<fieldset id="ugc0g"></fieldset>

<ul id="ugc0g"></ul>

過半數(shù)公司過去一年中發(fā)生過云服務(wù)數(shù)據(jù)泄露事件

SexySix 發(fā)布于2019-04-30 11:37 / 738人閱讀

摘要：因為在過去一年中有半數(shù)以上的組織的云存儲服務(wù)發(fā)生數(shù)據(jù)泄露事件。過去一年，許多采用亞馬遜網(wǎng)絡(luò)服務(wù)公司的簡單云存儲服務(wù)的企業(yè)其中包括道瓊斯威瑞森聯(lián)邦快遞和特斯拉等公司都遭遇了數(shù)據(jù)泄露的違規(guī)行為。

根據(jù)調(diào)研機構(gòu)RedLock公司的調(diào)查研究，云安全仍然是許多公司面臨的主要問題。因為在過去一年中有半數(shù)以上的組織的云存儲服務(wù)發(fā)生數(shù)據(jù)泄露事件。

過去一年，許多采用亞馬遜網(wǎng)絡(luò)服務(wù)公司的AWS S3簡單云存儲服務(wù)的企業(yè)（其中包括道瓊斯、威瑞森、聯(lián)邦快遞和特斯拉等公司）都遭遇了數(shù)據(jù)泄露的違規(guī)行為。但是在大多數(shù)情況下并不是AWS公司云平臺的問題。例如聯(lián)邦快遞和特斯拉公司，這兩家公司的AWS S3存儲服務(wù)器沒有設(shè)定密碼進行保護，其關(guān)鍵數(shù)據(jù)暴露無遺。

如今，很多企業(yè)試圖快速將業(yè)務(wù)遷移到云計算，卻忽略了流程中的關(guān)鍵安全步驟，特別是身份管理和訪問控制。

RedLock公司的調(diào)查報告發(fā)現(xiàn)，由于云安全故障，27％的組織在過去一年遇到了潛在的帳戶安全問題。近四分之一的企業(yè)（24％）已經(jīng)在公共云中丟失了高嚴重性漏洞補丁，這意味著對網(wǎng)絡(luò)犯罪分子開放了門戶。報告指出，包括MongoDB、Elasticsearch、英特爾、Drupal公司在內(nèi)的全球主要公司在過去一年都受到了云計算漏洞的影響。

調(diào)查報告發(fā)現(xiàn)，網(wǎng)絡(luò)犯罪分子通過采用云計算資源以竊取加密貨幣的做法也成為了一種主流。2018年第二季度約有25％的組織遭遇勒索事件，比上一季度的8％有所上升。

ReLink公司的首席技術(shù)官Gaurav Kumar在一份新聞稿中說，“我們對于大量的企業(yè)IT基礎(chǔ)設(shè)施面臨不堪重負的情況表示理解，很多企業(yè)的業(yè)務(wù)缺乏足夠的安全性，并且有跡象表明很多企業(yè)正在采取措施以盡量減少漏洞，但肯定還有更多的事情要做。云計算為企業(yè)帶來巨大的靈活性和規(guī)模經(jīng)濟，但是如果沒有頂級安全性，其具有的優(yōu)勢和好處毫無意義。”