云计算的普及,存在那些安全风险?

安全 云安全
云计算的发展大大超乎了预料,以至于云计算普及后,所带来的安全风险也让所有人始料不及。那么,云计算的普及,会使企业面临哪些可能的风险?

[[407509]]

11年前,深圳信息技术峰会上,马云、马化腾和李彦宏同时登台,发表了各自关于云计算的看法。

  • 马化腾认为它需要几百年、上千年才能实现;
  • 李彦宏认为这是新瓶装旧酒;
  • 只有马云对云计算充满信心,认为它是阿里发现的新矿物;

马云赢了,如今云计算已经成为社会发展的大趋势。越来越多的企业顺应时代纷纷上云。

云计算的发展大大超乎了预料,以至于云计算普及后,所带来的安全风险也让所有人始料不及。

那么,云计算的普及,会使企业面临哪些可能的风险?

账户劫持和未授权访问

账户劫持和未经授权访问,是一个简单的安全问题,但它确实造成网络入侵和数据泄露的元凶。

根据Pinemon Institute 2019年密码和认证安全行为状态报告显示,受访者中,有69%的人,与同事共享账号和密码。有51%的受访者在企业和个人账户中使用相同的密码。有57%被钓鱼攻击后,还是没有更改他们的密码。

网络安全需进行全面防御,方能起到效果,如果存在以上这些行为,将使整个防御网出现严重的漏洞,再高再强的防御手段,都会失去作用。

数据泄露

云计算时代,非结构化数据的暴增,使存储在云上的数据量不断增加,大大增加了大多数云环境的攻击面。因此,必须采用适当的措施来保护,避免存储的数据受到外部的攻击,因为数据泄露并不会云计算的规模效应而消失。

数据丢失

云计算的一大优势的“弹性”,但也仍然无法完全消除数据丢失的问题。服务器仍然可能宕机,硬件可能损坏,文件还是可能会丢失。

健全的灾备方案以及恢复策略,仍然是保证数据安全的一大利器。

程序漏洞

即使在复杂的微服务架构中,在云环境中运行的应用程序,也有可能对整个群集构成严重的安全威胁。如果攻击者是通过内部运行的代码实施的攻击,那么设置多少个额防火墙、选择性端口监视以及其他安全措施都将发挥不出作用。

因此在开发过程中,确保提交和部署新代码之前执行充分的审核和测试仍然非常有必要。

系统漏洞

利用云计算,意味着完全掌控了环境,也意味着可能需要自己处理系统安全问题。一个好消息是,现如今已经有一些工具、外部安全套件和大型社区的开发人员,会帮助企业及解决系统方面的安全问题。

安全合规

随着《网络安全法》、《数据安全法》等多部法律法规的出台,黑客实施网络攻击的门槛越来越高,但同时企业在网络安全方面的合规问题,。如果企业没有安全相关规定,例如做等保合规,可能面临相关部门的行政处罚。

以上是云计算时代,所可能产生的安全风险。相比十几年前,虽然发生数据泄露、丢失,以及其他网络攻击形式的频率在不断下降,但云计算时代的集中化特征,也使得一旦遭遇攻击,破坏性也大了许多。

云计算普及的年代,网络安全更应该得到所有人的重视。

 

责任编辑:赵宁宁 来源: 今日头条
相关推荐

2013-03-27 10:08:06

2010-07-30 09:49:05

2010-05-24 12:26:26

MySQL锁表

2015-12-31 10:45:25

云计算风险

2024-02-20 17:28:06

2015-12-15 10:46:57

云计算风险行业安全

2022-01-05 22:38:09

云计算云安全技术

2010-07-16 13:06:58

2010-09-02 12:45:23

2021-03-31 09:29:43

物联网应用安全风险物联网安全

2018-02-28 15:12:19

2018-08-30 21:10:59

2022-05-16 10:08:48

ERP软件网络攻击恶意软件

2011-08-19 09:56:12

云计算安全管理风险控制

2012-12-03 10:34:22

密钥安全密钥管理云安全

2012-12-03 10:38:02

2022-07-26 14:43:34

网络安全云计算风险

2013-01-22 11:25:56

企业文印安全

2009-11-24 10:32:09

云计算

2021-04-20 14:25:24

云计算云安全
点赞
收藏

51CTO技术栈公众号