Dave Shackleford是Voodoo安全有限责任公司的所有人和咨询师、IANS资深导师、SANS研究院分析师、高级讲师和课程作者。他已为数百个组织在安全、法规合规性以及网络架构与工程领域提供了咨询服务，是具有丰富安全虚拟化基础设施设计和配置经验的VMware vExpert。Dave之前是Configuresoft公司的CSO、互联网安全中心的CTO、并曾出任多家财富500强公司的安全架构师、分析师和经理。Dave是Sybex一书的作者，虚拟化安全：保护虚拟化环境，以及信息安全课程技术的合作设计者。最近，Dave为SANS研究所合作设计了第一个虚拟化安全课程。目前，Dave在SANS技术研究院担任董事一职，并协助领导云计算安全联盟的亚特兰大分部。
CISO必须确保对云计算服务的使用符合当前现有法律的要求；符合IT安全最佳实践、标准和需求；符合风险管理策略。这也适用于隐私法规和规范。
很多企业正在试图保护员工使用的各种云应用和服务中的用户账户，这样做是因为：攻击者越来越多地通过钓鱼攻击和路过式下载等方式获取云账户和登录凭证，以试图获取对企业IT环境的访问权限。
随着云计算使用不断增加，数据保护和网络安全的共同责任模式概念也在改变。虽然这并不是新概念，我们已经与大多数外包共享安全责任多年，但共同安全责任的性质已经随着云计算的出现而改变……
CISO需要知道云安全性能的真实数据。因为C级别的高管和董事会会一直问安全管理者风险暴露相关的问题——“我们需要多高级别的安全？我们距离满足合规要求还有多少距离？”
最近，云安全联盟（Cloud Security Alliance）发表了名为“大数据安全和隐私手册”的指南，涵盖了当前企业构建基于云的大数据战略相关的一百个安全相关的最佳实践。
在企业中使用基于云的HSM是安全好处与风险并存的。专家Dave Shackelford在这里介绍了支持和反对使用云HSM的两种声音。
随着过去几年云服务采纳的爆炸式增长，组织机构开始意识到一个令人不安的现实，即他们不知道自己不知道什么。数据在云中的存储和访问，组织既不可见也无法控制，而云提供商环境中的安全功能要达到企业本地的安全控制标准一直以来都进展缓慢。
微软推出了一个新的Azure数据分类服务，称为Information Protection，旨在对云中的数据进行分类、标签和保护。
Intel安全部门对于云接受程度的最新调研给企业带来了一些好消息和坏消息，但也有好消息，即根据一份超过1200名IT决策制定人员参与的调查报告，云相关的数据破坏频率是很低的。
对于缓解云迁移挑战的简单建议是：提前规划。企业应制定政策要求安全团队参与所有云计算项目，确定尽职调查程序，并确保不要选择任何控制缺失或存在数据兼容性问题的云服务。
