
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
我们在前几期的文章中给大家简单介绍了云计算技术发展与应用等内容,而本文我们就再来说说,互联网时代的云计算安全问题都有哪些。
1.缺乏责任感
一些组织错误地认为,由于他们的工作负载在云端,保护其工作负载的安全不再是他们的工作。但事实上,云计算提供商没有义务保护用户的工作负载或数据,确保安全并没有列在服务级别协议中。这意味着云端的数据保留、恢复能力和安全性主要是用户的责任,而不是云计算提供商的责任。
2.安全工具和测试不足
公共云计算提供商提供一系列工具和服务,旨在提高云计算的安全性,验证云资源的安全状态,并减轻攻击。
进行渗透测试,预测系统如何响应攻击并发现漏洞。这些测试实质上授权对系统进行模拟攻击以识别薄弱点。云计算提供商允许并协助对授权资源进行渗透测试。
3.人为错误
人的因素仍然是IT安全中薄弱的环节之一。而在云计算中,人为错误的风险会增加,因为泄露或盗用的凭证可能会对应用程序和数据造成严重破坏。网络钓鱼、欺诈和其他形式的社交工程使黑客窃取凭据并可能劫持云账户。但是请记住,并非所有的云计算安全威胁都来自外部,企业更需防范内部攻击。
4.易受攻击的系统和API
API使软件能够连接到外部服务,包括来自云计算提供商的服务。例如,企业可能会开发一个应用程序,使用多个API来访问和交换加密的数据与云计算提供商的存储资源。这些接口和API中的缺陷将会引入新的云计算安全威胁。
5.未受保护的物联网设备
未来几年,将会增加数以百亿计的配备个人数据采集传感器和执行器的物联网(IoT)设备。每个设备都是一个配置IP地址的网络端点。糟糕的软件设计、配置错误和其他疏漏可能会导致对物联网设备的恶意操作,并暴露设备数据。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。