|
新聞中心
當(dāng)前位置：網(wǎng)站首頁(yè) > 新聞中心
如何構(gòu)建彈性策略以解決云安全問(wèn)題
當(dāng)企業(yè)嘗試管理云平臺(tái)上的資源時(shí)，需要非常認(rèn)真地對(duì)待安全問(wèn)題。對(duì)于使用云服務(wù)的企業(yè)來(lái)說(shuō)，有許多重要的考慮因素。許多企業(yè)如今已經(jīng)將業(yè)務(wù)遷移到云端，面臨的最重要的問(wèn)題之一是云安全。根據(jù)針對(duì)個(gè)人和企業(yè)的全球風(fēng)險(xiǎn)報(bào)告，網(wǎng)絡(luò)攻擊已被列為2020年五大頂級(jí)的風(fēng)險(xiǎn)之一。到2021年，這一趨勢(shì)預(yù)計(jì)不會(huì)放緩，因?yàn)閮H物聯(lián)網(wǎng)領(lǐng)域的網(wǎng)絡(luò)攻擊數(shù)量預(yù)計(jì)將在未來(lái)五年內(nèi)翻一番。該報(bào)告還直截了當(dāng)?shù)刂赋?，更極端的是，美國(guó)的網(wǎng)絡(luò)攻擊檢測(cè)率只有0.05%。對(duì)于在云計(jì)算網(wǎng)絡(luò)上受到網(wǎng)絡(luò)攻擊的資源，這些數(shù)字可能更多。這一消息可能令人震驚，但它也應(yīng)該提醒網(wǎng)絡(luò)彈性對(duì)企業(yè)的重要性，即使在如此多的資源存儲(chǔ)在云平臺(tái)上的時(shí)代也是如此。在網(wǎng)絡(luò)安全領(lǐng)域具有彈性的企業(yè)在預(yù)防、檢測(cè)和響應(yīng)網(wǎng)絡(luò)攻擊方面顯然要比其他企業(yè)好得多。如果答案如此簡(jiǎn)單，為什么其統(tǒng)計(jì)數(shù)據(jù)令人擔(dān)憂?可悲的是，在產(chǎn)品開(kāi)發(fā)的早期階段，云計(jì)算的網(wǎng)絡(luò)安全往往被忽視。這是企業(yè)根本無(wú)法承受的一個(gè)錯(cuò)誤，因?yàn)檎跒槿魏斡绊懫錁I(yè)務(wù)的安全問(wèn)題或攻擊敞開(kāi)大門(mén)。毫無(wú)疑問(wèn)，正確的決定是從一開(kāi)始就考慮安全性，并且越快越好。遷移到云平臺(tái)和常見(jiàn)的安全問(wèn)題云計(jì)算技術(shù)在所有行業(yè)中都獲得了廣泛的關(guān)注和普及。實(shí)際上，云計(jì)算可以為企業(yè)提供更多服務(wù)，從不必采購(gòu)內(nèi)部部署硬件到擁有眾多可擴(kuò)展性選項(xiàng)的能力。然而，云計(jì)算通常被視為所有問(wèn)題的解決方案，很多企業(yè)急于采取行動(dòng)而忽視了他們的安全需求和可能出現(xiàn)的問(wèn)題。關(guān)于云原生開(kāi)發(fā)或?qū)⑴f軟件遷移到云平臺(tái)的重要事情是擁有合適的技能和合適的團(tuán)隊(duì)，以便能夠在那里進(jìn)行操作。但在此之前，企業(yè)實(shí)際上必須了解云計(jì)算是否適合他們的業(yè)務(wù)結(jié)構(gòu)和業(yè)務(wù)模式，以及實(shí)施后有什么優(yōu)勢(shì)。下一步是為企業(yè)的項(xiàng)目制定云評(píng)估計(jì)劃，并讓其團(tuán)隊(duì)準(zhǔn)備好實(shí)施和支持云平臺(tái)，即使將其委托給云計(jì)算提供商，也應(yīng)該有人管理所有事情。將業(yè)務(wù)遷移到云平臺(tái)的另一個(gè)挑戰(zhàn)是監(jiān)管和法律合規(guī)性，這在很大程度上取決于企業(yè)所在的行業(yè)，也應(yīng)該向其云計(jì)算提供商提出安全要求，企業(yè)應(yīng)牢記這一點(diǎn)。企業(yè)可能面臨的另一個(gè)常見(jiàn)安全問(wèn)題是欺詐活動(dòng)、數(shù)據(jù)泄露和長(zhǎng)期創(chuàng)新面臨的障礙。采用云計(jì)算和防止這些問(wèn)題的正確方法是構(gòu)建企業(yè)的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)彈性策略，并使它們協(xié)同工作。如果不注意安全性，在云平臺(tái)開(kāi)展業(yè)務(wù)對(duì)于企業(yè)來(lái)說(shuō)是浪費(fèi)時(shí)間和成本。網(wǎng)絡(luò)安全與網(wǎng)絡(luò)彈性有何不同網(wǎng)絡(luò)安全是指企業(yè)保護(hù)其系統(tǒng)、網(wǎng)絡(luò)和數(shù)據(jù)免受網(wǎng)絡(luò)犯罪侵害的能力。雖然網(wǎng)絡(luò)彈性是企業(yè)提供服務(wù)、運(yùn)營(yíng)的能力，盡管可能發(fā)生網(wǎng)絡(luò)攻擊事件，以及他們?cè)谙到y(tǒng)或數(shù)據(jù)受到破壞時(shí)保持工作的能力。它涵蓋了黑客和惡意攻擊以及人為錯(cuò)誤因素。網(wǎng)絡(luò)彈性涵蓋網(wǎng)絡(luò)安全，以及風(fēng)險(xiǎn)緩解、業(yè)務(wù)連續(xù)性和業(yè)務(wù)彈性。這兩個(gè)方面都很重要，應(yīng)該成為企業(yè)戰(zhàn)略愿景的一部分。雖然網(wǎng)絡(luò)安全有助于最大程度地降低網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，但一旦網(wǎng)絡(luò)攻擊成功實(shí)施，網(wǎng)絡(luò)彈性就可以將影響降至最低。為云計(jì)算構(gòu)建網(wǎng)絡(luò)彈性計(jì)劃的建議當(dāng)企業(yè)開(kāi)始為其云計(jì)算資源制定網(wǎng)絡(luò)彈性計(jì)劃時(shí)，重要的是要記住，這是一個(gè)過(guò)程而不是目的。這不是企業(yè)一次可以完成的事情，把它從其待辦事項(xiàng)列表中刪除。隨著時(shí)間的推移，網(wǎng)絡(luò)安全彈性是緩慢實(shí)現(xiàn)的，即便如此也應(yīng)該繼續(xù)努力。網(wǎng)絡(luò)彈性會(huì)隨著時(shí)間的推移而提高，這是事實(shí)。在進(jìn)行此項(xiàng)工作時(shí)，應(yīng)該記住，雖然云計(jì)算技術(shù)很重要，但需要合適的人員來(lái)運(yùn)行工具并提取信息。企業(yè)應(yīng)該努力實(shí)現(xiàn)計(jì)劃中三個(gè)最重要組成部分的平衡——人員、流程和技術(shù)。以下是基于云計(jì)算的企業(yè)如何提高網(wǎng)絡(luò)安全彈性的一些建議：?讓網(wǎng)絡(luò)安全成為思維方式的一部分。要真正接受網(wǎng)絡(luò)安全彈性，必須使其成為思維方式的一部分。只有這樣，才能指望它成為產(chǎn)品設(shè)計(jì)和開(kāi)發(fā)的一部分。企業(yè)還應(yīng)該通過(guò)教育員工來(lái)傳播這種思維方式。在這個(gè)過(guò)程中，將能夠看到缺少的內(nèi)容并進(jìn)行修復(fù)。?將滲透測(cè)試作為常規(guī)安全檢查流程的一部分。在醫(yī)療保健、游戲、金融和其他行業(yè)，云計(jì)算資源的滲透測(cè)試是標(biāo)準(zhǔn)IT流程的一部分。然而，許多跨行業(yè)的企業(yè)傾向于將其視為一次性的事情。實(shí)際上，它只會(huì)讓企業(yè)對(duì)其產(chǎn)品外觀有一個(gè)最新的了解。重要的是要經(jīng)常這樣做，使其成為申請(qǐng)?jiān)u估過(guò)程的一部分。系統(tǒng)性滲透測(cè)試有助于確定其網(wǎng)絡(luò)彈性計(jì)劃中的一些差距。?了解黑客的思維方式。意思是從一開(kāi)始就考慮企業(yè)的產(chǎn)品可能會(huì)如何被濫用，以及需要如何保護(hù)客戶和員工免受云平臺(tái)上數(shù)據(jù)泄露的影響。企業(yè)的團(tuán)隊(duì)中應(yīng)該有人來(lái)設(shè)定所需的安全要求，并教育開(kāi)發(fā)團(tuán)隊(duì)設(shè)計(jì)和構(gòu)建安全的產(chǎn)品。在優(yōu)化云計(jì)算網(wǎng)絡(luò)以提高安全性時(shí)，需要牢記的其他重要事項(xiàng)是：–分析當(dāng)前的網(wǎng)絡(luò)安全實(shí)踐；–定義成熟度；–定期對(duì)不同部門(mén)進(jìn)行安全意識(shí)培訓(xùn)。企業(yè)確保盡早關(guān)注安全性。進(jìn)入產(chǎn)品開(kāi)發(fā)周期越晚，修復(fù)任何架構(gòu)問(wèn)題就越困難，因此成本就越高。與企業(yè)在開(kāi)始處理軟件需求時(shí)所支付的費(fèi)用相比，在生產(chǎn)中修復(fù)問(wèn)題的成本要高得多。結(jié)論如今，沒(méi)有人可以避免被黑客入侵。企業(yè)在云上的資源不一定更安全。除非采取正確的預(yù)防措施。但是，成功的企業(yè)與不那么成功的企業(yè)的區(qū)別在于——一旦網(wǎng)絡(luò)攻擊事件發(fā)生將如何采取行動(dòng)。確保網(wǎng)絡(luò)安全是企業(yè)的首要任務(wù)，企業(yè)需要從攻擊模擬中不斷學(xué)習(xí)。需要記住的是，網(wǎng)絡(luò)彈性是一種提前思考，為應(yīng)對(duì)網(wǎng)絡(luò)攻擊做好準(zhǔn)備，并為發(fā)生最壞的情況做好準(zhǔn)備。如果缺乏實(shí)現(xiàn)這一目標(biāo)的內(nèi)部知識(shí)，需要聘請(qǐng)推動(dòng)流程的安全專業(yè)人員。要記住的是，企業(yè)對(duì)客戶負(fù)責(zé)，這才是最重要的。
|
