但NSA監控項目的曝光并不會使一些企業因害怕數據泄露不再采用托管服務，而是它能促進企業用戶和云服務供應商改革其內部的安全和隱私保護策略，加強云數據安全保護，而這是企業和供應商早就應該做的、卻又遲遲未做的事情。

 

愛德華·斯諾登首次向媒體泄露NSA監控項目時，業界分析師就已預料到這一泄密事件將給云計算部署帶來很大的變化。

 

比如，在2013年8月，“信息技術和創新基金會(ITIF)”表示，NSA監控項目的曝光將導致美國云計算供應商損失10%至20%的海外市場占有率，或者到2016年這些企業將損失350億美元的潛在銷售額。

 

 

 

ITIF關于NSA監控泄密事件對美國云計算企業影響的最低估計數據表(單位：十億美元)

 

 

 

ITIF關于NSA監控泄密事件對美國云計算企業影響的最高估計數據表(單位：十億美元)

 

基于歐洲企業對美國政府數據收集的擔憂，另外一個業界組織——云安全聯盟(CSA)也預測了這一擔憂將給美國云服務供應商帶來的沖擊。

 

大約六個月之后，NSA監控項目曝光事件產生的影響便隨之而來，只不過沒有預想得那么嚴重。

 

盡管有報道稱美國云服務供應商在海外出現滯銷狀況，但有專家預測斯諾登泄密事件將對美國云服務供應商的長期銷售影響較小。因為使用云服務所帶來的商業利益會逐漸消除企業對美國政府監控的恐懼。

 

與此同時，由于NSA監控項目細節的曝光，企業對云數據的安全保護意識也在不斷加強，且在2014年將會上升到一個高度。

 

斯諾登泄密事件也讓人們清楚地知道，企業對存儲在云上的數據的控制力是有多小。咨詢公司IT-Harvest的負責人Richard Stiennon說：“云計算領域將會出現零信任安全模式的根本性轉變，泄密事件將使企業加強云安全保護措施，使得企業的數據無論是從企業傳輸到云端，還是從云端下載到企業中等各個環節，都盡可能避免有任何縫隙，從而導致企業的數據泄露。”

 

分析稱，企業安全官們正著手準備提高企業的云安全保護，并從一下幾個主要方面入手，包括數據加密、密鑰和數據所有權、區域化和提高政府透明度。

 

 

自斯諾登泄密事件發生之后，數據加密開始引起了人們的極大關注。主要的云服務供應商，如微軟、雅虎和谷歌都對其托管和管理的用戶數據進行了端到端的加密設置。

 

例如，谷歌云存儲現在可以實現對寫入磁盤的新數據進行自動加密，而這種服務器端的加密方式也將很快用于存儲在谷歌云上的老數據，以保障所有數據的安全。

 

自NSA監控項目公布之后，微軟就向業界宣布了其新的計劃，即加強微軟所提供的包括Outlook.com、Office 365、SkyDrive和Windows Azure等在內的各種服務的加密設置。

 

到2014年底，微軟希望找出合適的辦法對傳輸于用戶與微軟數據中心之間的數據進行加密，同時還將對傳輸于其數據中心之間的數據進行加密。

 

微軟表示，要像谷歌一樣將存儲在微軟云上的所有數據進行加密。

 

其他云服務供應商，如Dropbox、Sonic.net和SpiderOak也都宣布將實施類似的數據加密項目，并提供2048-bit密鑰長度的服務，同時采用“完美轉發保密性”的方法用于未來的數據加密。

 

專家表示，這些方式對于保護傳輸于企業用戶和數據供應商之間的數據安全至關重要。

 

Information in the classified documents about NSA attempts to weaken encryption algorithms, and to tap fiber links connecting service provider data centers provided much of the impetus for these efforts.

 

NSA加密文件中的信息顯示，NSA試圖減弱加密算法，并通過光纖鏈路連接到云服務供應商的數據中心以獲得用戶數據。

 

 

美國政府與Lavabit之間富有爭議性的關系引起了人們對密鑰管理和數據所有權的高度重視，Lavabit是一家安全電子郵件服務供應商，美國政府曾向這家云服務公司索要數據密鑰。

 

云基礎設施管理公司HyTrust的總裁Eric Chiu說：“云服務供應商的加密做法的確是提高云安全的一個重要方式，但是他們卻只做到這一點而已。”

 

“只有其密鑰管理系統安全了，數據加密才會安全”，Chiu說：“當云服務供應商采用加密的方法時，用戶需要清楚的是：如果供應商拿著數據密鑰的話，那么他們很有可能會竊取用戶數據，或者將密鑰交給別人，如果有人跟他們要的話。”

 

這種擔憂刺激了人們尋找其他方式以保護云安全的興趣，而這一方式就是能夠讓采用云服務的企業用戶自己擁有其數據密鑰，并了解數據靜止時、數據使用時和數據傳輸時的密鑰管理程序。

 

越來越多的云計算供應商，如Vaultive、CipherCloud、TrendMicro和HyTrust都提供相應的工具，使得企業用戶在使用云托管基礎設施和服務時，能夠對他們自己的數據擁有更大的控制力。

 

例如，CipherCloud提供一種網關技術，可以讓企業用戶對傳輸和存儲在云端的數據進行加密。同時，這個網關允許企業在本地存儲密鑰，并能夠管理存儲在云端的加密數據。

 

這種技術的出現意味著政府部門只能通過數據的所有者才能獲取數據，其目的是為了消除在數據所有者不知情的情況下，云服務供應商將密鑰交給政府部門這種行為。

 

安全專家一直都在建議使用持久、穩定的加密方式來保護云中的數據安全，然而到目前為止，由于密鑰管理的高成本和復雜性導致這種方式的采用率還很低。但這種情況正在改變。

 

Chiu預測說：“出于合規性和內部目標的需要，一些企業需要真正的數據隱私，而我們也將看到這些企業會執行加密措施，并將密鑰存儲在企業內部。”

 

Vaultive、CipherCloud，以及其他云服務供應商均表示，由于NSA監控丑聞的曝光，企業用戶對于他們所提供的技術需求在顯著增長。

 

 

斯諾登泄密事件也能夠加速云計算服務的區域化發展。

 

人們對位于美國的服務器和基礎設施云上的托管數據的擔憂導致企業用戶，尤其是那些非美企業用戶更希望使用距離自己企業比較近的云服務供應商提供的服務。

 

特別是中國和亞非地區的企業，自NSA監控項目公布之后，他們對美國云服務供應商及其提供的技術非常擔心，Stiennon說。很多企業開始選擇美國以外的其他地區的供應商或者本地供應商提供的托管服務。

 

Steinnon說：“我不喜歡用‘割據(Balkanization)’這個詞，但是現在全球的云計算供應商確實呈現了一種分散分布的現象。”過去幾年，在世界各個不同的地區，有數以百計的小型公有云服務提供商如雨后春筍般地涌現出來，并服務于本地市場。據Stiennon預測，在這些供應商中，將會有許多公司從斯諾登泄密事件中受益。

 

與此同時，位于美國本土的大型云服務供應商們也將在世界各地設立服務運營部門，以減少運費成本，并向本地用戶提供更好的服務，Gartner分析師Lawrence Pingree說。

 

例如，2013年12月，亞馬遜宣布2014年將其AWS公有云服務遷入中國。該計劃包括亞馬遜在中國安裝云服務器，以便向中國的企業提供托管服務。

 

Pingree說：“許多云服務供應商和SaaS供應商都在實行區域化，以提高敏捷性和產品性能。” Pingree表示，對安全問題的高度關注將加快區域數據中心的使用步伐。

 

 

受斯諾登泄密事件的影響，人們也要求政府在收集數據時增加透明度，提高人們的知情權。

 

谷歌、微軟、雅虎和大批其他高科技提供商正向政府施加壓力，讓政府允許他們公布NSA和其他情報機構向其索取用戶數據的細節。這些企業表示，由于法律禁止他們公開NSA索取用戶數據的細節，使人們對他們在政府竊取用戶數據事件中所扮演的角色產生誤解。

 

谷歌、蘋果、Facebook和微軟等企業的高管們都紛紛給奧巴馬總統寫信，要求政府改革監控行為，并提高政府的透明度。這在美國是史無前例的。

 

谷歌、微軟和其他企業計劃在他們定期發布的透明度報告中提供更多有關政府數據采集的細節，同時這些企業還表示，他們將積極、合法地挑戰政府索取數據的行為。

 

分析師表示，甚至是電信公司，即使他們回應有關政府收集數據事件的速度明顯慢于這些云服務供應商，但在未來他們也將會有同樣的計劃。

 

例如，美國的一家電信公司Verizon表示，公司將很快發布一個透明度報告，公布執法機關向其索要用戶數據的細節。

 

2013年12月，微軟公司總顧問Brad Smith在一篇博客中寫道：政府監控與復雜的惡意軟件和網絡攻擊共同形成了一種“高級持續性的威脅”。

 

Smith表示，除了在一些非常受限制的情況下，未來微軟將與政府索取其云端用戶數據的行為作斗爭。Smith說：“我們認為政府部門可以直接到企業用戶或者政府用戶那里去獲取每一位員工的信息和數據，就像以前用戶數據沒有遷到云端時他們所做的那樣，而不是通過我們這樣的云服務供應商來獲取數據。”