|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
云遷移的12種風(fēng)險(xiǎn)以及如何避免這些風(fēng)險(xiǎn)
盡管存在一些不完善之處，但采用云計(jì)算技術(shù)仍然是未來的發(fā)展方向。當(dāng)然，重要的是要注意與實(shí)踐相關(guān)的風(fēng)險(xiǎn)。
在了解了云計(jì)算的所有優(yōu)勢(shì)之后，許多企業(yè)立即將云遷移計(jì)劃付諸實(shí)施。畢竟，在過去的十年中，云計(jì)算服務(wù)的普及率直線上升，而不能以這種方式提供軟件服務(wù)通常被視為“落后于時(shí)代”。
但是，在采用云計(jì)算的競(jìng)爭(zhēng)中，云計(jì)算安全性經(jīng)常被忽略。需要記住，云計(jì)算應(yīng)用程序開發(fā)涉及與企業(yè)選擇的云計(jì)算服務(wù)提供商(CSP)一起使用“共享責(zé)任模型”。處理云計(jì)算服務(wù)時(shí)，存在更多潛在的脆弱方面。網(wǎng)絡(luò)“攻擊面”增加了，因?yàn)榕c傳統(tǒng)的消費(fèi)者桌面應(yīng)用程序不同，存在云計(jì)算服務(wù)提供商(CSP)(通常是API服務(wù))，各種來源之間的內(nèi)容，應(yīng)用程序的核心代碼，以及最終用戶的機(jī)器。在此確定了企業(yè)選擇采用云計(jì)算時(shí)涉及的一些風(fēng)險(xiǎn)和漏洞，以及如何避免這些風(fēng)險(xiǎn)和漏洞：
1. 更少的消費(fèi)者控制：最終用戶在運(yùn)行云計(jì)算應(yīng)用程序時(shí)沒有完全的自治權(quán)。許多邏輯和處理都是在單獨(dú)的服務(wù)器上完成的。對(duì)該服務(wù)器的攻擊可能會(huì)破壞所有用戶的數(shù)據(jù)，從而使成功的應(yīng)用程序一夜之間陷入癱瘓。
2. 未經(jīng)授權(quán)的實(shí)例生成：就像人們所知道的，通過任何主要的云計(jì)算提供商啟動(dòng)虛擬機(jī)或容器的新“實(shí)例”非常簡(jiǎn)單。但是，如果管理憑據(jù)遭到破壞，惡意用戶可能會(huì)生成新實(shí)例，從而使其企業(yè)付出大量成本。這些實(shí)例還可能連接到其他實(shí)例，并從其中竊取數(shù)據(jù)。
3. 潛在的API漏洞：大多數(shù)云計(jì)算應(yīng)用程序開發(fā)都涉及利用API使普通調(diào)用更容易、更直觀。但是，該應(yīng)用程序的任何用戶都可以使用多種工具之一來查看每個(gè)API調(diào)用的URL和期望的參數(shù)。如果未在每次API調(diào)用時(shí)都檢查憑據(jù)，則可能會(huì)遇到麻煩。
4. 共享云服務(wù)的利用：本質(zhì)上，支持云計(jì)算的服務(wù)器由多家公司共享。盡管企業(yè)試圖在邏輯上隔離每個(gè)公司的數(shù)據(jù)，但是可以訪問服務(wù)器的攻擊者有可能利用它來竊取企業(yè)的數(shù)據(jù)。
5. 安全刪除問題：企業(yè)將不時(shí)需要安全刪除數(shù)據(jù)。在桌面應(yīng)用程序上可以很容易地做到這一點(diǎn)，但是當(dāng)企業(yè)使用多個(gè)服務(wù)器和提供程序(當(dāng)然還有最終用戶的緩存數(shù)據(jù))時(shí)，情況將變得更加復(fù)雜。
6. 不當(dāng)?shù)挠脩魴?quán)限：任何公司的云計(jì)算憑據(jù)都可能被盜。每個(gè)主要的云計(jì)算服務(wù)都提供內(nèi)部用戶管理功能，向人員分配具有特權(quán)的角色。如果每個(gè)人都共享一個(gè)帳戶，則可能性更大。
7. 單一供應(yīng)商壟斷：云計(jì)算提供商最初提供了誘人的優(yōu)惠，但是如果企業(yè)需要更改提供商，這將非常困難且耗時(shí)。這會(huì)花費(fèi)大量成本和時(shí)間。
8. 過度工作的IT員工：任何被忽略的云遷移計(jì)劃都可能給企業(yè)的IT員工帶來沉重負(fù)擔(dān)。如果他們不堪重負(fù)，這可能會(huì)使工作難以忍受，并且會(huì)犯嚴(yán)重錯(cuò)誤。
9. 內(nèi)部威脅：與往常一樣，存在內(nèi)部威脅的風(fēng)險(xiǎn)。與傳統(tǒng)軟件不同，具有管理云訪問權(quán)限的內(nèi)部人員可以在幾秒鐘內(nèi)完全破壞應(yīng)用程序和公司的聲譽(yù)。
10. 數(shù)據(jù)丟失：通過使用多個(gè)提供程序，從網(wǎng)絡(luò)攻擊者到數(shù)據(jù)中心的電源中斷的任何事物都可能會(huì)導(dǎo)致突然的意外數(shù)據(jù)丟失。如果沒有適當(dāng)?shù)膫浞萦?jì)劃，這可能會(huì)立即使應(yīng)用程序退出運(yùn)行。
11. 供應(yīng)商太多：由于云計(jì)算程序的供應(yīng)商太多，企業(yè)的數(shù)據(jù)可能會(huì)通過多個(gè)供應(yīng)商的云平臺(tái)。如果單個(gè)提供者受到威脅，則數(shù)據(jù)可能會(huì)超出企業(yè)的控制范圍。
12.研究太少：許多組織在聽到云計(jì)算的優(yōu)勢(shì)后立即希望進(jìn)行切換。但是，他們興奮地未能進(jìn)行適當(dāng)?shù)难芯?。這可能會(huì)導(dǎo)致致命錯(cuò)誤。
減輕云計(jì)算風(fēng)險(xiǎn)
以下是一些可以用來保持安全的云安全性機(jī)制：花些時(shí)間設(shè)置企業(yè)的云計(jì)算帳戶，并確保用戶具有適當(dāng)?shù)奶貦?quán)。切勿允許共享帳戶，并記住給每個(gè)用戶最小的實(shí)際特權(quán)。
自動(dòng)執(zhí)行過程，而不是人工執(zhí)行過程(例如數(shù)據(jù)庫備份)。不要為人為錯(cuò)誤留任何余地。
確保企業(yè)可以充分記錄并查看數(shù)據(jù)進(jìn)出。投資一個(gè)工具套件，使企業(yè)可以輕松地“深入”到會(huì)話中以識(shí)別潛在的惡意用戶。
確保企業(yè)團(tuán)隊(duì)完全了解所使用的供應(yīng)鏈。分配團(tuán)隊(duì)成員職責(zé)，例如確保所使用的每個(gè)提供程序都與補(bǔ)丁程序保持最新。盡管存在一些缺陷，但采用云計(jì)算仍是未來。當(dāng)然，重要的是要注意與實(shí)踐有關(guān)的風(fēng)險(xiǎn)。與其完全避免，不如簡(jiǎn)單地使用最佳實(shí)踐，并確保企業(yè)具有警惕的員工以及牢固的供應(yīng)商和工具鏈。
|
