（文章來源：企業網）

在過去的一年里，出現了一系列此類事件，這些事件困擾著很多組織，如Uber、Verizon、Viacom、道瓊斯，甚至美國的軍事組織。那么誰應該受到責備？是客戶、云計算提供商、存儲供應商還是黑客？事實證明，問題的根本原因不在于涉及的云計算提供商，無論是AWS、Microsoft、IBM還是Google，還有企業管理員正在配置和使用這些存儲桶的方式。最終，大多數情況都可以解決用戶錯誤的原始問題。

這真的很令人驚訝嗎？讓人們不要忘記，調研機構Gartner公司預測95％的云計算安全故障將是客戶的錯。IT行業人士通常都知道用戶或管理員的錯誤一直困擾著IT組織。這是泄漏的云存儲桶面臨的情況。這些存儲桶有兩個主要屬性不應忽略。首先，云存儲和存儲桶是駐留在私有云和防火墻邊界之外的共享服務。其次，云存儲桶基于對象存儲，它不會強制組織多年來使用的文件系統訪問控制列表（ACL）來定義文件級粒度權限。

與傳統IT或傳統存儲的數十年企業IT體驗相比，云計算存儲管理的固有缺點加上云存儲管理的不成熟，導致存儲的數據沒有得到保護，可能成為黑客的獵物，而黑客經常運行掃描搜索下一個受害者。

該怎么做才能避免泄漏云存儲桶？幸運的是，有一些簡單的預防措施可以確保數據在組織的邊界內得到保護：

（1）加密數據并將鑰匙放在口袋里，如果IT人員遵循一個簡單的規則：如果企業的數據存儲在外部環境，則必須被加密，那么IT人員才能放心。正如沒有人在沒有VPN的情況下可以通過公共Wi－Fi訪問敏感信息一樣，企業不應該在沒有適當加密的情況下使用公共云存儲。如果數據在空閑時加密，并且只有某些工作人員可以訪問加密密鑰，則無需擔心存儲桶是否泄露：加密數據對任何未授權的用戶都是無用的。這是一種至關重要的保險措施，可以防止有一天發生錯誤的概率，無論其大小如何。

（2）管理訪問權限，使用多層訪問控制系統，該系統從存儲桶本身的訪問權限一直到相關工作負載的文件級別，保留權限并將它們連接到中央目錄身份驗證系統。

（3）投資數據丟失預防（DLP），利用DLP軟件監控數據訪問模式，并找出可以檢測數據泄漏的偏差。這些工具還可以阻止策略違規，從而可以阻止用戶在企業的防護措施之外發送敏感數據。

（4）鎖定端點和辦公室，使用企業移動管理（EMM ） 移動設備管理（MDM）工具消除影子IT，在企業提供的和BYOD設備中創建安全的生產力空間。

（5）定期滲透測試，在向網絡添加新基礎設施（例如云存儲）時，滲透測試至關重要。但是，這種優良的作法是定期進行測試以評估組織的安全狀況，并確保不會出現新的泄漏。

所有這些措施都應該成為所有組織隱私議程的首要任務，只有這樣，他們才有機會保護自己免受許多泄漏的云存儲桶受害者所遭受的命運。