了解认知云计算威胁 完善数据安全体系

云计算(Cloud Computing)是一种基于互联网的运算方式，透过这种方式，共享的软硬件资源和信息可以按需提供给电脑和其他设备。使用者通过浏览器、桌面应用程序或是移动应用程序来存取云端的服务。推广者认为云计算使得企业能够更迅速的部署应用程序，并降低管理的复杂度及维护成本，同时允许IT资源可以迅速重新分配来应对企业需求的快速改变。但需要注意的是，即使云计算有许多优点，在部署应用时仍需考虑其相关的安全问题。

　　了解认知云计算威胁 完善数据安全体系

　云计算的内在威胁

　　根据2013年的RSA国际资讯安全会议中有列举出2013中云计算的九大威胁，它们分别如下：

第一名：资料危害

　　把资料放在云端上是有被泄漏出去的风险，而且如果公司内部的敏感资料外泄给对手，那么对于公司的影响是相当巨大的。

第二名：资料遗失

　　存放在云端的资料可能因为恶意攻击而丢失，也可能会被服务提供者误删或是因为一些如地震、火灾等因素造成物理上的损坏。

第三名：帐户或服务流量被劫持

　　攻击者可能会利用钓鱼、诈骗或是软件的漏洞得到使用者的存取的凭证，之后可能会窃听你的交易活动及资讯、操纵你的资料，甚至将你所使用的服务变成攻击者的新基地，在2010年的四月，Amazon有XSS的问题，让攻击者从其网站中拦截凭证，而2009年多个Amazon的多个系统被拦截作为宙斯僵尸网络的节点。

第四名：不安全的介面或APIs

　　云端服务必须以靠介面以及API来与使用者作互动，若云端提供商的这些部分没有将保护作足够，那么就可能增加风险。

　　第五名：拒绝服务(DoS)

　　拒绝服务攻击使用大量的流量攻击特定的服务，通常除了等待以外没有办法去存取到你要的服务。

　第六名：恶意内部员工

　　云端提供商的员工可能会因为某些因素去存取敏感性资料，或是攻击自己公司的数据中心，像Google这样的大公司也曾经发生过员工侵犯用户隐私的问题。

　　第七名：滥用云端服务

　　云计算可以提供使用者强大的运算能力，但不是所有人都拿来做好事，可能会被攻击者用来破解密码或是发动DDoS攻击。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友