云計算的轉(zhuǎn)變從根本上改變了如何部署、如何消費軟件。構(gòu)建和交付軟件的業(yè)務(wù)也需要發(fā)生重大改變。應(yīng)用和數(shù)據(jù)安全問題是最關(guān)鍵的問題，特別是在考慮將核心基礎(chǔ)設(shè)施（比如電子郵件傳送到云服務(wù)）中進行轉(zhuǎn)換。

SparkPost 公司的首席信息安全負(fù)責(zé)人，Steven Murray，發(fā)表了自己的觀點。他表示，在 SparkPost 開始向云轉(zhuǎn)型時，他們的基礎(chǔ)構(gòu)架的安全性是團隊所作出的幾乎所有技術(shù)和業(yè)務(wù)決策中最重要的一個決定。同樣重要的是，他們知道，客戶必須有信心將自己的數(shù)據(jù)和品牌的誠信委托給他們的服務(wù)。

這不，他就來分享一些驅(qū)動他們的云安全方法的原因，以及他們在轉(zhuǎn)型為云本地業(yè)務(wù)時學(xué)到的經(jīng)驗。其中一些考慮因素是針對他們的電子郵件專業(yè)知識，但許多都反應(yīng)了保護每個條代云服務(wù)的不錯的做法。

電子郵件安全性是個老問題了！

從客戶通知到傳遞信息到更新，電子郵件是企業(yè)推動客戶參與和增長的可靠而有效的方式。這種有效性高度依賴于客戶的信任。

同樣重要的是，電子郵件是通用的、跨平臺的。這是渠道的根本力量，然而，電子郵件作為開放式的通信平臺的本質(zhì)，也意味著它容易受到承載它的基礎(chǔ)設(shè)施的攻擊。

當(dāng)我們大多數(shù)人考慮電子郵件攻擊時，可能會想到信息傳播的風(fēng)險，比如垃圾郵件、惡意軟件和網(wǎng)絡(luò)釣魚。在過去，像垃圾郵件過濾器和病毒掃描程序這樣的外圍防御是一種典型的保護線。

現(xiàn)在，包括ISP、收件箱提供商、反垃圾郵件提供商在內(nèi)的綜合行業(yè)系統(tǒng)，在解決垃圾郵件問題方面取得了不錯的進步。雖然電子郵件仍然是網(wǎng)絡(luò)釣魚的主要目標(biāo)，但電子郵件行業(yè)已經(jīng)取得了DMARC等標(biāo)準(zhǔn)的步驟，幫助減少了許多類型的網(wǎng)絡(luò)釣魚漏洞。

不過，比如民主黨全國委員會、索尼影視等組織被襲擊的事件，所有這些都將電子郵件作為一個成功的攻擊媒介，違規(guī)行為屢屢發(fā)生。在這種情況下，黑客利用消息傳遞安全和身份驗證的弱點來破壞周邊，并竊取敏感信息，一旦他們在一個組織中站穩(wěn)腳跟，他們就能突破和擴大。

這些高調(diào)的案例當(dāng)然只是冰山一角了。電子郵件系統(tǒng)不斷被業(yè)余黑客、專業(yè)黑客測試其漏洞，危機四伏啊。

全攬在內(nèi)部是一種錯誤的安全感

事實上，存在那么多威脅，幾乎沒有IT團隊有資源來保護他們的電子郵件系統(tǒng)�，F(xiàn)在，只有世界上最先進的企業(yè)才能部署、應(yīng)對威脅的技術(shù)人員。在整個技術(shù)堆棧中的公司越來越多，情況也越來越復(fù)雜。

讓我們放下類似安全地址、抵御自然災(zāi)害甚至對抗恐怖主義暴力威脅等方面，我們必須了解和解決類似于網(wǎng)絡(luò)防御和隔離、服務(wù)器的操作系統(tǒng)安全性和加密等問題，以及用于處理敏感信息的專用硬件（甚至是定制芯片）。除此之外，考慮持續(xù)運營：持續(xù)的風(fēng)險評估、威脅監(jiān)測和緩解，都是需要對全天候工作的高技能人員花大量時間和精力的。

堆棧的每一層都是一個潛在的漏洞。你的團隊必須保護它。任何一個弱點都意味著壞人可以在你的基礎(chǔ)設(shè)施中立足，并利用這種杠桿來移動，找到目標(biāo)并造成損害。比如，之前Target的眾所周知的違規(guī)事件中，攻擊者通過嵌入在空調(diào)控制系統(tǒng)中的系統(tǒng)，進入并利用這種訪問，來滲透網(wǎng)絡(luò)中更有價值的、易受攻擊的系統(tǒng)。

云的核心基礎(chǔ)設(shè)施效益包括重新思考安全性

這些風(fēng)險和成本讓IT團隊了解到，自我管理的電子郵件傳輸基礎(chǔ)構(gòu)架（無論是內(nèi)部的還是第三方數(shù)據(jù)中心的）幾乎總是比基于云的方案更不安全、更昂貴。

云的許多優(yōu)點已經(jīng)被廣泛討論。比如帶來業(yè)務(wù)的靈活性——把基礎(chǔ)設(shè)施的成本，從資本轉(zhuǎn)移到運營負(fù)債表，這樣帶來了按需計算資源所固有的可拓展性、彈性。但是商業(yè)案例研究中經(jīng)常忽略的另外一個重要的好處是，云提供商也提供了更強大的安全性堆棧。

“設(shè)計安全”是現(xiàn)代云架構(gòu)所固有的。基礎(chǔ)設(shè)施部門的控制和政治分離確保了少數(shù)傳統(tǒng)數(shù)據(jù)中心平臺可以提供的分區(qū)水平。建立在云端的公司將從整個周邊的安全基準(zhǔn)開始。

而且由于云平臺是服務(wù)，而不僅僅是代碼，操作的安全性——無論是抵御DDoS攻擊、檢測惡意代碼，還是確保傳輸中電子郵件的完整性——已經(jīng)成為任何云的基礎(chǔ)品質(zhì)要求。這一要求將信息安全團隊的作用從虛擬堤壩中的一個主要反應(yīng)角度轉(zhuǎn)變?yōu)檎�體業(yè)務(wù)運營和技術(shù)專長的積極態(tài)度。

這種高質(zhì)量本身就是技術(shù)服務(wù)安全質(zhì)量的重大提升。當(dāng)然，對云基礎(chǔ)設(shè)施供應(yīng)商來說，吸引世界上最好的安全、可靠的工程專業(yè)人員是非常重要的。

云安全領(lǐng)域?qū)�業(yè)技術(shù)的重要性

運行和保護軟件的最佳團隊是深入了解領(lǐng)域空間以及與軟件開發(fā)人員密切合作的團隊。數(shù)據(jù)庫安全專家被吸引到最大的云數(shù)據(jù)庫提供商。最好的電子郵件安全和可交付性專家被吸引到最具創(chuàng)新性的云端電子郵件傳送服務(wù)。

開發(fā)人員、安全團隊的互動是現(xiàn)代云提供商的主要優(yōu)勢。這些緊密合作的關(guān)系推動了良性循環(huán)，其他的企業(yè)都可以匹配。

SparkPost公司表示，對于他們來說，構(gòu)建高性能、可靠、創(chuàng)新的電子郵件傳送必然要確保郵件基礎(chǔ)設(shè)施不被垃圾郵件發(fā)送者濫用，并且可以抵御諸如網(wǎng)絡(luò)釣魚或其他有害內(nèi)容等惡意威脅。事實上，即使我們嘗試，我們也不能將技術(shù)與操作問題完全分開。他們同等重要。高效電子郵件和高度安全的電子郵件傳遞系統(tǒng)就像陰極和陽極。

反過來，SparkPost知道，他們的云基礎(chǔ)設(shè)施提供商在基本的網(wǎng)絡(luò)和平臺安全性方面已經(jīng)得到了他們的支持。作為云基礎(chǔ)設(shè)施的服務(wù)提供商，他們可以保護一個將信息和應(yīng)用程序安全小組集中在他們的控制流程上，并且對他們的核心服務(wù)進行謹(jǐn)慎的監(jiān)控。換句話說，他們真的可以將所有的資產(chǎn)投入到最好的方面：電子郵件傳遞——包括他們在信息安全方面的專長。

云安全意味著為客戶提供更高的安全

每個云服務(wù)提供商提供明確的功能價值。他們面臨著保護客戶安全和聲譽的重大責(zé)任。這是巨大的挑戰(zhàn)，在另一種角度上來說，也是一種力量。

標(biāo)簽： 云計算 數(shù)據(jù)安全 基礎(chǔ)設(shè)施 云服務(wù) 信息安全 安全性 

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。