資訊專欄INFORMATION COLUMN
摘要：所有這些措施都應該成為所有組織隱私議程的首要任務，只有這樣，他們才有機會保護自己免受許多泄漏的云存儲桶受害者所遭受的命運。
如今，世界各地的組織正在收集、存儲和管理不斷增加的數據。許多人決定將這些數據存儲在云中，因為將數據保存在自己的數據中心是不可持續的。但隨后發生了難以想象的事情，很多組織從黑客那里收到贖金郵件，通知他們已經掌握了云中組織數據的控制權，并且要求為他們的數據支付大量贖金。那么該怎么辦？
首先，需要向其他具有豐富公共經驗的企業學習。例如，如果Uber公司在2016年為其數據泄露支付了贖金，并希望永遠不會出現攻擊的話，那么這將會導致客戶失去信任。此外，它可能會公開展示一個漏洞，并吸引其他黑客試圖攻擊實施另一次劫持。不幸的是，對于Uber公司而言，這次網絡襲擊事件于2017年底公開，他們現在面臨憤怒的客戶、利益相關者和監管機構的質疑和批評。他們將如何處理？組織可以做些什么來防止這種大規模的數據泄露事件發生？
企業需要做的最重要的事情之一就是要及時了解他們面臨的各種威脅。人們正處于IT環境正在經歷戲劇性數字化轉型的時代，傳統基礎設施被現代基于云計算的解決方案所取代。隨著云計算解決方案的日益普及，一種新型的企業安全威脅正在出現，它依賴于勒索軟件的浪潮：它被稱為“泄漏的云存儲桶”。
什么是泄漏的云存儲桶？
當數據暴露在公共云上時，通常是由于存儲桶配置錯誤導致的，它被稱為泄漏的云存儲桶事件。
每個公共云存儲服務都提供存儲桶，這是AWS為存儲云上數據對象的存儲庫創造的術語（Azure稱他們為＇blob＇）。企業客戶能夠以他們選擇的任何方式配置存儲桶，其中包括維護存儲桶的區域，存儲桶中對象的生命周期規則，一般訪問權限等等。
在過去的一年里，出現了一系列此類事件，這些事件困擾著很多組織，如Uber、Verizon、Viacom、道瓊斯，甚至美國的軍事組織。
那么誰應該受到責備？是客戶、云計算提供商、存儲供應商還是黑客？事實證明，問題的根本原因不在于涉及的云計算提供商，無論是AWS、Microsoft、IBM還是Google，還有企業管理員正在配置和使用這些存儲桶的方式。最終，大多數情況都可以解決用戶錯誤的原始問題。
這真的很令人驚訝嗎？讓人們不要忘記，調研機構Gartner公司預測95％的云計算安全故障將是客戶的錯。
IT行業人士通常都知道用戶或管理員的錯誤一直困擾著IT組織。這是泄漏的云存儲桶面臨的情況。
這些存儲桶有兩個主要屬性不應忽略。首先，云存儲和存儲桶是駐留在私有云和防火墻邊界之外的共享服務。其次，云存儲桶基于對象存儲，它不會強制組織多年來使用的文件系統訪問控制列表（ACL）來定義文件級粒度權限。
與傳統IT或傳統存儲的數十年企業IT體驗相比，云計算存儲管理的固有缺點加上云存儲管理的不成熟，導致存儲的數據沒有得到保護，可能成為黑客的獵物，而黑客經常運行掃描搜索下一個受害者。
該怎么做才能避免泄漏云存儲桶？
幸運的是，有一些簡單的預防措施可以確保數據在組織的邊界內得到保護：
（1）加密數據并將鑰匙放在口袋里
如果IT人員遵循一個簡單的規則：如果企業的數據存儲在外部環境，則必須被加密，那么IT人員才能放心。正如沒有人在沒有VPN的情況下可以通過公共Wi－Fi訪問敏感信息一樣，企業不應該在沒有適當加密的情況下使用公共云存儲。如果數據在空閑時加密，并且只有某些工作人員可以訪問加密密鑰，則無需擔心存儲桶是否泄露：加密數據對任何未授權的用戶都是無用的。這是一種至關重要的保險措施，可以防止有一天發生錯誤的概率，無論其大小如何。
（2）管理訪問權限
使用多層訪問控制系統，該系統從存儲桶本身的訪問權限一直到相關工作負載的文件級別，保留權限并將它們連接到中央目錄身份驗證系統。
（3）投資數據丟失預防（DLP）
利用DLP軟件監控數據訪問模式，并找出可以檢測數據泄漏的偏差。這些工具還可以阻止策略違規，從而可以阻止用戶在企業的防護措施之外發送敏感數據。
（4）鎖定端點和辦公室
使用企業移動管理（EMM ） 移動設備管理（MDM）工具消除影子IT，在企業提供的和BYOD設備中創建安全的生產力空間。
（5）定期滲透測試
在向網絡添加新基礎設施（例如云存儲）時，滲透測試至關重要。但是，這種優良的作法是定期進行測試以評估組織的安全狀況，并確保不會出現新的泄漏。
所有這些措施都應該成為所有組織隱私議程的首要任務，只有這樣，他們才有機會保護自己免受許多泄漏的云存儲桶受害者所遭受的命運。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/5227.html
摘要：更不用說云計算服務提供商可能會免除服務水平協議中的任何責任。數據安全和員工大多數與員工相關的事件并不是惡意的。云計算服務提供商并不會為客戶承擔不必要的責任。越來越多的企業將業務遷移到云計算平臺，這意味著其對數據安全的責任顯著增加。具有各種敏感度的數據正在超出企業防火墻的范圍。企業將不再擁有控制權，其數據可能位于世界任何地方，并可能取決于其合作的云計算供應商。企業將業務遷移到公共云或使用混合云...
摘要：事實上，云計算應用的快速增長正在徹底改變全球市場和基礎設施的發展趨勢。在調查中，只有的受訪者認為自己最終對云計算服務中存儲的數據的合規性負責。云計算服務提供商的服務級別協議不包括數據保護。如今，只要人們了解一下云計算市場，可以看到其發展非常健康。事實上，云計算應用的快速增長正在徹底改變全球市場和IT基礎設施的發展趨勢。云計算正在改變人們在企業所有職能上的工作方式。從公司辦公室到工廠車間，從分...
摘要：遷移到云平臺和常見的安全問題云計算技術在所有行業中都獲得了廣泛的關注和普及。然而，云計算通常被視為所有問題的解決方案，很多企業急于采取行動而忽視了他們的安全需求和可能出現的問題。 當企業嘗試管理云平臺上的資源時，需要非常認真地對待安全問題。對于使用云服務的企業來說，有許多重要的考慮因素。許多企業如今已經將業務遷移到云端，面臨的最重要的問題之一是云安全。根據針對個人和企業的全球風險報告，網...
摘要：主要的云計算基礎設施提供商具有個人優勢，精心規劃的多云戰略使企業能夠選擇為每個應用程序提供技術特性定價和性能的最佳組合的云平臺。企業不希望在進入新的云計算環境并采用新的應用程序時損害自己的安全態勢。云計算的興起解決了關于IT團隊是否應該從各種提供商中選擇特殊技術，還是從單一供應商那里選擇完全集成的應用程序的爭論。借助云計算，企業可以擁有最好的應用程序，以及最好的云平臺用于處理IT任務。而且不...
摘要：曾提出一份報告，針對機構應該如何優先管理積極風險的問題，提出了考慮將作為企業應用程序安全的主流選擇的建議。的設計目的是實時消除惡意應用程序行為，并發出警報來提醒組織優先處理關鍵事務。 Aberdeen 曾提出一份報告，針對機構應該如何優先管理積極風險的問題，提出了考慮將 Runtime Application Self-Protection （RASP） 作為企業應用程序安全的主流選擇...
閱讀 2461·2023-04-26 02:18
閱讀 1262·2021-10-14 09:43
閱讀 3822·2021-09-26 10:00
閱讀 6945·2021-09-22 15:28
閱讀 2535·2019-08-30 15:54
閱讀 2600·2019-08-30 15:52
閱讀 474·2019-08-29 11:30
閱讀 3465·2019-08-29 11:05
