企業(yè)正在使用更多的云服務十分之一的企業(yè)在公司外部共享文檔

根據(jù)Skyhigh Networks發(fā)布的季度云使用情況調(diào)查，企業(yè)員工將繼續(xù)擴大對云的使用，這一總體趨勢同時繼續(xù)增加數(shù)據(jù)安全風險。在2014年第四季度，公司平均使用897項云服務，比去年同期增長43%。云中存儲的所有文檔中約有11%與公司外部的人員共享，而這些文檔中有五分之一與非公司的電子郵件地址共享。

Skyhigh Networks產(chǎn)品副總裁Kamal Shah對eWEEK表示，由于有太多公司正在使用文件共享服務(每個公司平均有45個服務)，因此他們無法跟上數(shù)據(jù)駐留的位置。

他說：“文件共享的采用正在增加。” “我認為公司正在以安全的方式制定政策和能力來做到這一點，但是努力滯后于服務的采用。因此，總的來說，對企業(yè)的風險正在增加。

不同的云服務給公司帶來不同的風險。Shah認為，根據(jù)業(yè)務的不同，這些風險可以被認為是可以接受的。Facebook，Twitter，Youtube，Tubemogul和LinkedIn等服務不會對靜態(tài)數(shù)據(jù)進行加密，這是Skyhigh Networks認為云服務可用于企業(yè)的標準之一。其他服務(例如Prezi，SourceForge，eFolder和Pastebin)聲明對上傳到其服務的數(shù)據(jù)的所有權。

公司越來越多地采用政策和安全措施來吸引企業(yè)。例如，文件共享服務Box在2月初宣布，它現(xiàn)在使公司能夠管理自己的密鑰，以存儲在該服務上的加密內(nèi)容。

其他服務也在緊隨其后。到2014年底，已經(jīng)有1459種服務(約占Skyhigh Networks跟蹤的服務的17%)提供了多因素身份驗證，而533種則已通過稱為ISO 27001的國際安全標準進行了認證。超過1000家公司對靜態(tài)的客戶數(shù)據(jù)進行了加密。

但是，采用率的增長超過了他們管理云服務使用的努力。根據(jù)Skyhigh的說法，普通員工平均使用27種不同的云服務，包括6種協(xié)作服務，4種社交媒體服務，4種內(nèi)容共享服務和3種文件共享服務。

企業(yè)使用的頂級服務包括協(xié)作(在一家普通公司中使用139種不同的服務)和開發(fā)(包括47種不同的服務)。文件共享是第三種最常用的云服務。

雖然最受歡迎的服務通常是安全的，但使用的“長尾巴”意味著某些員工使用的許多其他服務都是不安全的。

沙阿說：“只需要一名員工就可以將敏感數(shù)據(jù)存儲在服務(不安全服務的長尾巴中)的一部分上，并且可能會產(chǎn)生重大影響。”

根據(jù)Skyhigh的數(shù)據(jù)，超過三分之一的用戶將包含敏感信息的文檔上載到文件共享服務。由于一般公司的12%的用戶至少有一個帳戶受到威脅，因此，如果沒有采取安全措施(例如多因素身份驗證)，則很容易將此類數(shù)據(jù)置于危險之中。