45受访IT专业人士称云计算风险高于回报

尽管云计算经常被标榜为能够为企业节约成本有关当局正在等待法医证实，但IT专业人员对云计算环境中的安全性仍表示担忧。

据国际信息系统审计与控制协会(ISACA)最近进行的一项调查显示，约45%的IT专业人员受访者表示，云计算所涉及的风险已高于任何利益。

在接受调查的逾1800名IT专业人员中，只有10%的受访者计划在关键性IT服务领域使用云计算，15%的受访者计划在低风险服务领域使用云计算如果当年少偷些菜，26%的受访者根本不打算试水云计算。

ISACA副总裁罗伯特斯特劳德(Robert Stroud)说：云计算代表计算资源利用方式的重大转变，与回报相比，IT专业人员担忧风险不足为奇。如果有许多利益相关方将云计算视为主要创新项目，云计算将存在产生的利益与风险相当或高于风险的优势。

除云计算外，该调查还对IT专业人员普通风险管理政策进行了测量。只有22%的受访者表示其企业将IT风险管理纳入全面风险管理战略。在关注IT风险管理的组织中，大多数是迫于监管机构压力关注IT风险管理，而非出于对业务改进或自身利益的目的。

ISACA成员兼ValueBridge Advisors主管布莱恩巴尼耶(Brian Barnier)说：尽管监管很苛刻，但不幸的是，更多企业并未将改进性能视为履行风险管理的主要原因。

另外，员工行为经常使自身和企业置身于风险之中。50%的受访者表示其公司员工并未保护机密文件;33%的受访者表示员工并不理解IT政策，32%的受访者表示员工使用未批准的软件和络服务。