近日，一份浙江省通信管理局對投訴人的答復函自網絡流出，稱此前阿里云計算有限公司未經用戶同意，擅自將用戶留存的注冊信息泄露給第三方合作公司。隨后，浙江省通信管理局相關負責人向媒體確認了此事的真實性。
事后，阿里云回應稱：該投訴事件應為2019年雙11前后，阿里云一名電銷員工違反公司紀律，利用工作便利私下獲取客戶聯系方式，并透露給分銷商員工，最終引發客戶投訴。
這則發生于2019年雙十一前后的舊聞，讓阿里云登上了熱搜，而這則與云業務用戶注冊信息的泄露有關的事故，也讓云端隱私是否真的安全成為了很多人的擔憂。
據IDC最新發布市場數據，2021年第一季度，國內IaaS+PaaS（云基礎設施）市場規模達301億，其中阿里云排名第一，市場份額40%。作為國內最大的云數據企業，阿里云一家企業就占據了國內接近一半的云計算市場份額。讓人質疑的是，國內云計算龍頭企業的一名普通員工都可以輕而易舉地泄露用戶信息，用戶的隱私安全真的能夠得到保障嗎？
在此之外，在企業云安全方面，目前云計算已越來越多地被企業采用，但由于不同云技術廠商對于IaaS、PaaS、SaaS安全責任邊界存在一定程度的模糊性，且許多企業會采用多云模式，而企業云上安全責任邊界如果不清晰，便容易形成安全薄弱環節，成為網絡攻擊與違法犯罪的入口。
那么什么樣的云，才能稱之為安全？隨著對隱私安全的重視，越來越多的企業不再將重要數據遷移到公有云而轉向私有云，專注于安全和控制的企業將私有云視為更好的解決方案。它允許提供更大的靈活性，更少的供應商鎖定機會，以及更適合個性化需求的業務模式。其主要的原因是擔心出現數據泄露、數據損壞和供應商鎖定。私有云的云計算技術廠商系統部署在用戶的數據中心,而非第三方的數據中心,資源不與其他組織共享,從而實現了更高控制性和安全性級別。
筆者也發現了這樣一款結合私有云，把信息安全做到極致的辦公產品——信源豆豆，這是一個以私有服務器為載體、以即時通信為基礎的安全通信聚合平臺,信源豆豆開創互聯網私有云辦公模式,給金融等對業務安全性要求高的行業用戶提供了更好的服務。據了解,目前市面上幾乎所有的即時通信平臺,都是將溝通產生的數據保存在公用的第三方的服務器上,那么就造成通信平臺也有查看、檢索數據的權限。
而信源豆豆主打的私有云辦公，真正實現從服務器、通訊鏈路至客戶端進行數據傳送與存儲的全程加密,即便管理員也無法擅自查看數據信息,讓通信數據更加安全。信源豆豆對辦公數據生成、存儲、傳輸及應用采用符合國家保密標準的全程加密防護。即將所有通信產生的文字、語音信息完全加密,從點對點的溝通生成內容,到內容在手機或者電腦存儲,都是密文形式。這樣就讓屬于個人或用戶單位的數據完全自有,完全自我掌控。
如果私有云是信源豆豆保障信息安全的關鍵內核，那么可以將錯發、有誤信息刪除的“擦一擦”功能；保證重要信息“閱后即焚”的“單次閱讀”功能；能追根溯源到泄密者的“明水印暗水印”功能……則是能讓用戶切身感受到這款辦公軟件除了即時通信、視頻會議等必備功能，還區別于其他即時通服務的最大利器——安全保障。
當私有云結合上信源豆豆的信息加密管理機制，這是一個將安全做到極致的辦公產品,也將持續為數據安全保駕護航。
