首页 / 行业

一定要引起注意的几个云安全顶级威胁

2019-06-21 14:31:00

企业上云已是大势所趋，越来越多的企业应用和数据由传统的服务器转移到云上，越来越多的数据和应用程序正在转移到云上，传统的信息安全转移到云安全的防护。

云计算给企业发展带来了比如高可用性、安全性、高效率等便捷，也带来了新的安全威胁，毕竟云服务商更多提供的是云服务的基础设施，对于企业的业务数据，保护的责任更多还是落在企业身上。

面对云安全威胁，尤其是以下这几个云安全的顶级威胁，上云企业的安全负责人一定要引起重视。

1、数据泄露

数据泄露风险并非只有我们所看到的像Facebook等大企业才存在的，没有加密措施的数据，最受黑客们喜爱，一旦受到攻击，企业大量有价值的数据将被泄露，损失将不可估量。

2、系统漏洞

除了自身的数据没有做好保护，系统漏洞也是一个不容忽视的安全威胁，攻击者利用这些漏洞潜入系统窃取数据、控制系统或中断服务操作，企业的服务必定大受影响。

3、拒绝服务 (DoS)

DoS 攻击通过强制目标占用过多的云服务系统资源，导致真正的用户无法访问服务。云服务资源耗尽，页面无法访问，DoS攻击一直是令人头疼的安全威胁。

4、数据丢失

除了遭到恶意攻击导致数据丢失以外，还有可能因为云服务商或者企业自身操作的原因进行误删数据，如果没有进行灾备的话，数据一旦丢失，对于业务的连续性也会受到很大的影响。

5、访问控制不当

未进行身份验证就允许对数据的访问，外部入侵者很有可能在利用这样的权限进行监控，读取，修改甚至删除数据，这将对企业的业务以及服务用户造成灾难性后果。

6、不安全接口和应用程序接口(API)

企业用户通过云服务厂商提供的管理工具界面进行云服务管理，供应、管理和监测都是使用这些接口执行的，如果云服务商提供的接口安全性本身有问题的话，企业则面临着共同的安全威胁。

安全性一直是企业上云所关注的问题，云服务商需要做的，是确保最新的漏洞补丁更新，用于防御攻击者的攻击。

企业自身也需要随时保持警惕，安全防护工作绝对不能松懈，因为在你最松动没警觉时就是黑客攻击得手之时。