Gemalto发布云计算安全研究报告：各国差异巨大，德国暂时领先

日前，数字安全领域的全球领先企业Gemalto发布了一份关于世界各国在云计算数据保护方面的现状调研报告，研究调查了全球各地的3200多名IT和IT安全从业人员，以更好地了解基于云计算服务的数据治理和安全实践的主要趋势。调查结果显示，尽管世界各国绝大多数大型组织机构（95%）都采用了云服务，但各国的组织在不同市场应用的安全防范水平差距很大。令人担忧的是，针对云端数据，尤其支付信息（54%）和客户数据（49%）存在的风险，仅有约40%通过加密和密钥管理等解决方案获得保护。 总体来看，德国在云计算加密和标记化等控制的应用方面处于全球领先地位，在云环境中存储敏感或机密信息，德国（61%）相关组织机构对安全性的考虑要高于美国（51%）和日本（50%），在企业发送和接收数据使用的安全级别上也进一步增强，德国这一比例为67%，日本（62%）和印度（61%）紧随其后。 另外，77%的组织已经认识到实施密码解决方案能力的重要性，并且91%的人认为这个能力在未来两年会变得更加重要；88%的机构认为，新的“通用数据保护条例”（GDPR）将需要在云计算管理方面进行改变，37%认为需要进行重大改变；在满足监管要求方面也有困难，75%受访者指出，在云端环境中管理隐私和数据保护比在内部部署更为复杂。 研究还发现，很多组织对使用的云计算服务也存在认知差距，只有25%的IT和IT安全从业者表示，他们非常有信心，了解他们的业务正在使用的所有云服务。但澳大利亚（61%）、巴西（59%）与英国（56%）的组织表示，对其正在使用云计算应用程序、平台或基础架构服务没有十足的把握。幸运的是，80%以上的机构已经开始意识使用强大的身份验证方法对访问云端数据和应用程序的重要性。