转载

云端数据迁移的9条安全建议

原文： 9 data security tips for cloud migration

作者：Ryan Francis 翻译：赖信涛责编：仲培艺

新的安全挑战

当迁移到新的云端环境时，公司需要谨慎地估量一下服务商的安全性，以及自己公司的内部政策。很多公司不会花时间考虑和其他组织共享云端资源的风险，以及那些数据中心的安全政策。

对于考虑使用云端环境的组织， Radware 提供了9个步骤帮助公司实现平缓、安全的迁移。

先将你的脚趾浸入水中

云端数据迁移的9条安全建议

远端迁移就像学习曲线一样，可能不会那么平缓。一步一步来，从不重要的应用和数据开始。这样的话，即使造成停机也不会对你的核心业务造成危害。同样的，敏感的数据，比如有关总收入的数据，需要评估云端提供商的安全性和可靠性之后再迁移。

找到属于你的保护伞

云端数据迁移的9条安全建议

你可能喜欢将一部分数据放在云端，一部分留在你自己的服务器。计划一个互相协调的安全策略，就像一把保护伞一样罩住两个环境。但是这让问题更加复杂，云端一般都有他们自己的安全策略。在这样的情况下，IT团队常常会浪费自己宝贵的时间，而且提高了错误的风险。找到一个可以罩住不同云端应用的保护伞，并且在数据中心还有同样的技术和app管理政策。

在隐私和安全方面找一个平衡

云端数据迁移的9条安全建议

当网络提供商或云端提供商受到攻击的时候，会持续收到合法的请求。处理这些从攻击来的请求，有时候会暴露出机密的信息。寻找一种工具，例如威胁行为检测算法，将最近一批数据的解密从安全的请求和不安全的请求区别开。你最好和你的云端提供商讨论一下他们使用的安全策略，和他们对敏感信息的安全等级。

重视你在云端的数据

云端数据迁移的9条安全建议

你可能知道你的员工在未经允许的情况下使用云端app，即使没有，你也要假设他们这么做。他们的行为就是一个易攻击点，可能导致数据丢失和泄漏。一些黑客则寻找这样的漏洞。

注意你的邻居

云端数据迁移的9条安全建议

即使你注意加强了安全，你还是不能控制你的邻居的安全策略。和不注重安全的组织共享空间会增加你的风险。IT经理要有架构的应用知识，云端提供商也应该提供相应的安全策略，这样黑客攻击你的邻居的时候，你就不会发生宕机、app运行缓慢、拒绝用户服务等情况。即使提供商提供了分离流量的方法，也要做好邻居会受到攻击的准备。

确保云端遵守你的内部标准

云端数据迁移的9条安全建议