在2016年，Dropbox公司的6800万个用户账户被泄露。网络攻击者利用了一个保管不善的员工密码，从该公司在2012年及更早创建的账户中获取电子邮件地址和密码。这些数据被网络攻击者在暗网上出售。
尽管云存储很方便，并且无论用户使用什么设备都可以随时随地访问数据，但云存储的安全性都是组织非常关心的问题。
将数据存储在云中意味着组织的机密文件和敏感数据面临新的风险。存储在云中的数据超出了用于保护组织数据中心中敏感数据的安全保护措施的限制。
因此在云存储方面，除了Dropbox、AWS、微软和谷歌等云存储提供商提供的基本安全措施之外，组织还必须采取其他措施来保护云存储数据的安全性。
保证云存储安全是共同的责任
云存储提供商和用户共同负责云存储安全。云存储提供商保护用户的数据免受入侵和数据窃取。组织应该采用更多的安全措施以加强云存储中的数据保护，并限制对云中敏感信息的访问。
如果组织的员工没有采取必要的安全措施，云存储提供商几乎无法保护其敏感数据免受未经授权的访问。因此，组织必须让其员工了解组织的数据可能面临泄露的潜在风险。
云存储提供商向组织提供数据保护解决方案。这些解决方案为如何将数据移入和移出云平台提供了完全的可见性和基于策略的控制。这种做法可以确保只有经过授权的数据才能对外输出，并且只有得到执行方的批准才能传输。
归根结底，这取决于组织是否希望在云存储提供商已经提供安全保护的基础上对重要数据采用更可靠的防护措施。尽管如此，如果云存储提供商没有发现安全漏洞，组织需要采用更多的安全措施保证其数据安全。
选择云存储安全解决方案
在选择云存储安全解决方案时，组织应确保为与云存储所有形式的数据交互提供连续的监视和可见性。它应该提供对过滤到用户代理和操作系统事件的文件移动的精细控制。
行业领先的云存储提供商还将数据保护措施扩展到通过加密存储的数据。加密的数据以密码方式锁定到私钥，除非私钥可用，否则无法解密。
数据加密的重要性
云存储提供商不仅确保数据的完整性和可用性，还确保其机密性。也就是说，即使在网络攻击者获得组织凭据的访问权限的情况下，其数据仍然被加密，因此网络攻击者无法破解这些数据。网络攻击者也希望通过登录这些凭据之一来获取对组织数据的访问权，或者想在暗网上出售这些数据，但加密方法使他们难以得逞，
数据加密使组织的数据无法让没有密钥的人员破解，从而保护了数据的隐私，其加密的数据看起来像一长串随机字符。
