隨著企業(yè)越來(lái)越多地將系統(tǒng)和數(shù)據(jù)轉(zhuǎn)移到云上，安全問(wèn)題不可避免地出現(xiàn)了。如何確保云的安全?保護(hù)云安全我能做什么?如何保護(hù)云數(shù)據(jù)免受勒索軟件攻擊?對(duì)于任何領(lǐng)域的CIO和CISO們來(lái)說(shuō)，這些都是至關(guān)重要的問(wèn)題。

“很多我們通常在本地使用的標(biāo)準(zhǔn)規(guī)范，往往不會(huì)在云中得以實(shí)現(xiàn)，這是大部分組織將數(shù)據(jù)轉(zhuǎn)移到云上時(shí)都會(huì)遇到的問(wèn)題�！� Check Point軟件技術(shù)公司主管營(yíng)銷、數(shù)據(jù)中心和云安全的Donald Meyer如是說(shuō)到�！皺C(jī)構(gòu)投入了大量資金和時(shí)間，建立了一個(gè)非常強(qiáng)大的基礎(chǔ)設(shè)施，以保護(hù)他們自己的物理網(wǎng)絡(luò)，但當(dāng)他們轉(zhuǎn)向云端時(shí)，他們往往不會(huì)把這些技術(shù)帶來(lái)�！�

在考慮如何保護(hù)云資產(chǎn)免受勒索軟件和其他威脅時(shí)，安全專業(yè)人員必須弄清楚如何保證物理網(wǎng)絡(luò)構(gòu)建的安全性，以及在構(gòu)建云環(huán)境時(shí)各自的分工。

“許多安全技術(shù)的構(gòu)建都是針對(duì)靜態(tài)的、人工密集的網(wǎng)絡(luò)，而云則更加動(dòng)態(tài);我們習(xí)慣的靜態(tài)網(wǎng)絡(luò)無(wú)法很好地轉(zhuǎn)向云。然后是共同的責(zé)任模式。云服務(wù)提供商會(huì)保護(hù)基礎(chǔ)設(shè)施，但作為一個(gè)消費(fèi)者或組織，無(wú)論我從云計(jì)算中獲得什么，我都有責(zé)任保護(hù)我的數(shù)據(jù)。

網(wǎng)絡(luò)罪犯使用許多技術(shù)來(lái)探測(cè)互聯(lián)網(wǎng)上的IP地址，這些IP地址來(lái)自于云服務(wù)提供商。當(dāng)他們看到新的IP地址和IP地址時(shí)，犯罪分子會(huì)立即開(kāi)始調(diào)查他們，看看他們有什么保護(hù)措施，以及基礎(chǔ)設(shè)施是如何組織起來(lái)的，這樣他們就可以開(kāi)始計(jì)劃有針對(duì)性的攻擊了。

網(wǎng)絡(luò)罪犯獲取云系統(tǒng)和數(shù)據(jù)的另一種方法是社交媒體。

“魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)仍然是一個(gè)非常普遍的載體，使組織被愚弄，特別是那些使用云基礎(chǔ)設(shè)施的組織。事件會(huì)從魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)開(kāi)始，用戶不恰當(dāng)?shù)攸c(diǎn)擊東西，感染他們的機(jī)器，通過(guò)他們的機(jī)器，黑客會(huì)查看其他用戶可以訪問(wèn)的內(nèi)容，然后他們就可以訪問(wèn)那里的云資源。

不要忽略云安全的人為因素，包括IT和開(kāi)發(fā)人員。解決這個(gè)問(wèn)題的辦法就是加強(qiáng)培訓(xùn)。

“那些定義云基礎(chǔ)設(shè)施、devops或云架構(gòu)的人，并不一定經(jīng)受過(guò)安全培訓(xùn)，而且很多時(shí)候他們都在做一些有安全隱患的事情，最佳的安全實(shí)踐可能不會(huì)被轉(zhuǎn)變?yōu)檫@些新元素。

至于保護(hù)云安全的技術(shù)問(wèn)題，他們必須在腦海中有一個(gè)明確的設(shè)計(jì)，這是一個(gè)可能會(huì)被忽略的東西，因?yàn)樵絹?lái)越多的管理人員對(duì)物理網(wǎng)絡(luò)的安全系統(tǒng)有一種幾乎理所當(dāng)然的信任。

“為了使云計(jì)算能夠更加有效，它必須被設(shè)計(jì)得像真正的云一樣充滿活力、有彈性而且高度自動(dòng)化。你不會(huì)想要手動(dòng)密集型的東西，因?yàn)樘�多的操作�?huì)降低云的速度。所以你不想被鎖死在一個(gè)會(huì)阻礙云實(shí)現(xiàn)其最大價(jià)值的技術(shù)中，而與此同時(shí)，你就會(huì)成為惡意軟件的攻擊目標(biāo)。

無(wú)論在本地還是云上，CIO和CISO們都應(yīng)該具備從一個(gè)角度看到任何事情的能力。

標(biāo)簽： 云安全 云數(shù)據(jù) 數(shù)據(jù)中心 基礎(chǔ)設(shè)施 安全性 云環(huán)境 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。