五

看完上面所述事故，大家应该已经发现，云计算事故难以避免，至少现在这个阶段是这样。但是在工业互联网发展的大趋势下，企业上云的进程又是不可逆的，换言之就是不管企业如何考虑及看待云计算，最终都要主动或者被动上云的。因此，对亟待互联网转型的企业而言，云计算安全的问题就变成了出现事故如何赔偿的问题。

其实对企业来说，要解决上云安全问题，至少要遵循两点：一是将安全提到最高，二是把损失降到最低。这两点，对于云计算平台和上云企业都非常重要。

伟哥认为，在安全问题上，云计算平台当尽量做到以下几点：

首先，云计算平台当尽量通过技术及管控手段将安全事故率降到最低，但再先进的技术也不能保证万无一失，仍旧需要相应的运营措施保证安全的最大化。

其次，还要在维护人员的管理方面，做更详尽的管理规划，杜绝技术之外的人为安全因素。

同时，还要明确安全责任问题，便于发生事故之后在处理问题上有据可依。对于这一点，目前很多厂商都已在做，譬如AWS和阿里云和AWS都提出了安全责任共担模型，阿里云负责云平台基础安全防护，用户负责虚拟化层以上的组件安全、业务安全等。

还有一点，云平台作为服务提供方，应该对企业用户提供一定的安全使用培训，确保每个客户全面了解云计算的应用操作，避免因误操作而造成平台与企业的多方损失。

六

从企业用户安全角度考虑，云计算安全就是企业应该学会识云用云。

首先，企业要有上云安全意识。当时刻提醒企业管理者云计算安全的重要性，云平台安全措施并不能保障数据的绝对安全。

其次，企业上云尽量不要把鸡蛋放到同一个篮子。一但云计算平台出现事故，就有可能导致企业多年经营全军覆没。目前来说，多云方案是最有效的降低数据丢风险的手段，企业应该将多云方案应该由之前的备选方案转变为首选，以将数据安全隐患降到最低。

第三，对于没有能力搞混合云以及多云方案的初创企业，要学会“狡兔三窟”。除了应用云计算之外，至少应该做到数据的异地存储，以免出现“前沿数控”哪种数据全丢的情况。

第四，小企业在大型云计算平台往往会受到不公待遇，还需一定的监管及规则。小微企业话语权小，甚至会出现上述案例中被“随意处置”的情况。关于这一点，呼吁相关机构尽快介入监管，以确保在推动企业上云的同时，保证中小企业的合法权益。

第五，企业要尽量了解各种云计算平台。公有云、混合云、私有云每个方案都不是唯一的，上云企业出于安全考虑，当充分了解几种类型的优缺点，然后根据企业自身情况选择不同方案，以确保企业数据的绝对安全。

此外，企业亦应多关注更多保障安全的途径。在理赔方面，除了云平台的赔偿，上云企业亦可关注一下相关理财机构推出的云保险等安全理赔项目。

七

得益于工业互联网的快速发展，企业上云乃是大势所趋。政策及经济形势造就了企业上云红利，云计算厂商规模得以快速扩大。但在扩大的同时更要保证用户的数据安全，只有解决了安全问题才能打消企业心中顾虑，才能让企业安心选择云服务厂商，安心上云。

所以，阿里云、腾讯云等多个云计算平台的事故，反映的是整个云计算行业当前存在的安全问题。解决或者不能说明这些安全问题，无疑会对即将上云的企业造成一定的心理阻碍。

事实上，平台与用户双方谁也不想发生安全事故。但若出现问题，平台就应确保以更稳妥合理的方式去解决问题。不然，就会造成企业对云计算平台的信任度下降。

上文也有提及，综合而言解决用户信任问题关键在于两点：

一是如何尽量避免出现此类问题。一方面需要云服务商在安全层面上做足功夫，优先保障云服务的安全最大化；另一方面从用户角度考虑云服务商的便捷性与安全性，只有让用户以最简单的方式享受高效安全的云服务，使安全问题概率降到最低，才能增加用户的信任感，进而实现口碑效应。

二是出现问题之后，如何妥善的处理。随着企业上云数量的增加，可以预见今后此类事件会更多。以前此类事件可能影响不会太大，但现在安全事件的发生概率关联着潜在上云企业对云服务商的品牌形象的认知。对某些小问题处理不当，可能就会引发用户的不满，进而放弃使用云服务。所以，不怕出现问题，怕的是出现问题以后不能妥善合理的解决。只要云计算平台能够妥善解决善后问题，其他问题的解决也就不在话下了。

最后，伟哥再次叮嘱云平台与企业都要引以为戒，尽量避免出现云计算事故造成企业重大损失的情况。

工业互联网趋势下的企业上云大有可为，希望云平台和正在数字化转型的企业，都能最大化享受这波红利。

【王吉伟，关注IOT与TMT，专注工业互联网及企业数字化转型研究。】