|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
云安全界限不清 企業(yè)怎么辦？
云計算為消費級應(yīng)用服務(wù)了10年，為企業(yè)級應(yīng)用也服務(wù)了多年，可是很多企業(yè)還處于摸不清云計算安全邊界的狀態(tài)，致使一旦發(fā)生云安全事件，企業(yè)與云服務(wù)提供商之間往往相互推諉責(zé)任，最終遭殃的卻是隱私數(shù)據(jù)外泄的普羅大眾。上云后數(shù)據(jù)并不會更安全
如果追溯到十年前，當(dāng)公有云廠商開始教育用戶，上云如何如何安全之時，相信很多企業(yè)都在擔(dān)心自己的數(shù)據(jù)一旦上云，自己就“夠不到”、“掌控不了了” ，也成為當(dāng)時阻礙企業(yè)上云的最大顧慮?？墒请S著云計算持續(xù)發(fā)展及應(yīng)用普及，現(xiàn)在上云已非常普遍，也讓不少企業(yè)產(chǎn)生了一種錯覺，那就是上云是安全的，但實際上，企業(yè)數(shù)據(jù)卻多了幾把開庫的鑰匙。
當(dāng)企業(yè)數(shù)據(jù)從私有云環(huán)境進入到公有云環(huán)境，甚至在混合云、多云環(huán)境下游走時，任何一點疏漏都能引發(fā)數(shù)據(jù)泄露事件的出現(xiàn)。這時企業(yè)必須要清楚哪些內(nèi)容、業(yè)務(wù)要上云，以及上什么云。因為上云后并不會讓數(shù)據(jù)變得更安全，只會擴大其受攻擊面。
云安全事件相互推諉
“既然我買了你的云服務(wù)，難道不該你來負責(zé)我的數(shù)據(jù)安全嗎?”，相信對于這個論斷有很多企業(yè)都會大點其頭?？墒聦嵣喜还車鴥?nèi)國外，即便企業(yè)選擇的是云服務(wù)提供商的公有云，但對于云上的安全問題依舊是企業(yè)自己負責(zé)，云服務(wù)商并不會為企業(yè)在公有云上的任何安全事件負責(zé)。一般來說，云服務(wù)商都會說，“我們的云很安全，出了問題那是你用的不對……”
那么真相究竟是怎樣呢?Gartner就曾針對一些動輒丟失幾億條數(shù)據(jù)的大型云安全事件進行過調(diào)研，發(fā)現(xiàn)這些企業(yè)并不是因為云服務(wù)商本身的安全問題而導(dǎo)致數(shù)據(jù)泄露，反而是幾乎所有的云安全事件最終的問題都是由企業(yè)自己導(dǎo)致的，比如說配置上的錯誤等等，而類似事情可謂屢見不鮮了。比如今年7月29日美國大銀行Capital One證實遭駭客入侵，超1億用戶數(shù)據(jù)外泄就是由于其云防火墻配置錯誤引發(fā)的。
云安全與傳統(tǒng)安全的差異
那么對于云安全來說，其與傳統(tǒng)安全究竟有哪些差異呢?可以根據(jù)環(huán)境分現(xiàn)代化基礎(chǔ)設(shè)施和傳統(tǒng)基礎(chǔ)設(shè)施兩個方面來看。首先，基于云的現(xiàn)代化基礎(chǔ)設(shè)施一定要包括高度定制的虛擬化環(huán)境，如今的私有云環(huán)境和公有云環(huán)境，都已屬于現(xiàn)代化基礎(chǔ)設(shè)施范疇。另外基于云的現(xiàn)代化基礎(chǔ)設(shè)施還要至少具備標(biāo)準(zhǔn)化、規(guī)范化、自動化、少人工介入這四個最底層的能力特性。
其次，基于云的現(xiàn)代化基礎(chǔ)設(shè)施在談安全時，必須能夠提供完整的數(shù)據(jù)留存，包括通過API驅(qū)動，能夠?qū)崿F(xiàn)高度的協(xié)同，不同的基礎(chǔ)設(shè)施組建，公有云服務(wù)上提供的組件，然后還有在云上部署的安全產(chǎn)品，也可以進行高度的契合。因為數(shù)據(jù)完整才能夠進行溯源，進而實現(xiàn)快速檢查和發(fā)現(xiàn)的能力，同時輔以協(xié)同效力，最終就達到對攻擊的分鐘級檢測和響應(yīng)。然而上述這些在傳統(tǒng)環(huán)境里，能達到天級都已經(jīng)算是一個極致了，對于傳統(tǒng)安全來說基本是不可能一天兩天就能發(fā)現(xiàn)并且響應(yīng)的。
遷移是解決云安全的時機
當(dāng)人們清晰地感覺到現(xiàn)代云安全跟傳統(tǒng)基礎(chǔ)設(shè)施安全的巨大差別后，解決企業(yè)云安全問題的最佳時機是在何時呢?就是企業(yè)開始向云遷移之際。因為這將是企業(yè)重新調(diào)整自身IT架構(gòu)的好時機。比如此前勒索病毒肆虐時，一些企業(yè)或行業(yè)明明知道有漏洞也不敢修復(fù)，是由于對于他們來說，不知道修復(fù)完這個漏洞之后會產(chǎn)生什么樣的結(jié)果。因為一旦系統(tǒng)崩了，生產(chǎn)中斷，損失會更大。
可是進入云安全時代后，上述漏洞管理問題甚至底層安全問題，其實都可由云服務(wù)商去解決掉，企業(yè)只需去考慮在云上架設(shè)他們的業(yè)務(wù)負載，以及做好云端的安全隔離就行了。所以要把握企業(yè)云遷移時機，打好安全基礎(chǔ)。
結(jié)語
應(yīng)該說，由于各企業(yè)情況不一，基礎(chǔ)設(shè)施也各有不同，但為了避免云安全界限不清的問題，必須要適時調(diào)整自身的云安全策略為動態(tài)且自適用的，要完成從靜態(tài)到動態(tài)，流量防護也要從中心走向邊界，乃至云端的全網(wǎng)覆蓋才行。再說數(shù)據(jù)的最不安全的因素，不在于設(shè)備，也不在于軟件，而是在于人，但上云的企業(yè)拿內(nèi)賊也沒辦法。
作者：鄭偉來源：中關(guān)村在線
|
