close
当前位置: 物联网在线 > IT技术 > 云计算 >

面对日渐普及的云服务,你对云安全还未引起重视吗?

  据媒体报道,谷歌此次收购的Bitium,将能够帮助Google可以更好地管理企业云客户,避免用户因企业级应用不标准或难以使用,选择登陆自己的个人账户处理工作事务形成一种“影子IT服务”的情况出现。为什么要避免“影子IT服务”,还有哪些威胁需要云安全注意?


\


  云服务普及,云安全新威胁来袭

 

  随着云服务的普及,云安全面临的挑战相较于传统IT时代更加复杂,更多企业数据放到云服务器,其巨大的资产价值自然会吸引黑客。例如今年5月,WannaCry敲诈病毒在全球范围内的爆发,让所有人意识到云安全的重要性和紧迫性。

 

  如果说WannaCry勒索病毒让全球颇为紧张,紧随其后的“暗云Ⅲ”病毒攻击危害更大。据国家互联网应急中心(CNCERT)发布的通报,截止6月12日,“暗云Ⅲ”病毒累计发现全球感染该木马程序的主机超过了162万台,其中我国境内主机占比高达99.9%.云服务器一旦被攻击瘫痪,产生影响不可估量。

 

  此次谷歌通过收购Bitium,让人们注意力又集中在“影子IT服务”,其实除此之外,还有一些新的威胁正在影响云安全。

 

  首先,介绍“影子IT服务”的威胁,即用户将工作信息同步到个人云服务(包括云盘、企业或个人邮箱),企业数据就会放到“影子应用”,黑客攻破某一云服务账号,就能轻松获得企业数据。

 

  第二,是信息的公私边界问题。有赖于移动互联网的快速发展,很多时候个人会在手机上下载企业相关资料,进而在个人或公用的不同设备上使用资料。不同设备安全等级不一样,又给了黑客可乘之机。

 

  第三,来自黑客的直接攻击。在云服务中,企业和个人用户都会面临各式各样的攻击。iCloud被攻击导致的好莱坞女星私照泄露,HBO数据库被黑造成大热剧集《权力的游戏》第七季泄露以及很多邮件被公之于众,堪称是云安全对个人和企业信息安全造成破坏的标志案例。

 

  兵来将挡,国内云安全未雨绸缪

 

  云安全形势在发生变化,国内云安全需要未雨绸缪,也需要考虑到国内外的不同。在接受度方面,国内企业对云安全的接受和理解不足,主要由于国内云安全相关配套较少,未受到足够重视,尤其是托管安全服务模式在国外被广泛接受,国内却仍处于起步阶段。

 

  在国内环境方面,国内云服务商还要考虑多方面的要求。一是国家安全,确保云安全管理责任、数据主权等安全可控。二是企业安全,确保云服务能帮助业务稳定运行。三是个人用户安全,确保保障个人信息安全和利益。

 

  最复杂的技术方面,则需要更长时间的努力。

 

  第一,评估网络安全和云服务安全。主要依靠第三方安全顾问提供服务,评估云服务安全架构和影子数据情况。

 

  第二,确认高风险应用。判断企业使用云服务中哪些数据或者关键应用出现安全事故是风险最高的,提前做好相关评估,利于迅速处理。

 

  第三,企业及个人用户数据安全服务。数据安全是云服务的基础,《网络安全法》对个人隐私有严格法规,出现任何差错都是对云服务提供商的巨大打击。而对个人用户来说,没有企业用户对安全重视度和专业度高,给个人用户进行风险提示就很必要,例如设置动态密码等方式,能保障个人用户的密码不被黑客窃取。


(责任编辑:ioter)

用户喜欢...

2017云栖速递:浪潮首发面向公有云场景的可信云服务器

10月11日,在2017云栖大会,浪潮首发面向公有云场景的可信云服务器解决方案,在数据保护、密钥管理API、日志记录、...


2015~2017年IaaS公有云服务市场格局

根据Gartner 2017年的调研,亚马逊云(AWS)和微软云(Azure)是公有云市场两大主要玩家,分别占47.1%和10%的市场份额,紧跟其...


华为 FPGA 加速云服务——更懂您设计习惯的开发套件

作者:王琦,华为公司2012实验室;高雪松,华为云IaaS服务产品部 FPGA 开发日益走向高层次综合型,从门级、开关级到 RTL 级再到算法及未来再到系统级,而在应用层面,由于 FPGA 有天生的并...


从拒绝到拥抱 企业经历云安全的六个阶段

对云安全发展持续数年的观察可以发现,很多企业倾向于遵循一定的动作模式来采纳公共云计算,其经历的大致阶段...


Xilinx 助力华为FPGA 加速云服务器

将机器学习、数据分析与视频处理速度提升10 倍 赛灵思公司(Xilinx, Inc.,(NASDAQ:XLNX))今天在华为全联接大会(HUAWEI CONNECT 2017)上宣布,华为首发的FP1实例选择赛灵思高性能Virtex®UltraScale+™...


西部数据公司宣布收购Upthere公司本次收购为西部数据公司云服务的持续增长奠定基础

北京--存储解决方案提供商西部数据公司(NASDAQ: WDC)和Upthere公司日前宣布,西部数据公司已经完成了对Upthere的资产收购...


智能驾驶时代,为何「云服务」成为车企制胜的关键?

云服务是一种基于使用量付费的信息技术服务供应与查询模式,具有较高的可配置性、适应性和可扩展性。...


嵌入式开发者福音,华为 FPGA 加速云服务器来了!

电子产品与人工智能技术结合后变得更加智慧已经是其未来发展必然趋势,而人工智能需要端、云大数据的喂养尤其是利用云端的计算力完成大量数据的处理,年初,目睹本土公司在智能产品...


Xilinx 助力华为FPGA 加速云服务器

All Programmable 技术和器件的全球领先企业赛灵思公司(Xilinx, Inc.,(NASDAQ:XLNX))今天在华为全联接大会(HUAWEI CONNECT 2...


华为轮值CEO郭平:将长期投入公有云 不靠用户数据变现

作者:郭晓峰 在今日举行的华为 2017 全联接大会上,华为轮值 CEO、副董事长郭平表示,华为承诺长期投入公有云建设...