資訊專欄INFORMATION COLUMN
摘要：因?yàn)樵谶^(guò)去一年中有半數(shù)以上的組織的云存儲(chǔ)服務(wù)發(fā)生數(shù)據(jù)泄露事件。過(guò)去一年，許多采用亞馬遜網(wǎng)絡(luò)服務(wù)公司的簡(jiǎn)單云存儲(chǔ)服務(wù)的企業(yè)其中包括道瓊斯威瑞森聯(lián)邦快遞和特斯拉等公司都遭遇了數(shù)據(jù)泄露的違規(guī)行為。
根據(jù)調(diào)研機(jī)構(gòu)RedLock公司的調(diào)查研究，云安全仍然是許多公司面臨的主要問(wèn)題。因?yàn)樵谶^(guò)去一年中有半數(shù)以上的組織的云存儲(chǔ)服務(wù)發(fā)生數(shù)據(jù)泄露事件。
過(guò)去一年，許多采用亞馬遜網(wǎng)絡(luò)服務(wù)公司的AWS S3簡(jiǎn)單云存儲(chǔ)服務(wù)的企業(yè)（其中包括道瓊斯、威瑞森、聯(lián)邦快遞和特斯拉等公司）都遭遇了數(shù)據(jù)泄露的違規(guī)行為。但是在大多數(shù)情況下并不是AWS公司云平臺(tái)的問(wèn)題。例如聯(lián)邦快遞和特斯拉公司，這兩家公司的AWS S3存儲(chǔ)服務(wù)器沒(méi)有設(shè)定密碼進(jìn)行保護(hù)，其關(guān)鍵數(shù)據(jù)暴露無(wú)遺。
如今，很多企業(yè)試圖快速將業(yè)務(wù)遷移到云計(jì)算，卻忽略了流程中的關(guān)鍵安全步驟，特別是身份管理和訪問(wèn)控制。
RedLock公司的調(diào)查報(bào)告發(fā)現(xiàn)，由于云安全故障，27％的組織在過(guò)去一年遇到了潛在的帳戶安全問(wèn)題。近四分之一的企業(yè)（24％）已經(jīng)在公共云中丟失了高嚴(yán)重性漏洞補(bǔ)丁，這意味著對(duì)網(wǎng)絡(luò)犯罪分子開(kāi)放了門戶。報(bào)告指出，包括MongoDB、Elasticsearch、英特爾、Drupal公司在內(nèi)的全球主要公司在過(guò)去一年都受到了云計(jì)算漏洞的影響。
調(diào)查報(bào)告發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪分子通過(guò)采用云計(jì)算資源以竊取加密貨幣的做法也成為了一種主流。2018年第二季度約有25％的組織遭遇勒索事件，比上一季度的8％有所上升。
ReLink公司的首席技術(shù)官Gaurav Kumar在一份新聞稿中說(shuō)，“我們對(duì)于大量的企業(yè)IT基礎(chǔ)設(shè)施面臨不堪重負(fù)的情況表示理解，很多企業(yè)的業(yè)務(wù)缺乏足夠的安全性，并且有跡象表明很多企業(yè)正在采取措施以盡量減少漏洞，但肯定還有更多的事情要做。云計(jì)算為企業(yè)帶來(lái)巨大的靈活性和規(guī)模經(jīng)濟(jì)，但是如果沒(méi)有頂級(jí)安全性，其具有的優(yōu)勢(shì)和好處毫無(wú)意義。”
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/6055.html
摘要：在接受網(wǎng)絡(luò)安全解決方案提供商軟件調(diào)查的五分之一的組織中，幾乎有一個(gè)組織表示他們?cè)谶^(guò)去的一年中成為了云安全事件的受害者，而超過(guò)四分之一的組織仍然認(rèn)為安全是部門的責(zé)任。顯而易見(jiàn)的問(wèn)題是，組織對(duì)云安全的重視不夠。Check Point暴露了對(duì)云安全的更多共同責(zé)任誤解。在接受網(wǎng)絡(luò)安全解決方案提供商Check Point軟件調(diào)查的五分之一的組織中，幾乎有一個(gè)組織表示他們?cè)谶^(guò)去的一年中成為了云安全事件的...
摘要：從我們六年前開(kāi)始將這個(gè)問(wèn)題列入調(diào)查以來(lái)，這已經(jīng)是較高數(shù)字了。的人預(yù)計(jì)在今年增加云備份的支出，的人說(shuō)他們會(huì)維持年時(shí)的開(kāi)支水平。 對(duì)云存儲(chǔ)服務(wù)的興趣越來(lái)越濃厚;虛擬化環(huán)境的存儲(chǔ)管理看起來(lái)已經(jīng)如魚(yú)得水;閃存正在快速成為一個(gè)基本的商品，每個(gè)磁盤陣列都不例外——這些分析都是基于TechTarget存儲(chǔ)雜志最近做的第13次年度采購(gòu)意向調(diào)查的分析結(jié)果。在我們的調(diào)查中，存儲(chǔ)人員分享了他們的觀點(diǎn)，其中包括有關(guān)...
摘要：今日，宣布與美國(guó)監(jiān)管部門達(dá)成和解。十一結(jié)束侵犯兒童隱私調(diào)查谷歌或罰款萬(wàn)美元美國(guó)聯(lián)邦貿(mào)易委員會(huì)已經(jīng)加大罰款力度，重拳打擊隱私泄漏。 易盾業(yè)務(wù)風(fēng)控周報(bào)每周報(bào)道值得關(guān)注的安全技術(shù)和事件，包括但不限于內(nèi)容安全、移動(dòng)安全、業(yè)務(wù)安全和網(wǎng)絡(luò)安全，幫助企業(yè)提高警惕，規(guī)避這些似小實(shí)大、影響業(yè)務(wù)健康發(fā)展的安全風(fēng)險(xiǎn)。 ?showImg(https://segmentfault.com/img/bVbvDbN...
摘要：今日，宣布與美國(guó)監(jiān)管部門達(dá)成和解。十一結(jié)束侵犯兒童隱私調(diào)查谷歌或罰款萬(wàn)美元美國(guó)聯(lián)邦貿(mào)易委員會(huì)已經(jīng)加大罰款力度，重拳打擊隱私泄漏。 易盾業(yè)務(wù)風(fēng)控周報(bào)每周報(bào)道值得關(guān)注的安全技術(shù)和事件，包括但不限于內(nèi)容安全、移動(dòng)安全、業(yè)務(wù)安全和網(wǎng)絡(luò)安全，幫助企業(yè)提高警惕，規(guī)避這些似小實(shí)大、影響業(yè)務(wù)健康發(fā)展的安全風(fēng)險(xiǎn)。 ?showImg(https://segmentfault.com/img/bVbvDbN...
閱讀 1538·2023-04-26 02:03
閱讀 4729·2021-11-22 13:53
閱讀 4633·2021-09-09 11:40
閱讀 3801·2021-09-09 09:34
閱讀 2136·2019-08-30 13:18
閱讀 3511·2019-08-30 11:25
閱讀 3305·2019-08-26 14:06
閱讀 2554·2019-08-26 13:52
