眼下,云计算已成为社会发展的主旋律,相信在未来,因为云计算这种按需服务且低投入的优点,会有更多的个人或者企业选择与云联手。但是这里要提醒众多用户的是云计算也并非绝对安全,隐患风险同样存在。下面信息安全方面的专家山丽网安就来告诉大家在未来2年内,对于利用云计算的用户需要注意的5个关键问题。
1.服务提供商成为一个关键漏洞来源
企业将核心数据上传到云端,需要借助服务提供商之手。因此服务提供商成了众多数据的“大本营”。在犯罪分子看来,与其对一家一家的企业逐一下手,不如针对服务提供商发动攻击来的方便快速。,因为攻击者可以通过渗透进服务提供商的网络获得其中的所有信息。而实际上,在未来两年,作为大量敏感数据的中央存储库的服务提供商仍然将继续发展,这方面的威胁只会越来越大。对于这一点,企业要做一个明确规划,选择哪一家服务提供商,并确定将哪些数据放在这些提供商手中。
2.移动应用成为泄露的主要途径
移动办公早已不是一件新鲜事,BYOD的引入初衷是为了最大化的提高办公效率,但是这种移动办公方式的问题也在显现出来,随着越来越多的移动终端进入以及离开办公环境,控制敏感数据在何时何地被何人访问的难度大大的增加了,因为员工的个人移动设备通常没有企业设备相同的安全技术,再加上云计算应用程序(用于个人和企业),这更加提高了企业数据泄露的风险。在这样的情况下,企业的IT和安全部门应该部署安全技术来差异化对待其不同的数据类型,部署不同程度的限制,更好地保护最敏感的数据和知识产权。
3.加密失效
加密是一个非常广泛的说法,加密使用正在不断增加,很多企业越来越依赖于加密来满足其数据安全需求。如果有人问我这个说法是否正确:加密会失效?我不得不说,是的,有些加密会失效。这是因为并不是所有加密都是一样的。企业需要明白,有些加密比其他加密更加强大,加密技术也存在差异化。
加密技术直接作用于数据本身,在最坏的情况下,即使文件数据被不法分子通过攻击手段窃取了,加密依然起着防护作用。而且目前的破解方法也越来越难以实现,所以可以说加了密的文件是相对安全的。
(责任编辑:)