搜索

[16586] 2021-03-23_保护云中敏感数据的3种最佳实践

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-23_保护云中敏感数据的3种最佳实践 保 护 云 中 敏 感 数 据 的 3 种 最 佳 实 践 原 创   晶 颜 1 2 3   F r e e B u f   2 0 2 1 - 0 3 - 2 3 B e t t e r C l o u d 最 近 的 一 项 调 查 发 现 ， 企 业 平 均 使 用 8 0 个 单 独 的 第 三 方 云 应 用 程 序 来 实 现 协 作 、 通 信 、 开 发 、 管 理 合 同 和 H R 功 能 、 授 权 签 名 以 及 支 持 处 理 和 存 储 敏 感 数 据 的 业 务 功 能 。 这 些 类 型 的 应 用 程 序 统 称 为 S a a S （ 软 件 即 服 务 ） 。 除 此 之 外 ， 企 业 组 织 还 在 公 共 平 台 （ P a a S 或 平 台 即 服 务 ） 和 基 础 架 构 （ I a a S 或 基 础 架 构 即 服 务 ） 上 部 署 应 用 程 序 和 整 个 业 务 。 数 据 显 示 ， 2 0 2 0 年 有 7 6 ％ 的 企 业 在 A m a z o n   W e b   S e r v e r （ A W S ） 上 运 行 其 应 用 程 序 ， 而 6 3 ％ 的 企 业 在 M i c r o s o f t   A z u r e 上 运 行 其 应 用 程 序 。 C a p i t a l   O n e 顾 问 兼 前 C I S O M i c h a e l   J o h n s o n 表 示 ， 这 些 公 共 云 服 务 都 是 必 要 且 高 效 的 ， 甚 至 有 望 比 传 统 数 据 中 心 提 供 更 安 全 的 环 境 。 但 是 ， 它 们 也 为 这 些 正 在 云 中 存 储 和 处 理 的 敏 感 数 据 带 来 了 独 特 的 风 险 ， 其 中 大 多 数 风 险 都 是 由 于 用 户 在 设 置 和 管 理 这 些 服 务 时 操 作 错 误 造 成 的 。 据 悉 ， J o h n s o n 曾 在 2 0 1 9 年 的 一 次 公 开 事 件 中 参 与 指 导 C a p i t a l   O n e 公 司 完 成 响 应 过 程 ， 该 事 件 当 时 暴 露 了 8 0 0 0 万 个 人 记 录 。 在 这 起 事 件 中 ， 攻 击 者 正 是 利 用 了 配 置 不 当 的 第 三 方 云 环 境 。 好 在 J o h n s o n 及 其 团 队 及 时 遏 制 了 这 一 漏 洞 ， 并 借 助 强 大 的 响 应 计 划 ， 与 董 事 会 和 执 行 团 队 的 透 明 性 ， 以 及 与 执 法 部 门 之 间 的 既 有 关 系 ， 成 功 实 现 在 数 据 被 利 用 之 前 将 数 据 窃 取 者 抓 捕 归 案 。 制 定 响 应 计 划 以 应 对 在 云 中 放 置 敏 感 数 据 的 风 险 ， 这 应 该 是 任 何 云 安 全 策 略 必 不 可 少 的 一 部 分 。 想 要 针 对 公 共 云 环 境 部 署 数 据 保 护 策 略 ， 重 要 的 是 要 知 道 如 何 暴 露 或 窃 取 来 自 公 共 第 三 方 服 务 的 数 据 。 数 据 在 云 中 因 何 如 此 脆 弱 ？ 数 据 在 云 中 因 何 如 此 脆 弱 ？ 根 据 云 安 全 联 盟 （ C S A ） 的 年 度 威 胁 报 告 指 出 ， 第 三 方 云 服 务 中 的 数 据 泄 漏 主 要 是 由 于 配 置 错 误 和 变 更 控 制 不 充 分 （ 例 如 过 多 的 权 限 、 默 认 凭 据 、 配 置 不 正 确 的 A W S   S 3 存 储 桶 以 及 禁 用 的 云 安 全 控 制 ） 造 成 的 。 而 缺 乏 云 安 全 策 略 或 体 系 结 构 正 是 造 成 数 据 泄 露 的 第 二 个 最 常 见 的 原 因 ， 其 次 是 身 份 和 密 钥 管 理 不 足 ， 随 后 还 有 内 部 威 胁 、 不 安 全 的 A P I 、 结 构 故 障 以 及 对 云 活 动 和 安 全 控 制 的 有 限 可 见 性 等 等 。 云 安 全 联 盟 C E O   J i m   R e a v i s 表 示 ， “ 由 于 远 程 工 作 需 要 ， S a a S 在 2 0 2 1 年 已 经 成 为 我 们 的 重 要 关 注 点 。 我 们 看 到 公 有 云 采 用 率 出 现 了 惊 人 的 增 长 ， 但 是 忙 乱 中 ， 组 织 却 忘 记 了 将 边 缘 网 络 保 护 到 云 中 。 例 如 ， 人 们 正 在 跨 多 个 云 服 务 重 用 其 凭 据 ， 因 此 现 在 凭 据 填 充 攻 击 正 在 增 加 。 ” M c A f e e 的 一 项 调 查 显 示 ， 到 2 0 2 0 年 5 月 ， 思 科 W e b E x 的 使 用 率 增 加 了 6 0 0 ％ ， Z o o m 增 长 了 3 5 0 ％ ， M i c r o s o f t   T e a m s 增 长 了 3 0 0 ％ ， S l a c k 增 长 了 2 0 0 ％ 。 在 最 初 匆 忙 开 展 远 程 工 作 时 ， R e a v i s 就 指 出 了 许 多 可 能 导 致 数 据 泄 露 的 问 题 ： I T 团 队 并 未 保 护 云 中 的 存 储 桶 ， 未 实 施 安 全 的 开 发 人 员 实 践 或 协 调 身 份 和 访 问 程 序 。 如 今 ， 网 络 犯 罪 分 子 甚 至 已 经 在 存 储 库
中 发 现 了 一 些 硬 编 码 的 应 用 程 序 凭 据 。 可 怕 的 是 ， 这 些 明 明 都 是 一 些 非 常 基 础 的 东 西 。 专 家 建 议 ， 遵 循 下 述 3 个 最 佳 实 践 将 显 著 降 低 在 云 中 存 储 或 处 理 数 据 的 风 险 ： 保 护 云 中 敏 感 数 据 的 保 护 云 中 敏 感 数 据 的 3 种 最 佳 实 践 种 最 佳 实 践 清 点 云 使 用 情 况 清 点 云 使 用 情 况 为 大 中 型 公 司 提 供 咨 询 的 C I S O   I a n   P o y n t e r 建 议 ， 应 对 云 中 数 据 威 胁 的 最 佳 方 法 ， 是 在 任 何 涉 及 公 共 云 服 务 的 新 计 划 的 规 划 阶 段 ， 将 云 应 用 程 序 纳 入 控 制 并 进 行 风 险 评 估 。 C I S O 之 间 的 共 识 是 ， 用 户 的 云 实 例 并 非 都 是 获 得 授 权 的 ， 而 且 很 少 针 对 公 开 数 据 进 行 有 效 地 监 控 。 这 也 是 C I S O 需 要 成 为 执 行 团 队 成 员 的 原 因 所 在 。 他 们 需 要 这 个 权 限 去 了 解 正 在 发 生 的 事 情 ， 并 且 还 要 一 个 协 作 环 境 ， 在 这 样 的 环 境 中 ， 业 务 经 理 能 够 直 接 与 他 们 进 行 沟 通 ， 共 享 其 正 在 运 行 的 新 项 目 或 产 品 ， 然 后 让 他 们 对 其 中 涉 及 的 云 产 品 进 行 评 估 。 就 一 家 公 司 而 言 ， C I S O 甚 至 可 以 向 财 务 发 出 警 告 ， 告 知 其 哪 些 第 三 方 云 应 用 程 序 和 平 台 可 以 报 销 。 如 果 业 务 部 门 或 个 人 用 户 在 未 经 事 先 批 准 的 情 况 下 购 买 了 报 销 范 围 以 外 的 产 品 ， 则 可 以 直 接 拒 绝 他 们 的 报 销 申 请 。 这 是 强 制 执 行 云 应 用 程 序 白 名 单 的 手 动 方 式 ， 但 无 疑 也 是 有 效 的 方 式 。 云 应 用 程 序 白 名 单 和 黑 名 单 通 常 也 是 部 署 在 公 司 控 制 的 端 点 上 ， 或 通 过 零 信 任 技 术 （ 例 如 浏 览 器 隔 离 ） 来 控 制 用 户 、 企 业 和 云 应 用 程 序 之 间 的 远 程 会 话 的 强 大 技 术 控 制 。 应 用 云 原 生 安 全 产 品 应 用 云 原 生 安 全 产 品 J o h n s o n 建 议 ， 在 组 织 已 标 准 化 的 成 熟 云 服 务 和 应 用 程 序 中 利 用 云 原 生 安 全 产 品 。 例 如 ， 应 用 A W S   I n s p e c t o r 评 估 正 在 使 用 的 应 用 程 序 的 配 置 合 规 性 ， 以 及 应 用 A m a z o n   G u a r d D u t y 来 检 测 恶 意 活 动 和 未 经 授 权 的 行 为 。 采 购 产 品 之 前 ， 企 业 组 织 需 要 竭 尽 所 能 地 对 云 提 供 商 的 声 誉 进 行 尽 职 调 查 ， 并 尽 量 避 开 一 些 小 的 提 供 商 。 越 大 的 提 供 商 通 常 会 在 数 据 保 护 和 可 见 性 控 制 方 面 做 得 更 好 。 服 务 模 型 之 间 的 原 生 安 全 性 会 有 所 不 同 。 I a a S 和 P a a S 供 应 商 为 购 买 者 在 其 基 础 架 构 或 平 台 中 升 级 的 应 用 程 序 提 供 安 全 性 和 配 置 工 具 。 这 些 一 般 是 本 地 提 供 的 或 是 通 过 第 三 方 付 费 提 供 的 。 对 于 S a a S 应 用 程 序 （ 例 如 D o c u S i g n 、 S l a c k 或 B o x ） 而 言 ， 安 全 性 多 数 是 原 生 的 。 例 如 ， M i c r o s o f t   3 5 6 为 E x c h a n g e 、 S h a r e P o i n t 和 A z u r e （ 以 及 其 他 安 全 产 品 ） A c t i v e   D i r e c t o r y 提 供 高 级 审 核 。 通 过 研 究 B o x 公 司 的 c l o u d   e n t e r p r i s e ， 我 们 可 以 窥 见 出 入 第 三 方 提 供 商 的 敏 感 数 据 的 处 理 方 式 。 B o x 管 理 着 多 个 应 用 程 序 ， 以 支 持 工 作 流 程 、 数 字 合 同 、 H R 、 Z o o m 会 议 、 历 史 数 据 存 储 、 H R 加 载 和 其 他 H R 功 能 。 用 户 通 过 B o x   S h u t t l e 将 B o x 连 接 到 其 他 云 服 务 （ 例 如 具 有 完 整 数 据 传 输 功 能 的 F a c e b o o k   W o r k p l a c e ） 时 ， B o x 中 便 出 现 了 云 。 B o x 安 全 、 隐 私 和 合 规 性 产 品 副 总 裁 A l o k   O j h a 表 示 ， 随 着 越 来 越 多 的 应 用 程 序 在 B o x 世 界 中 兴 起 ， 面 向 用 户 的 嵌 入 式 安 全 性 和 合 规 性 工 具 集 将 成 为 关 键 的 差 异 化 因 素 。 O j h a 引 用 内 容 云 （ C o n t e n t   C l o u d ） 作 为 B o x 用 户 在 不 同 工 作 流 中 实 现 一 致 安 全 性 和 可 视 性 的 地 方 ， 以 查 看 应 用 程 序 中 正 在 处 理 哪 些 文 件 和 数 据 ， 以 及 谁 在 访 问 数 据 及 出 于 什 么 目 的 。 另 一 个 原 生 工 具 B o x   S h i e l d 也 可 以 配 置 来 查 找 和 分 类 敏 感 数 据 ， 并 对 分 类 后 的 数 据 进 行 适 当 的 控 制 ， 以 降 低 内 部 人 员 和 恶 意 软 件 威 胁 的 风 险 ， 同 时 还 可 以 了 解 与 数 据 相 关 的 法 规 要 求 ， 并 确 保 对 监 管 机 构 进 行 审 核 跟 踪 。 此 外 ， 他 还 建 议 重 新 关 注 身 份 和 访 问 管 理 （ I A M ） ， 尤 其 是 对 外 部 用 户 和 合 作 伙 伴 使 用 多 因 素 身 份 认 证 ， 而 不 要 再 使 用 可 重 用 的 密 码 组 合 。 在 数 据 层 保 护 数 据 在 数 据 层 保 护 数 据 T i t a n i a m 数 据 保 护 公 司 创 始 人 兼 C E O   A r t i   R a m a n 警 告 称 ， 不 要 过 度 依 赖 身 份 和 访 问 控 制 来 防 止 数 据 泄 漏 ， 同 时 控 件 还 需 要 直 接 关 注 通 过 公 共 云 进 行 交 易 并 存 储 在 公 共 云 中 的 数 据 。 但 是 ， 从 端 点 到 企 业 再 到 云 的 数 据 保 护 非 常 困 难 ， 并 且 必 须 具 有 足 够 的 灵 活 性 以 跨 越 所 有 这 些 边 界 ， 以 便 在 整 个 生 命 周 期 内 保 护 数 据 。 R a m a n 认 为 ， 在 对 数 据 进 行 索 引 、 搜 索 、 聚 合 、 查 询 或 以 其 他 方 式 进 行 操 作 时 ， 加 密 和 数 据 保 护 应 始 终 存 在 。 这 包 括
传 统 的 加 密 技 术 以 及 新 的 可 搜 索 技 术 ， 这 些 新 技 术 是 在 其 上 使 用 传 统 加 密 来 满 足 合 规 性 标 准 。 最 后 ， B o x 公 司 的 O j h a 补 充 道 ， 数 据 终 止 （ d a t a   k i l l ） 政 策 也 很 重 要 。 根 据 企 业 和 法 规 为 数 据 设 置 的 要 求 ， 最 好 可 以 自 动 删 除 不 再 需 要 在 第 三 方 应 用 程 序 和 基 础 架 构 中 存 在 的 数 据 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理