云计算数据保护受地区限制 企业将面临“数字碎片化”风险

现在大部分的企业都在使用云计算平台，云计算的规模还在不断地扩大，但是规模越来越大也意味着程序也将也越来越复杂。例如数据的保护措施可能受不同的法律管辖，对于全球企业来说，这会将企业陷入“数字碎片化”风险。

云计算的基本概念之一就是运行软件和存储数据的服务器与其物理基础设施的位置可能完全不相关。这就是为什么从原有的电信网络借用了云计算模式的原因，其中电话网络（以及后来的互联网）都采用云来代表，表明这部分的技术与位置的关系并不重要。

但事实证明，在云计算方面，其地理问题也相当重要。虽然美国大多数的大型云计算公司希望利用其规模经济为全球各地的数据中心的客户提供服务，但这种方式并不完全适用。

越来越多的云服务正在从特定的地理位置提供。一部分原因是因为存在网络延迟问题，例如数据传输到数据中心的时间，以及股票交易等应用程序的问题。也有一部分原因是由于隐私条例和其他的地方立法的限制。

随着云计算的发展，云计算运行商在为跨越多个国家的用户提供服务时不得不面临地缘政治和法规的限制，大多数公司更喜欢（通常也是被迫）采用在本地运营的数据中心基础设施，而不是采用位于他处的云平台。

例如，欧盟地区内部提供的云计算服务最近有了很大的增长（这是由于欧盟即将采用数据保护的高标准），随着2018年欧盟发布的“一般数据保护条例”的出台，这些服务将会进一步增加。也有人担心美国执法机构可能会要求美国公司的数据中心向其提供数据，即使这些数据没有存储在美国。

因此，一些企业正在改变他们的做法。去年，微软公司开始在德国新建的两个数据中心提供微软Azure云服务，与其标准的云计算选项不同的是，客户数据存储需要在“数据托管方”的控制下，而这个托管方T-Systems 国际公司是一家德国电信公司的子公司。微软公司未经客户的许可，不能访问这些网站上的数据。

而IBM公司最近宣布正在彻底改变其管理欧洲云计算数据中心数据存储的方式，以便让欧洲客户能够更严格地控制自己的数据。IBM公司增加了新的控制措施，以便其在法兰克福数据中心的客户数据访问只受欧盟的IBM工作人员的控制。这些工作人员也将审查和批准可能影响客户数据的非欧盟IBM员工的所有变更。

提供云计算服务的供应商的位置最近受到了特别的审查。例如，英国政府的国家网络安全中心（NCSC）表示，一些使用基于云计算的反病毒产品来自俄罗斯的公司，并对在供应链中使用云服务的政府部门进行了警告。

“数据原产国是重要的，这不是一个简单的问题，西方国家的一些公司在供应链上有着其他的贡献者，包括敌对的国家，但国外所有权在国家安全领域方面存在一些明显的风险。”NCSC首席执行官Ciaran Martin在致英国政府部门负责人的信中写道。

NCSC指出，有些政府部门甚至可能不知道他们正在使用云服务：“他们很容易忽视这些云交互的本质以及安全隐患，他们应该了解其部署的产品如何与云服务交互——几乎所有的产品都会以某种方式进行交互。这从操作系统本身及安装的产品开始。”

Martin指出，并非所有的云产品都会带来安全风险，但他补充说，政府机构应该考虑产品的使用地点以及他们的能力。还要考虑服务正在收集的数据以及数据的存储位置，因为数据的保护措施可能受不同的法律管辖。

因此，了解哪些数据正在被收集以及存储在何处非常重要，以确保持续遵守所有适用的法律要求。没有对用户数据进行恰当的保护可能会导致法律和法规的制裁，或面临企业声誉的损害。

另外还有一些云计算供应商的例子是因为当地的法律而需要改变他们提供服务的方式。其中最重要的是AWS公司。AWS公司将其中一些设在中国的云计算基础设施以3亿美元的价格出售给了其在中国的合作伙伴Sinnet公司，AWS公司12月开通了由宁夏西部云基地科技有限公司运营的中国的第二个AWS云区域。