云计算伴随着一个新的无边界工作世界，促进了信息的自由流动和开放的协作。这使公司的工作效率更高，并使远程工作成为可能，尤其是在这次 Covid 大流行中，使企业能够确保业务连续性。虽然云环境为组织提供了巨大的好处，但它也为攻击者打开了许多漏洞来利用。 在 2020 年云安全报告 中，对于采用云是否会提高企业安全性的评价褒贬不一。,, 45% 的受访者表示 云应用程序 和本地应用程序的安全性相同。28% 的受访者表示云应用比本地应用更安全，而 27% 的受访者担心云应用不如本地应用安全。, 同一项调查强调，93% 的受访者非常关注公共云安全。这些数据表明，企业认识到 云采用 本质上是安全的，但正在与安全使用它的责任作斗争。 在不了解云安全风险的情况下利用云技术的公司会面临无数财务和技术风险。让我们分解采用云技术带来的主要安全风险以及缓解这些风险的技巧。, 这是云安全的最大风险。根据一份新的云安全聚焦报告，53% 的受访者认为通过不适当的访问控制和滥用员工凭证进行的未经授权的访问是他们最大的云安全威胁。, 未经授权的访问涉及在没有适当权限的情况下访问企业数据、网络、端点、设备或应用程序的个人。好消息是，可以通过结合访问管理策略的安全解决方案来解决访问控制不佳的问题。 Web 应用程序防火墙 允许基于 IP、国家、GEO 位置等阻止对云应用程序的访问。它提供完整的应用程序访问跟踪、监控和报告，使企业能够遵守数据安全法规。,, 防止不良访问管理的提示, 对云的另一种最常见的攻击形式，被证明极具破坏性。 DDoS （分布式拒绝攻击）是一种攻击，它通过向合法用户发出大量恶意连接请求来拒绝合法用户访问在线服务。, 应对云端 DDoS 攻击的技巧, 四分之三的云上企业正遭受某种云配置错误，这会影响安全性。常见的弱点包括默认密码、访问限制不足、权限控制管理不善、非活动数据加密等等。其中许多漏洞是由内部威胁和缺乏安全意识造成的。, 公司引入漏洞的另一种方式是尝试通过设置更改或插件来个性化他们的云使用。这些临时更改可能会导致配置漂移，从而产生可用性、管理和安全问题。, 克服云配置错误的提示, 当今组织面临的最大和关键的云计算威胁是个人和敏感信息和数据的丢失——无论是无意的还是故意的。随着越来越多的公司允许其员工使用个人设备工作而没有实施强大的安全策略，数据泄露的风险也在增加。使用个人设备访问 One Drive 或 Dropbox 等存储服务会增加安全风险，尤其是在使用较旧的操作系统版本时。敏感信息泄露的另一种方式是内部威胁。将敏感数据和密码存储在纯文本文件中可能意味着如果攻击者得到它，它很容易受到攻击。 尤其是云中的高风险，因为它是一个共享环境，云上的单个漏洞会打开整个环境，导致数据泄露和丢失。,, 避免数据泄露风险的提示, 采用 API 对企业有利，但对安全团队来说却是一场噩梦。 尽管 API 旨在简化云计算流程，但它们并不总是非黑即白的。有一个灰色区域，如果 API 不安全，黑客可能会利用私人信息。API 安全性不足是导致云数据泄露的主要原因之一。 Gartner 预测，到 2022 年，API 将成为网络攻击中最常用的载体。, API 安全最佳实践, 向云环境的转变为公司提供了在不稳定的业务环境中保持竞争力所需的可扩展性和灵活性。同时，请记住，如果您不利用安全最佳实践，云迁移会使您的公司面临安全漏洞。不要让这种情况发生在你身上。主动阻止他们在第一次尝试！, , 云计算伴随着一个新的无边界工作世界，促进了信息的自由流动和开放的协作。这使公司的工作效率更高，并使远程工作成为可能，尤其是在这次 Covid 大流行中，使企业能够确保业务连续性。虽然云环境为组织提供了巨大的好处，但它也为攻击者打开了许多漏洞来利用。 在 2020 年云安全报告 中，对于采用云是否会提高企业安全性的评价褒贬不一。, 未经授权的访问涉及在没有适当权限的情况下访问企业数据、网络、端点、设备或应用程序的个人。好消息是，可以通过结合访问管理策略的安全解决方案来解决访问控制不佳的问题。 Web 应用程序防火墙 允许基于 IP、国家、GEO 位置等阻止对云应用程序的访问。它提供完整的应用程序访问跟踪、监控和报告，使企业能够遵守数据安全法规。,