随着谷歌推出新的保护工具 云提供商的安全风险上升

无论是为了回应大型企业客户的担忧，还是他们自己的全球威胁情报，安全都是这些天领先云提供商的高管们非常关心的问题。

在今年3月的亚马逊网络服务峰会上，亚马逊公司(Amazon.com Inc)首席技术官沃纳•福格尔斯(werner vogels3)穿着印有“加密一切”(Encrypt Everything)口号的t恤，在主题演讲中花了大量时间讨论安全问题。4月初，微软公司(Microsoft Corp.)发布了Azure Cloud的一系列新安全特性。周三，谷歌Cloud发布了自己的新安全产品和服务，其中包含了一些高管关于保护客户数据和隐私必要性的声明。

谷歌负责技术基础设施的高级副总裁乌尔斯·霍尔泽尔(Urs Holzle)在周三的主题演讲中表示:“安全确实是我们从一开始就内置的东西。”“这不是以后才会发生的事情。我们的原则是，你的数据只是你的数据。”

也有可能，过去两年里关于云漏洞的新闻可能会促使三大云提供商将更多的注意力放在安全上。最近发现有超过5.4亿条Facebook记录暴露在AWS服务器上。德勤(Deloitte)员工的电子邮件因微软Azure遭到攻击而泄露。

安全研究人员已经记录了最近针对消费者路由器的劫持攻击浪潮是如何与滥用谷歌云平台联系在一起的。

谷歌云本周推出了大约30种新的安全产品和服务，从使用Android 7+智能手机平台作为云账户的免费安全密钥，到实现用于改善数据可见性和控制的企业工具。

其中一项声明涉及云安全指挥中心的全面可用性，这是一个管理和数据风险平台。一个新的命令中心特性包括安全健康分析，它可以自动扫描客户的谷歌云基础结构，以查找过期的加密密钥或公共存储的配置问题。

“挑战在于复杂性和规模，”谷歌Cloud的高级产品经理Andy Chang在接受SiliconANGLE采访时解释道。“你不用人类来解决这个问题。你用自动化来解决这个问题。”

周三还宣布了在G Suite Enterprise中访问透明性的一般可用性。当谷歌员工接触客户数据时，透明工具将创建警报日志。通过访问批准，可以进一步限制可访问性，这允许客户明确规定谷歌工作人员是否可以处理特定的数据。

“我们是唯一提供透明访问的云提供商，”Chang说。“你的数据是你的。合同里有。”

随着美国政府和其他国家的政策与科技行业发生冲突，保护用户对数据的控制是一个蓄势待发的问题。政府呼吁通过“后门”或方式让执法机构访问敏感的加密用户数据，这加大了谷歌云服务和其他提供商的风险。

包括美国在内的“五眼”全球联盟美国、澳大利亚、加拿大、英国和新西兰已经公开呼吁科技公司在不需要获得许可的情况下建立后门。去年11月，美国助理司法部长罗德·罗森斯坦(Rod Rosenstein)再次呼吁政府允许执法人员进入。

“拒绝帮助开发负责任的加密技术没有任何好处，”罗森斯坦去年说。

如果政府当局想要看到云账户实施后门，他们显然不太可能从谷歌得到太多支持。谷歌云首席执行官Thomas Kurian在周三的主题演讲中，谨慎地阐述了谷歌在数据隐私方面的做法。

库里安说:“我们没有后门，不允许任何机构在未经你允许的情况下访问你的数据。”“没有你的允许，谷歌的任何人都不会访问你的数据。”

这个策略对谷歌的云客户有多重要?在Next，谷歌向媒体提供了它的几个云客户，他们被问及Kurian关于数据隐私和后门的评论。

“我们是这些数据的保管人，保护这些数据是我们的工作，”帕洛阿尔托网络公司(Palo Alto Networks Inc.)首席云官蒂姆·普伦德加斯特(tim Prendergast)说，“从这个意义上说，谷歌做出的承诺对我们很重要。这是一个越来越有意义的声明。”

谷歌本周发布的云安全声明强调，随着攻击的增加，保护云基础设施以防止入侵的重要性越来越大。一项研究评估了3.16亿次针对AWS和Azure的真实世界攻击，微软报告称，对其基于云的用户账户的攻击增加了300%。

这种趋势正在改变云提供商的游戏规则，他们现在不仅要成为数据管理和存储方面的专家，还要成为安全专家。

谷歌的信任和安全营销主管Rob Sadowski周三表示:“许多分析师已经预测，公共云提供商正变得越来越像安全提供商。”“他们实际上吧。”