云文件同步属于决策失误

畅享网外电报道，作为IT人，可能你每周都会收到一封邮件，邮件会阐释为何XYZ产品比Dropbox、SugarSync等类以客户为基础的云文件同步应用"更安全"。例如，有供应商提及过一个最近出现的人为Dropbox安全漏洞，很多人称"实际上，目前时期，商务云计算服务不是安全数据仓库。"

供应商们担心，如Dropbox，SugarSync以及类似应用的安全漏洞可能导致安全风险。

理论上讲，离你的掌控范围越远，数据就越不安全。在实际商业处理中，有时我们需要达到安全和功能上的平衡。

为什么用户会选择Dropbox？因为，它不同于很多由中央IT提供的繁杂工具，它很实用。Dropbox确实实用，并且无需咨询IT客服人员。

最近，一位供应商表示，称其产品性能可媲美Dropbox，且拥有更高的安全保标准。只是任何供应商都对人为漏洞素手无策。无论何时，只要输出你的数据，就得冒安全漏洞的风险。为特定项目研发的"安全"产品，很可能比标准云同步应用安全系数更高，然而，一旦数据脱离了你的控制范围，就会产生一定的风险。

绝大多数"安全"产品供应商都遗漏了关键的一点：为何云文件同步如此有吸引力？商业效益不是从文件同步应用本身而来，而是来自计算机生态系统。

大多数"一流保护"产品的供应商称，他们的产品适用于黑莓，IPhone和安卓系统。但真正的价值，来自于云同步产品的应用整合简化了操作。如Dropbox,SugarSync,Box.net,andGoogle之类的供应商，使开发团队为他们特殊的应用提供支持。通过这种方式，你可以直接支持notepad应用，MicrosoftOffice评估，照片应用，以及类似应程序用。

这些供应商不只支持安全WebDav（一条网络文件分享标准）的行为也许使你恼火，然而事实上，进行文件同步极其困难。WebDav不能像云内文件应用那样提供相同完全的解决方法。

因此，生态系统确实很重要，它能够切实同步云计算文件（无需为各种相互矛盾的文件版本，以及其他繁琐的事而灰心丧气），生产力应用的供应商们需要一个简单的同步方法。云文件同步供应商，向第三方应用开发商提供的一些应用程序界面（API），论坛和社区支持，相当重要。

生态系统之所以重要，是因为若使用一些从未听闻的、陌生且不周全的云文件同步工具，是不会有效果的。也许能够使你的组织运转更为安全，但是对于此类工具，我还是提倡增加安全措施。

假设"安全"云文件同步与现有的工具效果相同，则不仅是无人愿意使用，而且无人有能力用它。普遍的生产力应用不支持小众产品。例如，最新的DocstoGo仅支持GoogleDocs,Box.net,Dropbox,iDisk,以及SugarSync，总而言之，没有一个合适的高安全系数的解决方法。

当然，你可以在iOS或者安卓系统中使用安全工具，然后在另一个应用里打开它，小众供应商销售及公关部门的工作人员称。毫无疑问，以云计算为基础的文件同步已经是一个重要的安全保障问题。然而，用不合适的产品解决这个问题，无异于缘木求鱼。IT可以通过很多方式上和商业合作，而不是像无监督与或限制的工具，只为用户服务。

• 为云文件同步，必须建立并证明实用的使用案例。显然，不是所有的使用案例是实用的。
• 整合云文件同步的使用案例以及指导方针，运用于公司的安全意识培养。
• 明确风险，与安全部门的职员共同制定缓解策略，如数据外泄防护措施，以及双重身份认证。

正确的分析与决策，远比锁定所有数据、提供一个没经过验证的工具要困难得多，但这正是该采取的方法。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友