最近研究发现“影子数据”从企业里泄露出来，是通过许可的云应用和服务。什么是影子数据？防止影子数据从公司泄露出来最好的方法是什么？

影子数据是指未按照安全控制和管理程序来管理的数据

这在文件共享服务方面尤其典型，譬如Google Drive、Dropbox和Box，在集中的IT监管之外。

云访问代理Elastica公司，进行一项对监控的文件共享服务方面的客户满意度调研，发现了高级别的宽松访问控制。比如，研究者发现有25%的内容被广泛地共享，意味着整个企业、外部团体和/或公共互联网都可以访问这些内容。

当然，这些文件的一部分是互联网共享的，但是其余部分非互联网共享。Elastica进一步分类“广泛共享的数据”，发现其中31%包含受保护的健康信息（PHI）；PHI对网络黑客来说特别有价值，因为它包含身份盗窃所需的有用的个人信息。

这有3个广泛采用的方法，来减轻在SaaS文件共享服务里数据管理不当的风险。

1、数据丢失防范（DLP）系统可以扫描网络通信，通过留下一个on-premises网络来搜寻敏感数据。举个例子，一个DLP可以扫描文档里的社会保险号或信用卡号。如果目的是普遍封锁敏感信息的出口，那么该方法是有用的。无法向员工或商业伙伴正式许可或提供认证的SaaS服务的企业，可以使用这种方法。当使用文件共享服务受到企业制裁时，就需要另一种替代方法。

2、文件共享服务为消费者和企业都提供了选择。消费者服务被设计为简单易用，并提供了高级别的共享灵活性。企业选择包括集中控制，譬如身份验证、授权、政策执行、活动监控和报告。企业管理者可以使用工具来加强细粒度的访问控制，以及核实恰当的控制已到位。一些企业文件共享服务，比如Enterprise Box或Egnyt，是符合HIPAA和欧盟Safe Harbor标准的。

3、使用一个云访问经纪人来监督本地到云的交互。这些服务提供典型的范围宽广的访问控制和监督服务，并且适用于使用多种SaaS提供商的企业。