有人認(rèn)為，云安全是整個行業(yè)中最棘手的問題，而且它們在近期內(nèi)不會被解決，但是也有人認(rèn)為云安全并不是什么大問題，因為與客戶相比云服務(wù)提供商擁有更嚴(yán)格的安全措施。

    在許多關(guān)于這一話題的調(diào)查中，安全問題總是一個重要顧慮，它們也因此成為了許多IT商店的頭等大事。目前已經(jīng)有了一些安全標(biāo)準(zhǔn)創(chuàng)新方案，這些標(biāo)準(zhǔn)可能最終會幫助消除一些問題，但是目前距離這些標(biāo)準(zhǔn)的出臺還有很長的一段路要走。

    現(xiàn)在有一件事情以明確，即在沒有親自進(jìn)行充分調(diào)查之前不要做任何假設(shè)。市場研究公司Gartner 的分析師Jay Heiser一直致力于研究企業(yè)和法規(guī)所面臨的潛在風(fēng)險。Heiser 稱：“服務(wù)提供商可能正在為保護(hù)數(shù)據(jù)做大量工作，或是正在創(chuàng)建安全性更好的應(yīng)用框架，這固然不錯，但是最大的問題在于你如何確定他們正在做這些工作。如提供商無法（通過測試和數(shù)據(jù)驗證）證明他們產(chǎn)品的安全性像他們所宣傳的那樣。如此一來，你將無法做出是否選擇他們的決定。”

    印第安納大學(xué)摩利爾法學(xué)院網(wǎng)絡(luò)安全應(yīng)用研究中心主任Fred Cate稱，在涉及云安全時，公司所面臨的最大一個難題是，誰應(yīng)當(dāng)在法律方面承擔(dān)負(fù)責(zé)。

    Cate稱：“云服務(wù)提供商認(rèn)為公司應(yīng)當(dāng)為此承擔(dān)責(zé)任，而公司則認(rèn)為云服務(wù)提供商應(yīng)當(dāng)承擔(dān)責(zé)任。為了解決這一問題，一些公司選擇了微軟等值得信賴的服務(wù)提供商。”不過，他指出，這一做法導(dǎo)致客戶的可選擇性大幅降低，同時這一做法也不能確保數(shù)據(jù)的安全性，因為你僅僅為你的云基礎(chǔ)設(shè)施選擇了一個知名的服務(wù)提供商而已。

    幸運(yùn)的是，一些新技術(shù)正在幫助確保云的安全，至少對于員工來說將知識產(chǎn)權(quán)或敏感數(shù)據(jù)公布在公有云上將變得更加困難。