隨著企業(yè)越來越多地將系統(tǒng)和數(shù)據(jù)轉(zhuǎn)移到云上，安全問題不可避免地出現(xiàn)了。如何確保云的安全?保護(hù)云安全我能做什么?如何保護(hù)云數(shù)據(jù)免受勒索軟件攻擊?對于任何領(lǐng)域的CIO和CISO們來說，這些都是至關(guān)重要的問題。

“很多我們通常在本地使用的標(biāo)準(zhǔn)規(guī)范，往往不會在云中得以實現(xiàn)，這是大部分組織將數(shù)據(jù)轉(zhuǎn)移到云上時都會遇到的問題。” Check Point軟件技術(shù)公司主管營銷、數(shù)據(jù)中心和云安全的Donald Meyer如是說到�！皺C(jī)構(gòu)投入了大量資金和時間，建立了一個非常強大的基礎(chǔ)設(shè)施，以保護(hù)他們自己的物理網(wǎng)絡(luò)，但當(dāng)他們轉(zhuǎn)向云端時，他們往往不會把這些技術(shù)帶來。”

在考慮如何保護(hù)云資產(chǎn)免受勒索軟件和其他威脅時，安全專業(yè)人員必須弄清楚如何保證物理網(wǎng)絡(luò)構(gòu)建的安全性，以及在構(gòu)建云環(huán)境時各自的分工。

“許多安全技術(shù)的構(gòu)建都是針對靜態(tài)的、人工密集的網(wǎng)絡(luò)，而云則更加動態(tài);我們習(xí)慣的靜態(tài)網(wǎng)絡(luò)無法很好地轉(zhuǎn)向云。然后是共同的責(zé)任模式。云服務(wù)提供商會保護(hù)基礎(chǔ)設(shè)施，但作為一個消費者或組織，無論我從云計算中獲得什么，我都有責(zé)任保護(hù)我的數(shù)據(jù)。

網(wǎng)絡(luò)罪犯使用許多技術(shù)來探測互聯(lián)網(wǎng)上的IP地址，這些IP地址來自于云服務(wù)提供商。當(dāng)他們看到新的IP地址和IP地址時，犯罪分子會立即開始調(diào)查他們，看看他們有什么保護(hù)措施，以及基礎(chǔ)設(shè)施是如何組織起來的，這樣他們就可以開始計劃有針對性的攻擊了。

網(wǎng)絡(luò)罪犯獲取云系統(tǒng)和數(shù)據(jù)的另一種方法是社交媒體。

“魚叉式網(wǎng)絡(luò)釣魚仍然是一個非常普遍的載體，使組織被愚弄，特別是那些使用云基礎(chǔ)設(shè)施的組織。事件會從魚叉式網(wǎng)絡(luò)釣魚開始，用戶不恰當(dāng)?shù)攸c擊東西，感染他們的機(jī)器，通過他們的機(jī)器，黑客會查看其他用戶可以訪問的內(nèi)容，然后他們就可以訪問那里的云資源。

不要忽略云安全的人為因素，包括IT和開發(fā)人員。解決這個問題的辦法就是加強培訓(xùn)。

“那些定義云基礎(chǔ)設(shè)施、devops或云架構(gòu)的人，并不一定經(jīng)受過安全培訓(xùn)，而且很多時候他們都在做一些有安全隱患的事情，最佳的安全實踐可能不會被轉(zhuǎn)變?yōu)檫@些新元素。

至于保護(hù)云安全的技術(shù)問題，他們必須在腦海中有一個明確的設(shè)計，這是一個可能會被忽略的東西，因為越來越多的管理人員對物理網(wǎng)絡(luò)的安全系統(tǒng)有一種幾乎理所當(dāng)然的信任。

“為了使云計算能夠更加有效，它必須被設(shè)計得像真正的云一樣充滿活力、有彈性而且高度自動化。你不會想要手動密集型的東西，因為太多的操作會降低云的速度。所以你不想被鎖死在一個會阻礙云實現(xiàn)其最大價值的技術(shù)中，而與此同時，你就會成為惡意軟件的攻擊目標(biāo)。

無論在本地還是云上，CIO和CISO們都應(yīng)該具備從一個角度看到任何事情的能力。

標(biāo)簽： 云安全 云數(shù)據(jù) 數(shù)據(jù)中心 基礎(chǔ)設(shè)施 安全性 云環(huán)境 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。