今年3月，德國國家信息和網(wǎng)絡(luò )安全項目組(NIFIS)公布了《2013年IT安全與數據保護報告》。報告表明，云計算的最大弊端就是用戶(hù)會(huì )失去對自己數據的控制。
在報告中，國家信息和網(wǎng)絡(luò )安全項目組對IT的一系列發(fā)展趨勢進(jìn)行了評估，包括云計算、社交媒體、消費化等等。報告顯示，云計算的三大優(yōu)勢分別是不需要前期投資、伸縮性強以及可用性強，而最大弊端是用戶(hù)會(huì )失去對自己數據的控制。
數據在傳輸的過(guò)程中不可避免地要通過(guò)別家的服務(wù)器，在這個(gè)過(guò)程中企業(yè)會(huì )部分地失去對其數據的控制，65%的受訪(fǎng)企業(yè)認為這是云計算的最大弊端。國家信息和網(wǎng)絡(luò )安全項目組的組長(cháng)Thomas Lapp博士說(shuō)：“企業(yè)不知道誰(shuí)能看到這些數據，是否拷貝了這些數據。”
雖然企業(yè)在使用云計算之前簽訂的合同中都涉及數據保護，但是目前相關(guān)法律在云計算的數據保護領(lǐng)域還是一片空白。例如，外國情報監視法(Foreign Intelligence Surveillance Act)和愛(ài)國者法案(Patriot Act)均有意繞過(guò)了這個(gè)方面，令企業(yè)對(美國)有關(guān)機構拷貝數據一無(wú)所知。所以，有60%的受訪(fǎng)企業(yè)認為，云計算在數據保護方面有很大的漏洞，會(huì )給企業(yè)帶來(lái)風(fēng)險。
破產(chǎn)的風(fēng)險
國家信息和網(wǎng)絡(luò )安全項目組的這份報告還指出，云計算的供應商有可能破產(chǎn)，而供應商的破產(chǎn)也可能會(huì )給企業(yè)來(lái)帶數據安全方面的風(fēng)險。56%的受訪(fǎng)企業(yè)看到了這一風(fēng)險。Thomas Lapp博士強調：“企業(yè)選擇的云計算供應商破產(chǎn)之后，最理想的情況就是能夠把計算中心轉賣(mài)給其他的云服務(wù)供應商。但是，企業(yè)依然無(wú)法確定計算中心轉賣(mài)之后能否杜絕非法讀取數據的情況。”42%的受訪(fǎng)企業(yè)表示，每次云服務(wù)供應商那邊更新升級之后，他們也就必須一起升級，不管他們想不想升級。對于云服務(wù)供應商來(lái)說(shuō)，升級對他們來(lái)說(shuō)好處更多，因為這樣他們就可以拿到管理費用。
還有39%的受訪(fǎng)企業(yè)認為云計算是一個(gè)偽裝很好的收費陷阱：一開(kāi)始在完成基礎設施建設階段費用比較低，但是時(shí)間越長(cháng)費用越貴，因為云計算的使用和預定是要一直收費的。
Lapp博士最后補充說(shuō)：“專(zhuān)家們一致認為，云計算在2013年依然將是最重要的技術(shù)話(huà)題之一。對于企業(yè)來(lái)說(shuō)，重要的是要充分了解云計算的優(yōu)勢和劣勢，以便做出正確的決策，例如選擇哪一家供應商、遵循哪一種發(fā)展模式。”
