云端數據加密的七大標準
譯文由于可以通過前所未有的眾多方式接入企業領域，這使得信息安全專業人員求助于眾多數據保護方法。幾十年來，加密一向是信息安全工具庫當中的主要武器，但是面對我們如今親眼目睹的數字化轉變，加密需要重新評估。
傳統方式的加密是一項耗費大量資源的工作，它帶來的難題常常幾乎與它解決的難題一樣多。一些目光長遠的企業期望利用現代化技術，有機會重新定義其數據保護策略，同時在這個過程中將安全由一項必要的保護措施轉變成一個業務推動因素。為了做到這一點，必須考慮下列七大加密標準。
第一個標準：酌情處理。
是時候考慮我們的老朋友：80/20法則了。問一下自己：貴企業里面有多少比例的數據是真正的敏感數據?貴公司的信息絕大多數很有可能出現在時代廣場的廣告牌上，不過造成的影響極小;某人生日派對的策劃文檔根本不需要予以加密。
無所不在的加密會干擾應用程序的功能，尤其是報告和搜索功能，這個問題在如今高度整合的云模式下顯得尤為復雜。一種酌情處理的、有所選擇的加密方法可確保敏感數據的安全，又不妨礙新興技術具有的好處。
第二個標準：符合企業安全政策。
你在制定指導準則以確定加密何時有必要時，不需要從頭開始。可以參照企業內部現有的安全政策，就可以評估哪些敏感信息可能存在于貴企業環境中，并利用這些信息，為自己的加密策略奠定基礎。另外別忘了考慮與貴公司有關的內外合規性法規。
第三個標準：高度自動化的加密。
一旦就哪些情況下需要加密達成了共識，接下來可以采取實際行動了。充分利用安全技術，找出企業里面的敏感內容，并使用加密作為針對風險特別大的事件的一種補救工具。如果讓這個過程實現自動化，安全團隊勢必能夠以一種智能化、內容感知的方式，迅速減小數據不恰當泄露的可能性，并且給企業安全狀況帶來實實在在的影響。
第四個標準：考慮到人員因素。
安全項目如今比以往更加需要將最終用戶的需要考慮進來。如果企業的安全計劃妨礙典型的用戶工作流程，或者侵擾性太強(軟件代理不值得考慮)，員工就會規避企業系統，通過隨手可得的軟件即服務(SaaS)應用程序，利用他們可以獲得的眾多替代方法;如果需要的話，還有機會完全繞過企業網絡，這歸因于自帶設備(BYOD)潮流。
第五個標準：云無處不在。
現在的問題不再是企業組織何時采用云技術，而是如何采用。你上一回跑到辦公用品商店購買盒裝軟件是啥時候了?說實話，我也不記得了。
與云端加密有關的挑戰歸因于三大現象：云端數據急劇增加，現代用戶的預期要求比較高，以及保留原生云功能具有的重要性。從2014年到2015年，我們目睹存儲在公有云應用程序中的文件數量增長了10倍。加密這么多海量的數據就好比用氣泡襯墊將整個房子包起來，而不是關注那些要緊的易損物品。
與此同時，安全負責人開始認識到用戶個人上班時和下班后都在充分利用云技術，帶來了一種更高效、更合作的移動生活方式。用戶們在訪問傳統企業網絡內外的SaaS應用程序。最后，正如我們已經討論的那樣，一刀切的加密會在云端帶來復雜性，具體表現為影響搜索和報告功能。
第六個標準：自適應架構。
因而，現代的加密策略必須與許多企業奉行的云優先理念相一致，以便為員工隊伍提供最出色的工具。為此，需要重新規劃流量路由和重新配置網絡的依賴硬件的加密網關或解決方案顯得缺乏效率、并不理想。
與傳統預置型加密模式有關的網絡設備帶來了單一故障點，并且缺乏可擴展性、部署簡易性以及已成為新標準的移動/云兼容性。另外，它們無力應對從不在企業網絡上傳送的日益增加的云到云流量;也就是說，文件同步和共享應用程序與客戶關系管理(CRM)整合起來。
第七個標準：加密只是個開頭。
雖然加密具有重大的安全價值，但安全專業人員必須避免完全依賴加密這一誘惑。除了加密策略外，還要輔以另外的最佳實踐，才能獲得一項整體的安全計劃。
別將用戶當作對手，而是讓他們變成安全代言人和搭檔。經常與用戶進行交流，確保他們的需求得到了解，同時創造機會以傳達貴企業安全策略的目標和價值。你甚至可以讓用戶將某人的社會保障號碼從那份生日派對策劃文檔中隱掉。
英文：7 Critical Criteria for Data Encryption In The Cloud
