开发者社区> 知与谁同> 正文

企业上云势不可挡 安全策略该如何制定?

简介:
+关注继续查看

随着企业越来越多地将系统和数据转移到云上,安全问题不可避免地出现了。如何确保云的安全?保护云安全我能做什么?如何保护云数据免受勒索软件攻击?对于任何领域的CIO和CISO们来说,这些都是至关重要的问题。

“很多我们通常在本地使用的标准规范,往往不会在云中得以实现,这是大部分组织将数据转移到云上时都会遇到的问题。” Check Point软件技术公司主管营销、数据中心和云安全的Donald Meyer如是说到。“机构投入了大量资金和时间,建立了一个非常强大的基础设施,以保护他们自己的物理网络,但当他们转向云端时,他们往往不会把这些技术带来。”

在考虑如何保护云资产免受勒索软件和其他威胁时,安全专业人员必须弄清楚如何保证物理网络构建的安全性,以及在构建云环境时各自的分工。

企业上云势不可挡 安全策略该如何制定?

“许多安全技术的构建都是针对静态的、人工密集的网络,而云则更加动态;我们习惯的静态网络无法很好地转向云。” Meyer说:“然后是共同的责任模式。云服务提供商会保护基础设施,但作为一个消费者或组织,无论我从云计算中获得什么,我都有责任保护我的数据。”

网络罪犯使用许多技术来探测互联网上的IP地址,这些IP地址来自于云服务提供商。当他们看到新的IP地址和IP地址时,犯罪分子会立即开始调查他们,看看他们有什么保护措施,以及基础设施是如何组织起来的,这样他们就可以开始计划有针对性的攻击了。

网络罪犯获取云系统和数据的另一种方法是社交媒体。

“鱼叉式网络钓鱼仍然是一个非常普遍的载体,使组织被愚弄,特别是那些使用云基础设施的组织。”Meyer说。“事件会从鱼叉式网络钓鱼开始,用户不恰当地点击东西,感染他们的机器,通过他们的机器,黑客会查看其他用户可以访问的内容,然后他们就可以访问那里的云资源。”

不要忽略云安全的人为因素,包括IT和开发人员。解决这个问题的办法就是加强培训。

“那些定义云基础设施、devops或云架构的人,并不一定经受过安全培训,而且很多时候他们都在做一些有安全隐患的事情,”Meyer说,“最佳的安全实践可能不会被转变为这些新元素。”

至于保护云安全的技术问题,他们必须在脑海中有一个明确的设计,这是一个可能会被忽略的东西,因为越来越多的管理人员对物理网络的安全系统有一种几乎理所当然的信任。

“为了使云计算能够更加有效,它必须被设计得像真正的云一样充满活力、有弹性而且高度自动化。” Meyer说,“你不会想要手动密集型的东西,因为太多的操作会降低云的速度。所以你不想被锁死在一个会阻碍云实现其最大价值的技术中,而与此同时,你就会成为恶意软件的攻击目标。”

Meyer表示,无论在本地还是云上,CIO和CISO们都应该具备从一个角度看到任何事情的能力。



本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云在RSAC 2018上宣布 将在西雅图建立安全实验室
作为全球三大云计算服务商之一,阿里云携3款全新安全产品亮相,并宣布今年将在西雅图设立全新的安全实验室,整合全球安全科研资源,专注前沿互联网安全技术研究。
1747 0
iOS开发中 关于阿里云服务器的使用与安全策略 韩俊强的博客
使用背景:         云服务已经很多年了,早期没能加入使用云大军中的一员,后来后悔莫及。2015年记得当时没办法租用的虚拟主机三天两天挂了,导致我认认真真的考虑了一次,觉得还是要使用云服务器! 从免费的主机屋学习版到各种虚拟机的实验,再到之前是用300元左右买的别人的虚拟主机,空间有几G,感觉还行,正好又值他们搞活动,买两年送一年!预存还有返还!心动了,就没有任何考虑就预存了一千块! 开始的几个月感觉还行,速度什么的还过得去,就没去管网站的事了。
1676 0
5月安全新品播课(1)|混合云下割裂的Web安全管理挑战如何破?
阿里云WAF推出混合云安全解决方案,实现多云环境下的统一管理
321 0
airin.com.cn域名拍卖、转让,涉及空气、新风系统、余热回收行业企业可选用
airin.com.cn域名拍卖、转让,airin本身是一个单词,意思为空气,送气(空气输入口)的意思,谐音可读作“艾尔因”“爱瑞因“”爱琳”,涉及空气、新风系统、气体余热回收行业企业可选用。
1329 0
+关注
10077
文章
2994
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载