首页 首页 云计算 查看内容

网络攻击,五个步骤保障公共云安全

木马童年 2018-10-11 18:45 73 0

  对于任何组织来说,其应用的公共云被破解,使其数据处于开放和易受攻击的状态,而这将是一场噩梦般的场景。幸运的是,针对公共云的黑客攻击目前比较少见,但如果最糟糕的事情发生了,组织应该怎么做?而且,组织 ...

  对于任何组织来说,其应用的公共云被破解,使其数据处于开放和易受攻击的状态,而这将是一场噩梦般的场景。幸运的是,针对公共云的黑客攻击目前比较少见,但如果最糟糕的事情发生了,组织应该怎么做?而且,组织是否应将防止数据泄露事件的发生放在首位?

企业使用公共云可以带来许多好处,例如设置速度快,并且经常提供令人惊叹的成本效益,无需长期合同或内部管理。公共云可以帮助组织的业务变得更加灵活、创新,以及高效。

但是,对于企业IT系统的网络攻击一直是人们关注的焦点,很多人也在质疑云计算是否安全。在这个时代,遭遇网络攻击是很平常的事,处理黑客攻击并确保IT基础设施的健壮性必须成为任何组织业务连续性策略的一部分。

虽然具有这么多好处,但公共云也会带来一系列风险。在组织内部部署中,将拥有许多拥有共享访问权限、各种密码和登录详细信息的用户,这些用户通常位于不同的物理站点中。公共云也遇到一些关于所有权的问题,谁拥有公共云中的数据?谁最终负责安全和加密?组织需要与他们的云计算提供商、内部IT部门,以及IT托管服务提供商密切合作,以确保他们知道这些问题的答案,并保持其数据和系统的安全。

采用五个步骤的应急计划

虽然公共云遭遇黑客攻击非常罕见,但如果确实发生,组织需要采取行动。如果其系统受到威胁,以下有一个五个步骤的应急计划:

首先保护内部系统安全,以便在尝试解决更加广泛的问题之前减轻威胁。关闭任何可以执行的机器实例,并首先重置敏感系统的密码。

联系云计算服务提供商,他们将会遵循协议提供帮助,其中包括自动关闭程序。

确定违规事件的规模,并尽快预警所有可能的目标。根据组织业务连续性计划与所有内部和外部利益相关者进行沟通。如果网络攻击者访问过个人身份信息,那么组织也需要联系相关监管机构进行处理。

在发生攻击后,组织应立即审查和更新其安全协议,而作为强大的业务连续性策略的一部分。应确定系统受到攻击的根本原因,以避免重复出现的情况。

组织还应该借此机会审查自己是否拥有符合其自身风险防范的最佳云组合,确保其正在使用合适的私有云提供商的服务,从而提供受保护的基础设施,以达到其预期的水平。

预防胜于治疗

当然,预防总是胜于治疗。一份政府机构的调查报告表明,如果遵循网络安全建议,去年发生的WannaCry 勒索软件针对英国国家医疗服务体系(NHS)的袭击可能会被阻止。

为了避免日后的黑客入侵,警惕性应该是组织战略的重要组成部分。企业应该与IT管理的服务提供商合作,以确保他们始终遵循最新的最佳实践指导原则,并主动质疑安全设置和相关风险。托管服务提供商可以与跨越多个垂直领域的各种组织合作,从而为应对攻击和数据修复提供许多前瞻性的见解。理解云计算的安全是共同的责任是很重要的。企业的云计算服务提供商将非常重视安全性,企业应该确保知道提供商为其做了什么,他们如何做,以及为自己必须做些什么。

企业设计业务连续性计划以确保尽可能小的风险也很重要。业务连续性计划要与所计划的IT策略一样好。为此,企业需要一位拥有丰富经验和影响力的高管或赞助商来完成工作。所有的行动计划应定期在董事会层面进行审查,以便所有的风险和组织的影响是可见的和计划的,以避免计划的实施受到预算限制的阻碍。

值得一提的是,大多数安全漏洞都是由于人为错误造成的,所以企业让其员工都了解并定期接受培训,以避免对其IT系统构成威胁非常重要。每个组织都应该建立一个流程,包括从董事会层面到组织其他部门定期审查网络安全风险。必须鼓励企业内的高级IT专业人士在同行之间分享信息,并明确向用户定义策略,以提高安全性,并减少任何违规的影响。

培养安全文化可以显着降低组织的风险。首席信息官和首席安全信息官需要确保员工意识到他们可能面临的威胁,无论是钓鱼电子邮件,共享密码还是使用不安全的网络。如今,黑客正在寻找获取信息的新途径,网络安全形势不断发生变化。企业需要建立持续的威胁意识文化,并在整个业务中制定强大的安全性和连续性计划。

尽管无法防止所有攻击,但组织可以通过使用托管备份和灾难恢复服务来应对,从而确保最大限度地减少运营停机时间。

虽然企业可能永远不会面对公共云黑客的攻击,但有效的灾难响应计划和强大的最新IT安全策略应成为所有人的关键优先事项。技术景观继续快速变化,组织必须有效地适应和响应他们所在的不断变化的环境,以便有效地降低网络安全风险,并确保它们在未来继续蓬勃发展。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

公共云 黑客攻击 数据泄露 网络攻击 云计算 基础设施
0
为您推荐
人算不如天算,数据驱动的云计算远超天算啦!

人算不如天算,数据驱动的云计算远超天算啦

在今天的世界, 一切业务数据化,一切数据业务化,只有这样才能迎接这个时代。所以我希…...

业务不到两年增速85%,是哪家公司这么厉害?

业务不到两年增速85%,是哪家公司这么厉害?

核心提示:自从2015年9月的OracleOpenWorld大会上推出全线的SaaS和PaaS产品以来,甲骨…...

打开企业云计算之门的利剑,不容错过?

打开企业云计算之门的利剑,不容错过?

在现实中,很多企事业单位的IT基础设施就处于此层次级别,即:只是采用了虚拟化技术去…...

云计算炙手可热,究竟是谁在背后?

云计算炙手可热,究竟是谁在背后?

核心提示:前不久,万达网络科技集团与美国IBM公司达成合作,借助IBM的云计算技术,进…...

云计算对数据进行智能分析,云计算核心技术有哪些?

云计算对数据进行智能分析,云计算核心技术

随着信息技术不断进步,闪存、磁盘、数据中心、DNA等各种新的存储技术不断出现。即便…...

“云”上存储日渐成熟, 那么最关键的是什么?

“云”上存储日渐成熟, 那么最关键的是什

展望未来,世界并不只是由公有或私有化技术组成,还有许多两者的混合体。因此势必会有…...

云计算开源呈现爆发式增长,如何使用云计算开源技术成为产业链关注的热点?

云计算开源呈现爆发式增长,如何使用云计算

近几年来,在云计算领域,开源技术呈现爆发式的增长,借用云计算领域的主流看法,这个…...

云计算提供了基础平台,云计算产业进入2.0

云计算提供了基础平台,云计算产业进入2.0

云计算引发了软件开发部署模式的创新,成为承载各类应用的关键基础设施,并为大数据、…...

私有云的建设是一个需要长期迭代的过程,我们都还在路上!

私有云的建设是一个需要长期迭代的过程,我

伴随着IT新技术的发展,像虚拟化、云计算和大数据对大家来说已经不再陌生了。在企业里…...

大家都要向云计算转型,为什么?

大家都要向云计算转型,为什么?

我们曾经开玩笑说硬件也要向云计算转型,软件也要向云计算转型,系统集成商也要向云计…...