四人麻将|上海四人麻将单机版
首頁 > 信息安全 > 正文

公共云安全仍然是組織關注的主要問題

2019-08-05 10:46:40  來源:企業網D1Net

摘要:公共云采用面臨的最大威脅是粗心的用戶、易受攻擊的配置和網絡攻擊,這些配置和攻擊會穿過殺傷鏈進入云平臺以獲得訪問權限。盡管采用率更高且收益顯著,許多組織仍然擔心將其資產托管在公共云上。
關鍵詞: 云安全
  公共云采用面臨的最大威脅是粗心的用戶、易受攻擊的配置和網絡攻擊,這些配置和攻擊會穿過殺傷鏈進入云平臺以獲得訪問權限。
 
  盡管采用率更高且收益顯著,許多組織仍然擔心將其資產托管在公共云上。
 
  最近的一些調查報告強調了人們的擔憂。來自Cybersecurity Insiders和ISC2的2019年云安全報告發現,93%的組織對公共云安全有著中度到極度的關注。Bitglass公司最近發布的云安全報告中,90%以上的受訪者對公共云安全表示關注。
 
  這兩份報告以及另一份由Cyber??security Insiders撰寫并由Check Point贊助的報告都詳細說明了組織如此關注的原因。
 
  這些報告中列出了受訪者認為對公共云采用的最大威脅的類似清單。主要問題包括數據丟失和泄漏、未經授權的訪問以及云平臺的錯誤配置。其他包括外部數據共享、缺乏可視性、惡意內部人員、惡意軟件/勒索軟件、數據隱私、合規性和數據主權。
 
  Enterprise Strategy Group公司高級首席分析師Jon Oltsik表示,這些調查結果并不令人驚訝。
 
  他說,“而且有些安全事件一直在發生,這可能會增加出錯的可能性。例如,如果企業在容器中托管應用程序,則必須了解容器周圍的漏洞和攻擊向量。如果使用的是無服務器模型,則可能會發生同樣的情況。這一切都會改變企業放置安全控件的位置,以及需要監控的內容。”
 
  Oltsik表示,他將描述最大的公共云安全威脅,這些威脅阻礙采用方式略有不同,將其范圍縮小到粗心的用戶,易受攻擊的配置,以及跨越殺傷鏈進入云端以獲取訪問權限的攻擊。
 
  他說,無論是由于缺乏知識還是根本不關心,總會有一些粗心的用戶。除了教育用戶之外,OLTSik始終強調以能夠識別惡意、可疑或粗心行為的方式監控用戶的重要性。做到這一點的最佳方法包括限制用戶可以通過最小權限、基于角色的訪問控制和強身份驗證來做什么。他建議使用用戶行為分析和行為監控工具,以及實踐良好的身份和訪問管理(IAM)。
 
  “人們還可以使用SIEM(安全信息和事件管理)來編寫一些關聯規則,這樣就知道如果有人連續執行第一步、第二步和第三步,那就是錯誤。”他補充道。
 
  至于解決易受攻擊的配置,Oltsik建議實施掃描和分析工具。他說,“例如,確保S3存儲桶不會對任何人進行身份驗證,這是幾年前的默認配置,并且讓很多人陷入困境。”
 
  關于公共云安全的最后一個問題,網絡攻擊可以跨越“殺傷鏈”進入云平臺,并獲取對敏感數據的訪問,這是一個很大的問題。正如Oltsik解釋的那樣,黑客或者使用云計算作為本地訪問數據的方式,或者通過網絡釣魚、社交媒體或其他攻擊來破壞用戶,使用該載體訪問云中的數據。他說,“這是一個復雜的問題,但有很多方法可以解決。”
 
  他解釋說,“企業必須了解用戶和開發人員在做什么,以及什么是正常行為,才能發現異常現象,并了解它們如何影響下游的應用程序和數據。換句話說,人們需要理解殺傷鏈:在一個地方發生的事情會將如何影響在另一個地方發生的事情。”
 
  他補充說,理解和監控殺傷鏈的最佳方法之一是使用Mitre Att&ck框架,這是攻擊者在對組織進行破壞時使用的戰術和技術的知識庫。
 
  遺留安全工具的問題
 
  這三份調查報告都強調了這樣一個事實,即為內部部署環境設計的安全工具并非本身可遷移到云計算環境中。正如Check Point公司的調查報告所說,“傳統安全工具不是針對云計算的動態、分布式虛擬環境而設計的。66%的受訪者表示,傳統安全解決方案或者根本不起作用,或者在云計算環境中提供有限的功能。”
 
  Oltsik說,“這是真的,但有很多方法可以解決,”例如,對內部部署安全工具進行重大投資的組織可能不希望廢棄這些工具,并購買新工具。相反,他們可以在云中部署代理,在傳統安全控制和云安全控制之間創建混合工具。
 
  但這是權宜之計。ESG公司的研究發現,只要這些工具與傳統工具集成,企業就更喜歡為云計算而專門構建的工具。
 
  Oltsik說,“很多企業不想復制政策、收集數據和執法規則,但云平臺是一個不同的環境,監控和控制它的方式是不同的,所以只要適合企業的整體安全策略,就需要向云平臺開放不同的模型。”
 
  但從長遠來看(一般在三年內),企業將推動整合。
 
  Oltsik說,“如今,投資于多云中的內部數據中心和應用程序并不少見。這將是一個異構的世界,這意味著企業需要能夠始終適應所有這些環境的安全工具。企業希望能夠訪問工作負載和數據,而無需根據數據的位置和工作負載的位置編寫規則。”
 
  ESG公司發現,企業傾向于從獨立的云安全工具開始,并在未來幾年內將它們集成到他們的環境中。他說,“這就是為什么看到思科、PaloAlto、Checkpoint等供應商收購云計算工具,并將它們集成到自己架構中的原因。”

第二十九屆CIO班招生
法國布雷斯特商學院MBA班招生
法國布雷斯特商學院碩士班招生
法國布雷斯特商學院DBA班招生
責編:yangjl
四人麻将 手机快速赚钱的方法 澳客彩票网 西游争霸2大圣归来秘籍 幸运彩票app手机版 冠军足球经理17破解版 河北时时 吉林快3开奖视频 手机通比牛牛 捕鱼大师 1.1.3安卓 闪电推怎么赚钱