在本屆大會(huì)云安全分會(huì)場(chǎng)，IT安全專家抱怨云計(jì)算服務(wù)商缺乏透明度，致使客戶面對(duì)云服務(wù)時(shí)踟躕不前。云服務(wù)的不透明性主要體現(xiàn)在服務(wù)水平協(xié)議、管理功能以及安全責(zé)任這些領(lǐng)域。與會(huì)者指出，當(dāng)前云安全沒(méi)有權(quán)威認(rèn)證，云計(jì)算服務(wù)商又不允許企業(yè)客戶去實(shí)地考察接觸機(jī)器，IT主管不知從何處入手。

　　對(duì)于云服務(wù)的不透明性，舉個(gè)具體的例子，云計(jì)算服務(wù)軟件漏洞對(duì)客戶不透明，這直接阻礙了客戶對(duì)漏洞相關(guān)運(yùn)行風(fēng)險(xiǎn)的管理。會(huì)上，Zynag公司前CSO Nils Pulhman提醒企業(yè)客戶：面對(duì)安全漏洞，云計(jì)算服務(wù)商們首先考慮的是降低對(duì)自己的影響，其次才會(huì)考慮客戶，所以客戶必須建立對(duì)云計(jì)算服務(wù)的控制。

　　Nils Pulhman建議IT高管?chē)?yán)格考察云計(jì)算服務(wù)商。“像警察一樣去調(diào)查，”他說(shuō)。“摸清服務(wù)商是否成熟。”——根據(jù)他的經(jīng)驗(yàn)，尤其是初創(chuàng)公司，十有八九被盤(pán)問(wèn)擊潰。

　　在透明度問(wèn)題上，專家的意見(jiàn)是一致的。 vScaler云計(jì)算業(yè)務(wù)副總裁Patrick Foxhoven補(bǔ)充說(shuō)：“你必須對(duì)服務(wù)商提出透明度的要求，沒(méi)有足夠透明度，你不可能進(jìn)行審計(jì)。”

　　但很多與會(huì)者指出，單憑一個(gè)企業(yè)客戶的力量，不足以挑戰(zhàn)強(qiáng)大的云計(jì)算服務(wù)商一貫的不開(kāi)放的安全策略。

　　還有一位參會(huì)者提出了問(wèn)題：如果想評(píng)估一個(gè)SaaS服務(wù)商，它運(yùn)行在另一個(gè)PaaS服務(wù)商的平臺(tái)上，而且又是托管在第三個(gè)云計(jì)算基礎(chǔ)設(shè)施服務(wù)商處——“這是否意味著需要評(píng)估三次？”

　　Foxhover把這個(gè)問(wèn)題擱置一邊，而是說(shuō)起作為一個(gè)服務(wù)商，他收到過(guò)大量與安全相關(guān)的調(diào)查問(wèn)卷，這些都來(lái)自潛在客戶，其中很多問(wèn)題并不適用云計(jì)算實(shí)現(xiàn)安全。

　　然后他回到剛才的問(wèn)題，僅說(shuō)到答案沒(méi)那么簡(jiǎn)單。最后，在服務(wù)商的選擇上，他建議IT高管多與其他客戶交談，針對(duì)一個(gè)特定的服務(wù)商了解他們的經(jīng)驗(yàn)。“這是我們今天所面臨的不幸的現(xiàn)實(shí)。”Foxhoven總結(jié)說(shuō)。