在本篇中,我们将探讨放在云端还是本地这两种方案之间有没有一种更安全的选择。
对你数据来说最安全的方案
那么,两者之间有没有一种更安全的方案?
我采访Sentek Global公司的总裁兼首席执行官埃里克·巴苏(Eric Basu)时,他是这么说的:
“通常而言,最重要的是遵循良好的安全政策和流程,并依此实施适当的安全配置和控制措施。如果这些工作没有做到位,你的数据是不是放在云端不重要,因为这年头数据无法从互联网来访问的情况已非常少见。”
你是不是采用像诺克斯堡安全保险的系统并不重要。只要出现人为错误,只要未部署适当的安全措施,黑客就始终会得逞。
话虽如此,云变得越来越流行,这有其原因。正如杰夫·威廉姆斯向我解释的那样:“我实际上认为,许多企业将数据存储在云端会来得更安全。运行数据中心有难度,对大多数企业组织来说这不是主要方法。亚马逊所做的安全工作是谁也无法比拟的。”
他补充说:“我认为,大多数企业组织使用由专门安全地运行那些服务(比如Office365)的公司可能会比较好。那样,他们可以把精力放在主要业务上。”
虽然许多人将云与便利性关联起来,但是很显然它也因提供的安全性而更广为人知。
但是同样,这并不意味着云就是搞好后不用管的一种方案。正如威廉姆斯解释的那样,无论你选择哪一种方案,安全都是贵公司要投入的一个方面,既包括资金投入,又包括了解潜在的威胁:
“我对公司企业有怎样的要求?那就是要有完整的威胁模型,拥有一套强大安全防御的安全架构,持续监控以确保那些防御实施到位、正常工作,以及能够检测和响应攻击。不管它们有没有使用云提供商,这都一样。它们要对自己选用的提供商的安全性负责。”
现在是时候迁移到云端吗?
我们无法肯定地说云绝对是保护每家公司数据的最佳选择;实在有太多的细节需要考虑,具体情况得具体分析。
然而,为了帮助澄清眼下贵公司要不要改用云,我再次请教了埃里克·巴苏,他列出了你需要考虑的这五个因素:
1. 现有的基础设施,即“沉没成本”(sunk cost)。如果公司刚在服务器方面投入了几百万美元,突然把所有系统迁移到云端可能并不明智。
2. 云能力——公司可能不得不聘请外部顾问以迁移到云端,或者训练内部工作人员,学会如何管理云端系统,及/或雇用外部顾问做这项工作。
3. 公司要知道如何保护云端系统的安全,就像保护内部系统安全那样。比如说,如果配置得当,将Google Apps用于企业系统和电子邮件比自家维护本地微软Exchange服务器要安全得多,如果这台服务器未受到监控、未定期打上安全补丁的话。这种情况下,云提供商会自动打补丁,并更新安全补丁。
4. 成本——云并非总是来得更省钱。这取决于许多因素,带宽只是其中一个因素。如果公司有一个总部,到时要使用大量带宽以便在总部和云之间来回传输数据,这个带宽带来的额外开支可能比将那些系统留在内部的费用要高得多。
5. 我并不列出顾客要留意哪些云提供商,但是建议选择选择规模最大、不大可能倒闭的公司,比如AWS和Azure等。如果云提供商倒闭了,你就会遇到各种各样的问题,包括拿回数据。
云在逐渐赢得更多拥趸的芳心。如果你是其中一个拥趸,巴苏针对改用云给出的建议对于贵公司未来的安全而言至关重要。
不过最后,你数据的安全性主要还是这个问题:主要是保护数据避免人为错误,而不是避免黑客。这并不仅仅意味着培训人员,避免网络钓鱼骗局,或者确保笔记本电脑安全。这还意味着采用加密,确保你与业务合作伙伴和生意伙伴签署的合同要求它们采取必要的安全措施,立即更新软件,等等。
只要犯下一个错误,数据泄密始终会发生。如果不断审查贵公司,查找这些种类的错误可能出现在哪里,你就能够把数据放在自己满意,又不用太担心遭遇泄密的地方。
好文章,需要你的鼓励
法国人工智能公司Mistral AI宣布完成17亿欧元(约20亿美元)C轮融资,由荷兰半导体设备制造商ASML领投。此轮融资使Mistral估值从去年的60亿美元翻倍至137亿美元。英伟达、DST Global等知名投资机构参投。作为欧洲领先的AI开发商,Mistral凭借先进的多语言大模型与OpenAI等美国公司竞争,其聊天机器人Le Chat具备语音模式等功能。
腾讯ARC实验室推出AudioStory系统,首次实现AI根据复杂指令创作完整长篇音频故事。该系统结合大语言模型的叙事推理能力与音频生成技术,通过交错式推理生成、解耦桥接机制和渐进式训练,能够将复杂指令分解为连续音频场景并保持整体连贯性。在AudioStory-10K基准测试中表现优异,为AI音频创作开辟新方向。
VAST Data收购了成立仅数月的初创公司Red Stapler,该公司由NetApp资深团队创立。Red Stapler创始人兼CEO Jonsi Stefansson将担任VAST云解决方案总经理,负责超大规模云战略。Red Stapler拥有6名开发人员,开发了跨SaaS交付、API集成、监控等功能的云控制平面和服务交付平台,将加速VAST AI OS在超大规模和多云环境中的部署,深化与全球领先超大规模云服务商的合作关系。
Meta与特拉维夫大学联合研发的VideoJAM技术,通过让AI同时学习外观和运动信息,显著解决了当前视频生成模型中动作不连贯、违反物理定律的核心问题。该技术仅需添加两个线性层就能大幅提升运动质量,在多项测试中超越包括Sora在内的商业模型,为AI视频生成的实用化应用奠定了重要基础。