云安全廠商Skyhigh公司對全球16000多家云服務供應商進行了安全水平排名，以下為安全狀況最為糟糕的十家企業。
高風險企業
根據云安全廠商Skyhigh Networks公司發布的最新統計結果，目前每位員工在工作當中所使用的平均云服務數量高達30種。
不過各類云服務的安全性水平也有所區別。Skyhigh方面對全球16000家不同云服務供應商進行了審查，具體包括他們是否采用加密數據、對客戶隱私的處理方式以及知識產權保護手段、是否允許匿名使用、是否會在賬戶中止后立即刪除相關數據以及最近一段時間是否遭遇到安全問題——總計有50種不同安全相關指標被納入考量。
各云服務在排名當中還考慮到其用戶數量，因為云服務項目的使用群體規模越大，可能給企業帶來安全風險的可能性也就越高。
Skyhigh公司在此次分析當中匯總了全球超過2300萬用戶的匿名云使用數據，這些受眾的所在企業遍布金融服務、醫療衛生、公共事業、教育、零售、能源以及運輸等多個行業。
網易免費郵箱
在此次排名當中，風險水平最高的為網易公司提供的免費在線電子郵箱服務，其閑置數據并未進行加密，這意味著攻擊者能夠通過服務器訪問對用戶數據進行直接查閱。這同時意味著網易公司的員工能夠查看用戶郵件中的具體內容。網易是一家中國企業，同時也是中國國內規模最大的電子郵箱服務供應商。該公司宣稱目前其郵箱服務用戶已經超過7.9億。
新浪微博
作為此次上榜的另一家中國企業，新浪微博是由新浪公司提供的一套類似于Twitter的社交服務方案，據稱其注冊用戶已經超過6億且每天消息發布數量達到1億條。中國用戶必須利用自己的手機號碼或者身份證號才能通過注冊驗證。就在去年，中國政府針對新浪公司內容審查紕漏對其進行了罰款及其它制裁措施。新浪微博也曾經成為攻擊活動的受害者，其用戶會收到包含惡意鏈接的私信消息。
優酷
優酷是中國本土的一家視頻共享站點，其功能定位與YouTube非常類似，而且由于托管大量侵權視頻內容而備受關注。根據相關報道，該公司還曾配合中國政府對其內容進行審查并將客戶數據同第三方以及政府當局進行共享。
Pastebin
基于云的文本共享工具Pastebin允許用戶以公開或者私人方式實現信息發布，但目前其已經成為臭名昭著的失竊數據共享站點。Pastebin在廣告宣傳中稱其不會將數據與第三方共享，這可能會給用戶造成自身隱私能夠切實得到保護的錯覺。然而其存儲數據并未經過加密，而且該服務曾于今年3月遭遇數據泄露事故。
Promptfile
Promptfile是一家免費云文件存儲站點，其承諾“隱私與安全”保護但實際上卻無法支撐用戶及組織機構對于安全的具體要求。該服務并未針對知識產權所有權制定出定義政策，這意味著用戶雖然對上傳數據具備所有權、但卻并不受法律保護。該站點還沒有對數據進行加密，這意味著上傳數據可能面臨著來自內部或者外部的威脅風險，且不提供任何企業級訪問管理功能。
4chan
作為一家在線論壇站點，4chan已經成為本次排名當中最臭名昭著的高風險服務之一。已經有眾多惡意人士利用4chan組織黑客活動以及指向個人及企業的DDoS攻擊，而且該站點沒有針對隱私或者知識產權定義保護政策。4chan支持匿名使用，因此我們很難追蹤使用情況并降低用戶對安全風險的顧慮。
Kickass Torrents
Kickass Torrents不僅是個供用戶分享侵權內容種子鏈接的站點，同時也已經因為存在大量惡意下載活動而被谷歌所屏蔽。該站點曾經多次進行過域名變更，且目前有詐騙分子建立山寨網站以重新定向搜索引擎的流量指向——同時利用惡意軟件感染訪問者設備。考慮到上述狀況，Kickass Torrents將給企業帶來極為嚴重的安全風險，而且我們很難單純利用域名對其進行屏蔽。
警告：該站點自身也給出了惡意軟件警告提示。
Free-OCR
此站點提供一款免費的光學字符識別工具，并能夠對上傳數據進行收集，不過其目前幾乎不具備任何針對數據安全性及版權歸屬的管理政策。能夠將圖像內文字轉化為文本形式的便利功能可能會吸引相當一部分企業用戶，但請注意大家上傳數據的所有權在該站點中往往得不到任何保障。
Document Cloud
作為另一款在線文件共享平臺，Document Cloud允許用戶在其上進行文檔的存儲、注釋與共享。該項服務宣稱自身可供記者等職業保存自己的主要文件數據。不過它缺少各類保護功能，甚至連基本的數據加密機制亦不存在。Document Cloud沒有針對賬戶中止或者賬戶中止后的數據保留問題做出任何政策性定義。這意味著數據可能會永久存在于Document Cloud服務當中——無論用戶是否需要將其徹底刪除。另外，該服務還與政府方面共享數據，這意味著我們的敏感數據有可能被政府所掌握。除此之外，該服務還允許用戶群組立足于項目進行協作，這可能意味著用戶可能會將業務數據保留于其中并作為共享文件存在。
Veoh-tv
Veoh-tv的功能定位屬于基于云的電視頻道，大家可以在其中保存自己的視頻播放列表。除了版權問題之外，該服務還曾于今年8月遭到到安全事故——其有可能導致姓名、電子郵箱地址以及個人身份信息等用戶數據面臨安全風險。舉例來講，該站點在注冊時會要求用戶輸入生日信息。該服務還會主動與第三方共享用戶數據，且不會事先向用戶發送通知——這可能是有史以來最糟糕的隱私政策設定了。
京公網安備 11010502049343號