由 dawei 
黄冈站长网（http://www.0713zz.com）指出在云环境中，云提供商如何提供敏感数据保护?是否有方法确保高度敏感的数据在云端的安全，比如社会保险号?
网络犯罪持续增加的数量正在将其攻击目标准转移到云提供商，因为来自多个企业机构的敏感数据如此之多。一旦黑客设法渗透提供商参数，所有的组织机构都成为攻击对象。
安全、隐私和法规遵从应该在云同上和客户之间共享合同责任，但是最终，客户是有义务的。就像保证条款，云提供商的责任受限。重要的是记住一旦敏感数据放入云端，企业就不在拥有完全的控制。
各种图解和技术都可以用于最小化未授权的访问和共享的风险，但是广泛认可的80%的数据盗窃和欺骗发生在内部，那么这在一个云提供商的企业内有什么不同呢?实际上，可能并没有高度依赖客户的部署和控制范围。
并不是所有数据都适合或者应该存储在云端。需要进行风险评估与分析。在我看来，对于存储在云端的敏感数据这些都太重要了，尽管数据进行了加密。客户处所使用的私有云是个例外。
为了提供深入全面的安全，云提供商需要考虑和评估各种安全架构，可以遵循两条规则：
1.磁盘加密vs数据加密
2.多模加密技术让云安全无懈可击