云计算的危险
Gartner公司的两名分析师Jay Heiser和Mark Nicolett共同撰写了《评估云计算的安全风险》，这份报告列出了云计算存在的许多危险因素。
他们想要传达的主题倒不是建议公司不要使用云计算。确切地说，公司在采用云计算时要睁大眼睛，完全明白相关风险，并且采取必要的防范措施来确保安全，或者说尽量确保安全，这是由于云计算具有“黑盒子”的性质，充满了未知因素。
Heiser说：“要是人们对相关风险没有顾虑，云计算恐怕已经更加流行了。我认为大多数潜在的用户没有真正认识到相关风险。他们都是直觉上觉得这是一种新技术;不应该草率对待。”
的确，高盛公司最近调查了CIO们对2009年的计划，他们觉得明年的经济形势让人不安。调查结果对云计算服务来说不是什么好兆头：只有不到2%的调查对象把云计算列为优先考虑的项目。
云计算的众多安全问题足以让人提出这样一个问题：难道我们就不能继续使用那种传统而可靠的客户机/服务器架构吗?毕竟，服务器的价格在一路下滑，毫无止跌的势头，而从事维护工作的IT员工势必不会像过去那样领取高得离谱的薪水。为什么要寻求外界的帮助呢?
Heiser认为，尽管存在这些那样的怀疑，但云计算这股潮流确实有潜力改变行业。这趟列车已经驶离了车站，尽管CIO们被经济衰退吓破了胆。简而言之，云计算可以大幅节省成本，显著提高效率和灵活性，优点实在太明显了，以至人们没法忽视它。
Heiser说：“云计算基本上是经济可行的，不过存在便利问题。”
“这存在一个控制问题。我把云计算与消费化归为一类，这是表明最终用户如何从IT部门手里夺取主动权的另一个例子。如果他们不喜欢IT部门提供的方案，就会出去、自行购买。”
比方说，“一心想摆脱IT部门、自行部署CRM的销售经理在很大程度上促进了Salesforce.com的迅猛发展。”
另外，与斥资购买拆开包装后就开始老化的服务器相比，购买云计算服务更合人们的心意。Heiser说：“如果你购买云计算服务，这只需要花费一笔小钱。如果你购买计算机之类的东西，那可是一笔大额投资。”
“所以同样是花钱，但性质不同;人们喜欢花小钱办大事。”
九大安全问题及相应对策
Heiser表示，要评估云计算服务提供商，最实际的办法就是请第三方来进行评估。牵涉的问题和顾虑实在太多了，所以要是内部开展所有工作可能会让人望而生畏。让这项工作难上加难的是，许多云计算服务提供商一点也不透明。
他说：“打电话给谷歌公司，问一下对方的透明度如何。”他暗示答复很可能这样：“不是很透明”。“如果这样，为什么你要信任对方呢?”
Heiser说：“我平时拿谷歌的透明度与Salesforce.com的透明度进行比较。我们强调，Salesforce早期在加强透明度方面确实作出过一番努力;我们其实没有把谷歌当作是Salesforce的对立面，但它确实很不透明。”
如果你或者第三方在试着评估云计算服务提供商，以下是要注意的一些问题，以及Gartner公司建议的相应对策。
