如何看待腾讯云数据库负责人林晓斌借了一个亿炒股？

目前只能确定：林晓斌借钱是真，至于金额和用途都没有公信力强的途径来证实，随便下定论就是造谣传谣。

腾讯云数据库总经理林晓斌

一.云服务不值得信赖？

“林晓斌作为腾讯高管还要借钱？”“他借钱干嘛？”是这两天网上讨论的热门话题，不少人猜测是因为腾讯云可以看到其他公司各种业务数据，而这些非公开信息成为了林炒股的依据，以此来谋取暴利。

此次事件确实会影响大众对云服务商或者说腾讯云的信赖度（特别是前有金山云事件），但像“云服务、公有云都不值得信赖”的观点只能说既无知更有害。

中国公有云市场规模

早在2020年，Gartner就研究指出，云服务的安全性与大多数企业数据中心一样好甚至更好，安全性不应再被视为使用公共云服务的主要障碍，与传统数据中心相比，公共云的安全能力将帮助企业至少减少60%的安全事件。

且不说云上数据安全一方面就是内防信息窃取，不是企业上云你的所有数据就能被云服务商的员工随便看的，这是犯法的。云服务商都会有正确的产品安全策略配置、统一的身份认证授权、数据加密、数据防泄漏、日志审计等各种手段来确保数据安全。

阿里云企业上云数据安全概念图

退一万步说：这个猜测是真，林利用它的顶级权利犯法，这也不能说是云服务不值得信赖。

就好比：两个国家，一个治安明显常年更好，另一个更差，但你因为好的国家碰巧出了个坏总统，你就说差的国家更好。这不是脑子瓦特了吗？

只能说这个事件确实会给这个国家造成负面影响。

二.聊一聊公有云数据安全

企业担心存储在公有云中的数据泄漏问题由来已久，因为不管公有云的加密手段如何进步，隐私保护多严密，但为了提供服务和应对监管，理论上公有云服务商和监管机构都有办法访问公有云的用户数据。

那公有云服务商就像又当裁判又当运动员，确实不能让人信服。

选择私有云可以有效解决这个问题，但私有云成本较高还需要一定的维护能力，只有小部分公司能够建立私有云。

这时候一般公司会选择能借助利用第三方加密软件对敏感数据进行加密，确保数据安全。

三.漫谈数据泄漏几大关键问题

近年来，最常见的数据安全事件就是离职员工对应的系统权限没有及时删除，或者企业内部身份认证授权体系不完善，最后导致数据泄露。

因为传统数据使用时需要在原系统数据库给相关用户建立账号或者赋予权限，这样的操作很复杂而且有安全隐患。

消费端系统一旦发生变更，整个权限管理和用户配置可能都需要进行改变，管理成本高。现在的云服务软件厂商也在着力解决这个问题，以麦聪为例。

麦聪全局权限管理

麦聪数据即服务平台可以通过细致到表级别的全局权限管控在消费层对用户进行管控，可以屏蔽底层数据库变更影响。

完整的审批流程可以帮助用户自主式的申请相关数据的访问权限。

信息审计功能可以完整记录用户的访问，下载，变更情况，保证一切行为可追溯。

这样做到全局权限管理和控制，就保证了数据的安全合规。