搜索

[7390] 2021-08-23_数据蔓延：云数据挑战

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-08-23_数据蔓延：云数据挑战 数 据 蔓 延 ： 云 数 据 挑 战 安 全 小 E   E 安 全   2 0 2 1 - 0 8 - 2 3 N E W 用 于 存 储 和 管 理 数 据 的 传 统 安 全 方 法 已 经 不 足 以 满 足 当 今 云 世 界 的 需 求 。 为 什 么 ？ 云 与 敏 捷 云 开 发 势 不 可 挡 的 力 量 正 在 推 动 企 业 构 建 、 部 署 和 运 行 应 用 程 序 的 方 式 发 生 重 大 变 化 。 因 此 ， 当 今 的 运 营 需 求 要 求 对 数 据 的 管 理 和 保 护 方 式 进 行 范 式 转 变 。 数 据 蔓 延 （ 也 称 为 数 据 传 播 / 分 散 ） 是 利 用 云 服 务 的 组 织 面 临 的 最 大 挑 战 之 一 。 事 实 上 ， 根 据 C S C   的 一 项 研 究 ， 只 有   3 3 %   的 组 织 能 够 在 所 有 云 中 维 护 其 数 据 的 单 一 视 图 ， 并 且 只 有   6 0 %   可 以 安 全 地 在 云 提 供 商 之 间 共 享 数 据 。 为 了 应 对 云 数 据 蔓 延 的 挑 战 ， 组 织 必 须 实 施 一 种 数 据 控 制 策 略 ， 以 帮 助 从 一 个 地 方 管 理 多 个 应 用 程 序 和 云 存 储 提 供 商 。 在 云 环 境 中 ， 制 定 数 据 管 理 计 划 尤 为 必 要 ， 以 便 在 所 有 云 环 境 中 拥 有 单 一 的 数 据 视 图 ， 并 确 保 只 有 经 过 授 权 的 身 份 才 能 查 看 和 使 用 特 定 信 息 。 在 数 据 得 到 控 制 之 前 ， 企 业 可 能 会 花 费 大 量 时 间 和 金 钱 来 减 轻 负 面 后 果 。 事 实 上 ， 他 们 平 均 可 以 在 五 年 内 花 费   1 6 0 0   万 美 元 来 管 理 数 据 蔓 延 。 为 了 降 低 这 种 风 险 ， I T   领 导 者 应 该 了 解 四 个 非 常 重 要 的 注 意 事 项 。 传 统 数 据 中 心 几 乎 消 亡 传 统 数 据 中 心 几 乎 消 亡
G a r t n e r   假 设 ， 到   2 0 2 5   年 ， 8 0 %   的 企 业 将 关 闭 其 传 统 数 据 中 心 。 事 实 上 ， 1 0 %   的 组 织 已 经 拥 有 其 云 数 据 中 心 。 许 多 组 织 正 在 根 据 网 络 延 迟 、 客 户 群 和 地 缘 政 治 限 制 重 新 考 虑 应 用 程 序 的 放 置 — — 例 如 ， 欧 盟 的 通 用 数 据 保 护 条 例   ( G D P R )   或 监 管 限 制 。 由 于 高 资 本 成 本 ， 拥 有 旧 数 据 中 心 的 企 业 不 想 重 建 或 建 立 新 的 数 据 中 心 。 他 们 宁 愿 让 其 他 人 管 理 物 理 基 础 设 施 。 G a r t n e r   的   I T   K e y   M e t r i c s   数 据 显 示 ， 过 去 几 年 ， 用 于 数 据 中 心 的   I T   预 算 占   I T   预 算 的 百 分 比 有 所 下 降 ， 现 在 仅 占 总 数 的   1 7 % 。 根 据 2 0 2 0   I D G   云 计 算 研 究 ， 9 2 %   的 公 司 已 经 采 用 了 云 技 术 。 I D G   分 析 预 测 ， 云 技 术 将 继 续 积 极 转 变 ， 并 预 测 在   1 8   个 月 内 ， S a a S   将 有   9 5 %   的 公 司 使 用 ， I a a S   为   8 3 % ， P a a S   为   7 3 % 。 还 预 测 云 计 算 预 算 正 在 增 加 ， 因 为 预 计 未 来   1 2   个 月 内 将 有   3 2 %   的   I T   预 算 分 配 给 云 计 算 。 如 今 ， 基 础 设 施 和 运 营   ( I & O )   领 导 者 面 临 着 艰 巨 的 挑 战 。 他 们 已 经 了 解 了 几 十 年 的   I T   正 在 发 生 根 本 性 的 变 化 。 在 本 地 工 作 的 传 统 安 全 方 法 不 再 适 用 于 云 。 R i g h t S c a l e 表 示 ， 8 0 %   的 云 公 司 都 采 用 了 多 云 战 略 ， 使 用 多 个 供 应 商 ， 如 亚 马 逊 、 微 软 、 谷 歌 、 I B M 、 甲 骨 文 和 阿 里 巴 巴 。 此 外 ， 创 建 云 帐 户 的 便 捷 性 和 优 势 确 保 拥 有 多 个   A W S   或   G C P   云 帐 户 或   A z u r e   订 阅 成 为 常 态 。 企 业 拥 有 数 百 个 甚 至 数 千 个 云 帐 户 并 不 罕 见 。 我 们 还 不 知 道 每 个 企 业 在 这 么 多 不 同 的 云 上 运 行 多 少 计 算 能 力 ， 但 让 我 们 做 一 些 粗 略 的 数 学 计 算 ： 大 多 数 企 业 拥 有 数 百 个   A W S   账 户 ， 许 多 企 业 拥 有 超 过   1 0 0 0   个 （ 甚 至   1 0 , 0 0 0   个 ） 。 我 看 到 的 数 字 表 明 ， 财 富   5 0 0   强 公 司 中 有   8 3 %   是 公 共 云 的 消 费 者 。 如 果 是 这 样 ， 那 么 这 意 味 着 截 至 今 天 ， 全 球 大 约 有   1 3 0 , 0 0 0   个 企 业 规 模 的   A W S   云 帐 户 ， 这 些 帐 户 仅 在   A W S   中 运 行 就 构 成 了 大 量 实 例 。 每 个 公 司 也 有 至 少 一 个   G o o g l e   V M   或   C o m p u t e   E n g i n e   实 例 的 可 能 性 也 很 大 。 我 看 到 的 数 字 表 明 ， 财 富   5 0 0 强 中 有   4 9 %   也 是   G o o g l e   C l o u d   P l a t f o r m   ( G C P )   的 用 户 。 我 认 为 可 以 安 全 地 假 设 ， 如 果 企 业 拥 有   A W S   账 户 ， 那 么 他 们 就 有 一 个   G C P   账 户 。 能 够 使 用 多 个 云 是 公 司 在 需 要 时 扩 展 其 容 量 的 同 时 利 用 一 些 冗 余 的 一 种 方 式 。 如 果 我 们 做 一 些 简 单 的 数 学 计 算 ： 根 据 一 组 估 计 ， 来 自 两 个 提 供 商 的   1 3 0 , 0 0 0   x   2   =   2 6 0 , 0 0 0   个 云 帐 户 总 数 可 能 比 这 个 数 字 多 得 多 。 这 些 只 是 帐 户 ， 我 们 甚 至 还 没 有 触 及 云 中 身 份 数 量 的 表 面 层 级 。 任 何 阅 读 本 文 的 人 也 可 能 很 好 地 猜 测 有 多 少 云 帐 户 来 自 他 们 自 己 的 公 司 ， 因 此 我 们 甚 至 不 要 尝 试 估 计 单 个 组 织 的 员 工 可 能 有 权 访 问 的 身 份 数 量 。 我 们 只 会 说 “ 让 它 成 为 一 百 万 ” 。 云 和 云 帐 户 将 成 倍 增 加 云 和 云 帐 户 将 成 倍 增 加 创 新 催 生 了 许 多 新 的 数 据 储 创 新 催 生 了 许 多 新 的 数 据 储
选 择 有 限 的 可 管 理 数 据 存 储 （ 例 如   O r a c l e 、 I B M   和   M S   S Q L ） 的 日 子 已 经 一 去 不 复 返 了 。 敏 捷 云 开 发 方 面 的 创 新 导 致 新 数 据 存 储 选 项 激 增 ， 团 队 使 用   A m a z o n   M o n g o D B 、 E l a s t i c s e a r c h 、 C o u c h D B 、 C a s s a n d r a 、 D y n a m o   D B 、 H a s h i C o r p   V a u l t   等 等 。 将 这 些 添 加 到   A W S   S 3   和   A z u r e   B l o b   等 对 象 存 储 中 ， 不 言 而 喻 ， 新 的 企 业 基 础 设 施 没 有 “ 数 据 中 心 ” 的 物 理 或 逻 辑 概 念 。 对 于 容 器 编 排 ， 容 器 的 典 型 生 命 周 期 为 1 2 小 时 。 无 服 务 器 功 能 — — 已 经 被 2 2 % 的 公 司 采 用 — — 在 几 秒 钟 内 来 去 匆 匆 。 数 据 是 数 字 时 代 的 石 油 ， 但 在 这 个 时 代 ， 石 油 钻 井 平 台 转 瞬 即 逝 ， 数 不 胜 数 。 E C 2   实 例 、 S p o t   实 例 、 容 器 、 无 服 务 器 功 能 、 管 理 员 和 敏 捷 开 发 团 队 是 数 不 清 的 钻 探 数 据 转 瞬 即 逝 的 设 备 。 难 怪 5 3 %   的 使 用 云 的 组 织 都 在 线 公 开 了 数 据 ？ 虽 然 所 有 这 些 灵 活 性 和 敏 捷 性 都 有 利 于 创 新 和 灵 活 性 ， 但 它 也 带 来 了 新 的 挑 战 。 特 别 是 ， 我 们 有 一 个 跟 踪 和 控 制 云 数 据 以 及 可 以 访 问 它 的 内 容 。 我 们 的   B r e a c h   W a t c h   页 面 上 列 出 了 一 小 部 分 广 为 人 知 的 云 数 据 丢 失 事 件 示 例 ， 但 我 们 可 以 确 信 ， 随 着 云 平 台 的 快 速 采 用 和 新 开 发 技 术 的 持 续 有 增 无 减 ， 数 据 控 制 问 题 将 会 加 剧 。 当 然 ， 我 们 不 仅 仅 有 安 全 问 题 。 P C I 、 H I P A A 、 欧 洲 的   G D P R 、 加 利 福 尼 亚 的   C C P A 、 巴 西 的   L D P D 、 加 拿 大 的   P I P E D A   等 合 规 性 要 求 要 求 对 数 据 和 这 些 控 制 的 审 计 / 报 告 进 行 广 泛 的 安 全 控 制 。 随 着 云 和 敏 捷 成 为 主 流 ， 传 统 的 数 据 中 心 和 网 络 管 理 工 具 都 停 留 在 过 去 。 以 从 业 者 为 中 心 的 云 提 供 商 工 具 也 无 法 胜 任 这 项 任 务 。 A W S 、 A z u r e 、 G C P   和 其 他 云 提 供 商 中 存 在 明 显 不 同 的 身 份 和 数 据 模 型 。 访 问 控 制 列 表 、 内 联 策 略 、 组 内 联 策 略 、 角 色 内 联 策 略 、 代 入 角 色 、 切 换 角 色 联 合 和 托 管 策 略 都 会 影 响 访 问 资 源 的 内 容 。 我 们 必 须 了 解 多 个 云 提 供 商 身 份 和 数 据 模 型 ， 并 跟 踪 对 主 要   A W S 、 G C P   和   A z u r e   云 平 台 中 使 用 的 第 三 方 数 据 存 储 的 访 问 。 当 公 司 需 要 跟 踪 跨 多 个 云 、 大 量 云 帐 户 和 数 千 个 数 据 存 储 的 数 据 访 问 和 移 动 时 ， 该 公 司 该 何 去 何 从 ？ 临 时 计 算 会 覆 盖 您 的 数 据 临 时 计 算 会 覆 盖 您 的 数 据 我 们 的 新 世 界 存 在 数 据 控 制 问 题 我 们 的 新 世 界 存 在 数 据 控 制 问 题 现 有 工 具 无 法 管 理 云 数 据 蔓 延 现 有 工 具 无 法 管 理 云 数 据 蔓 延 技 术 可 以 提 供 帮 助 技 术 可 以 提 供 帮 助
目 前 已 有 需 要 的 云 技 术 为 跨 云 帐 户 、 云 提 供 商 和 第 三 方 数 据 存 储 的 所 有 身 份 和 数 据 关 系 、 活 动 和 数 据 移 动 提 供 完 整 的 风 险 模 型 。 服 务 重 点 是 所 有 有 权 访 问 数 据 的 实 体 的 数 据 + 身 份 — — 跨 云 提 供 商 和 第 三 方 数 据 存 储 。 最 后 ， 云 技 术 在   D e v O p s   和 安 全 团 队 之 间 架 起 了 桥 梁 ， 以 ： 1 、 提 高 数 据 安 全 性 并 降 低 风 险 。 用 户 配 置 风 险 和 公 共 数 据 暴 露 风 险 都 是 跨 云 提 供 商 、 账 户 、 国 家 、 团 队 和 应 用 程 序 报 告 的 。 2 、 确 保 合 规 。 数 据 主 权 、 数 据 移 动 和 身 份 关 系 都 受 到 监 控 ， 以 确 保 符 合 主 权 、 G D P R 、 H I P A A 和 其 他 合 规 性 要 求 。 3 、 提 高   D e v O p s 效 率 。 云 提 供 商 管 理 模 型 通 过 数 百 个 A W S 和 G o o g l e   C l o u d 帐 户 以 及 A z u r e   订 阅 / 资 源 组 的 集 中 分 析 和 视 图 进 行 标 准 化 。 推 荐 阅 读 ： 更 多 网 络 欺 诈 的 潜 在 威 胁 网 络 安 全 是 企 业 转 向 数 字 化 改 革 模 式 的 重 中 之 重 数 据 的 需 求 与 数 据 供 应 链 挑 战 齐 头 并 进 美 国 电 信 运 营 商 T - M o b i l e 就 数 据 泄 露 一 事 展 开 调 查 提 升 网 络 弹 性 和 应 对 政 府 信 息 安 全 挑 战 您 的 个 人 信 息 是 否 被 滥 用 ？ 巴 西 宣 布 成 立 国 家 数 据 保 护 委 员 会 注 ： 本 文 由 E 安 全 编 译 报 道 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理