搜索

[12400] 2018-02-26_2018年我们将面临哪些云数据安全问题？

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-02-26_2018年我们将面临哪些云数据安全问题？ 2 0 1 8 年 我 们 将 面 临 哪 些 云 数 据 安 全 问 题 ？ 世 平 信 息 S P I N F O   F r e e B u f   2 0 1 8 - 0 2 - 2 6 总 部 位 于 密 苏 里 州 圣 路 易 斯 的 总 部 位 于 密 苏 里 州 圣 路 易 斯 的 T i e r P o i n t 公 司 ， 是 一 家 私 人 投 资 支 持 的 主 机 托 管 和 混 合 云 服 务 供 应 商 ， 目 前 已 迅 公 司 ， 是 一 家 私 人 投 资 支 持 的 主 机 托 管 和 混 合 云 服 务 供 应 商 ， 目 前 已 迅 速 成 为 数 据 中 心 行 业 一 支 不 可 忽 视 的 力 量 。 速 成 为 数 据 中 心 行 业 一 支 不 可 忽 视 的 力 量 。 T i e r P o i n t 经 营 着 经 营 着 3 9 个 数 据 中 心 ， 数 据 中 心 空 间 共 计 超 过 个 数 据 中 心 ， 数 据 中 心 空 间 共 计 超 过 6 0 万 平 方 英 万 平 方 英 尺 ， 遍 布 美 国 尺 ， 遍 布 美 国 1 8 个 州 个 州 2 1 个 市 场 。 经 过 仅 仅 个 市 场 。 经 过 仅 仅 5 年 的 发 展 ， 它 从 一 个 小 型 本 地 数 据 中 心 整 合 者 ， 演 变 成 为 一 家 为 多 年 的 发 展 ， 它 从 一 个 小 型 本 地 数 据 中 心 整 合 者 ， 演 变 成 为 一 家 为 多 个 区 域 市 场 提 供 混 合 个 区 域 市 场 提 供 混 合 I T 解 决 方 案 的 成 熟 数 据 中 心 供 应 商 。 解 决 方 案 的 成 熟 数 据 中 心 供 应 商 。 对 于 数 据 安 全 问 题 ， T i e r P o i n t 也 有 自 己 的 见 解 。 2 0 1 8 年 我 们 将 面 临 哪 些 云 数 据 安 全 问 题 ？ T i e r P o i n t 提 出 了 以 下 5 种 威 胁 。 1 . 共 享 技 术 中 的 漏 洞 共 享 技 术 中 的 漏 洞 一 般 来 说 ， 采 购 云 服 务 也 就 意 味 着 你 默 认 与 该 供 应 商 的 其 它 客 户 共 享 他 们 的 基 础 架 构 、 平 台 或 应 用 。 供 应 商 的 底 层 基 础 架 构 应 该 在 多 租 户 基 础 架 构 （ I a a S ） 、 平 台 即 服 务 （ P a a S ） 或 软 件 即 服 务 （ S a a S ） 解 决 方 案 的 客 户 之 间 采 取 强 大 的 隔 离 措 施 （ 但 在 实 际 情 况 中 ， 真 正 做 到 这 一 点 的 供 应 商 到 底 有 多 少 我 们 无 从 得 知 ） 。 诸 如 管 理 程 序 之 类 的 共 享 平 台 组 件 中 一 旦 产 生 漏 洞 或 配 置 错 误 ， 攻 击 者 就 有 可 能 趁 虚 而 入 ， 攻 击 该 供 应 商 系 统 ， 最 终 殃 及 大 部 分 甚 至 所 有 客 户 的 云 端 数 据 ， 造 成 后 果 极 为 严 重 的 信 息 泄 露 事 件 。 保 护 云 数 据 安 全 的 关 键 措 施 之 一 就 是 针 对 共 享 基 础 架 构 管 理 制 定 严 格 的 流 程 。 围 绕 客 户 端 实 现 和 数 据 管 理 的 最 佳 实 践 有 助 于 防 范 共 享 技 术 的 漏 洞 。 此 外 ， 还 需 要 对 内 部 服 务 交 付 和 面 向 客 户 的 资 源 进 行 例 行 的 漏 扫 和 以 合 规 为 重 点 的 扫 描 。 2 . D D o S 攻 击 攻 击 D D o S 攻 击 指 的 是 通 过 受 感 染 计 算 机 / 互 联 网 设 备 上 的 僵 尸 网 络 发 送 大 量 垃 圾 流 量 ， 导 致 整 个 网 络 、 网 站 和 应 用 程 序 彻 底 瘫 痪 的 过 程 。 最 著 名 的 案 例 之 一 发 生 在 2 0 1 6 年 1 0 月 ， D N S 服 务 提 供 商 D y n 公 司 的 M a n a g e d   D N S 基 建 遭 遇 了 一 波 非 常 严 重 的 D D o S 攻 击 ， 不 仅 是 D y n ， 整 个 美 国 、 欧 洲 的 主 要 网 站 均 沦 陷 。
D D o S 攻 击 还 有 一 个 容 易 被 人 忽 略 的 危 害 属 性 是 为 数 据 盗 窃 、 恶 意 软 件 感 染 “ 打 掩 护 ” ， 最 终 对 云 数 据 安 全 产 生 威 胁 。 例 如 ， 英 国 电 信 运 营 商 C a r p h o n e   W a r e h o u s e 曾 在 2 0 1 5 年 曝 光 受 到 大 量 在 线 流 量 的 攻 击 ， 同 时 2 4 0 万 在 线 用 户 的 个 人 信 息 被 窃 取 ， 其 中 包 含 加 密 的 信 用 卡 数 据 。 更 悲 催 的 是 ， D D o S 攻 击 发 起 成 本 低 廉 、 持 续 时 间 长 （ 数 小 时 甚 至 数 天 ） 。 有 资 料 显 示 ， 花 1 5 0 美 金 就 能 在 暗 网 上 买 到 针 对 小 型 组 织 展 开 为 期 一 周 的 攻 击 服 务 。 3 .   W e b   A P I 恶 意 利 用 恶 意 利 用 W e b   s e r v i c e 接 口 （ 也 称 为 w e b   A P I 或 应 用 程 序 编 程 接 口 ） 能 够 为 开 发 人 员 和 黑 客 提 供 云 应 用 程 序 的 控 制 权 。 w e b   A P I 的 “ 合 法 ” 作 用 是 提 供 集 成 、 管 理 、 监 控 以 及 其 它 云 服 务 。 W e b   A P I 一 旦 落 入 非 法 用 户 之 手 ， 他 们 就 有 可 能 访 问 敏 感 数 据 、 禁 用 服 务 器 、 更 改 应 用 程 序 配 置 设 置 、 通 过 云 资 源 窃 取 发 起 其 它 攻 击 ， 最 终 对 云 数 据 安 全 产 生 严 重 危 害 。 云 A P I 中 的 数 据 安 全 往 往 比 较 脆 弱 。 R e d L o c k 在 其 2 0 1 7 年 的 《 云 基 础 架 构 安 全 趋 势 》 报 告 中 提 出 4 0 % 使 用 云 存 储 服 务 的 企 业 无 意 中 都 公 开 了 一 项 或 多 项 此 类 服 务 。 为 了 增 强 云 数 据 的 安 全 性 ， 云 服 务 A P I 应 通 过 加 密 密 钥 进 行 访 问 ， 用 于 A P I 合 法 用 户 的 验 证 。 开 发 人 员 和 云 提 供 商 都 应 将 其 密 钥 存 储 在 安 全 的 文 件 存 储 或 硬 件 设 备 中 。 4 . 勒 索 软 件 勒 索 软 件 美 国 联 邦 调 查 局 有 资 料 显 示 ， 2 0 1 6 年 每 天 发 生 4 0 0 0 起 勒 索 软 件 攻 击 事 件 ， 相 比 2 0 1 5 年 增 长 了 3 0 0 % 。 2 0 1 7 年 ， “ 想 哭 ” 勒 索 软 件 损 毁 了 全 球 无 数 企 事 业 单 位 的 海 量 数 据 。 其 中 全 球 制 药 业 巨 头 M e r c k 因 为 “ 想 哭 ” 终 止 了 其 生 产 和 配 方 作 业 ， 一 个 月 后 ， 又 因 勒 索 软 件 的 破 坏 导 致 无 法 完 成 订 单 交 付 。
勒 索 病 毒 的 传 播 途 径 多 样 ， 例 如 受 感 染 的 电 子 邮 件 、 视 频 、 P D F 或 网 站 ， 能 够 连 接 的 设 备 或 者 通 过 密 码 破 解 进 行 感 染 。 思 科 在 其 2 0 1 7 年 年 中 网 络 安 全 报 告 中 指 出 ， 越 来 越 多 单 位 的 安 全 措 施 都 在 不 断 完 善 ， 因 此 很 多 犯 罪 分 子 又 开 始 采 用 电 子 邮 件 这 种 传 统 的 感 染 方 式 — — 看 似 无 害 的 邮 件 内 容 ， 以 及 带 宏 病 毒 的 邮 件 附 件 。 勒 索 软 件 会 对 受 感 染 计 算 机 中 的 一 切 加 密 ， 因 此 我 们 必 须 在 云 上 或 另 一 个 系 统 中 进 行 资 料 备 份 。 5 . A P T 高 级 持 续 性 威 胁 高 级 持 续 性 威 胁 狡 猾 的 A P T 威 胁 能 够 完 美 地 藏 匿 于 计 算 基 础 架 构 中 ， 持 续 数 月 甚 至 数 年 地 在 目 标 受 害 者 的 网 络 中 窃 取 数 据 、 知 识 产 权 ， 获 取 不 法 经 济 利 益 或 从 事 网 络 间 谍 活 动 。 通 常 来 说 ， A P T 威 胁 检 测 难 度 大 ， 防 御 方 式 也 不 断 演 变 。 A P T 所 造 成 的 数 据 泄 露 往 往 发 生 于 无 形 之 中 ， 发 现 难 度 大 。 云 安 全 联 盟 在 其 《 T h e   T r e a c h e r o u s   1 2 – T o p   T h r e a t s   t o   C l o u d   C o m p u t i n g   +   I n d u s t r y   I n s i g h t s 》 报 告 中 指 出 ， A P T 威 胁 通 过 鱼 叉 式 钓 鱼 、 直 接 攻 击 、 U S B 设 备 中 的 攻 击 代 码 等 技 术 或 通 过 对 合 作 方 网 络 的 渗 透 以 及 使 用 不 安 全 的 或 第 三 方 网 络 等 方 式 潜 入 包 括 云 服 务 在 内 的 系 统 。 T i e r P o i n t 研 究 人 员 认 为 ， 高 级 安 全 控 制 措 施 和 严 格 的 流 程 管 理 是 防 范 云 数 据 安 全 威 胁 的 关 键 。 除 此 之 外 ， 针 对 数 据 内 容 本 身 的 安 全 防 护 也 至 关 重 要 ， 在 面 对 各 种 漏 洞 和 攻 击 时 ， 如 果 已 经 对 需 要 保 护 的 核 心 数 据 做 了 检 查 定 位 、 脱 敏 和 监 控 等 技 术 手 段 的 防 护 ， 那 么 云 数 据 的 安 全 风 险 将 大 大 降 低 。 * 参 考 来 源 ： 参 考 来 源 ： T i e r P o i n t ， 由 世 平 信 息 ， 由 世 平 信 息 S P I N F O 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理