如何防范最大的云安全威胁

转载自 云计算D1net 原创 David LinthicumIBM公司最近公布了一项全球范围的研究结果，该研究发现2021年的数据泄露事件使这些受害的企业平均损失424万美元。对于IBM公司来说，这是其发布年度调查报告17年来统计的最高成本。网络攻击者时刻致力于破解企业和个人的系统并破坏和窃取数据。在许多情况下，企业内部员工无意中导致数据泄露或遭受网络攻击。大多数企业发生数据泄露的事件都是简单的错误配置或人为错误。当安全管理员或最终用户未能正确设置某些安全属性时，就会发生这种情况。因此，对云中的计算服务器或存储服务器的访问是完全开放的，并且容易受到破坏。网络安全服务商McAfee公司在最近的一份调查报告中，将云计算漏洞的兴起与多云采用的状态联系起来。调查发现，近年来，将近70%的数据泄露的文件(总计54亿条)是由于云服务配置错误导致的无意泄露造成的。更令人担忧的是，McAfee公司发现这些错误配置中的大多数都未被报告，并且在许多情况下未被注意到。这表明其核心问题是内部人员错误配置或无意泄露，很容易受到网络攻击。更重要的是，当发现错误时，它们往往会被忽视或掩盖，因为这会导致糟糕的公关，或者是员工为了避免受到纪律处分。云安全中人为错误的原因那么，企业的员工在设置云安全时会犯哪些错误呢?导致错误的原因有很多，以下是最常见的两个：(1)缺乏网络安全方面的培训或安全经验很明显，大多数无意中泄露数据或错误配置和其他错误可以追溯到员工对安全设置如何工作缺乏了解。这甚至包括缺乏关于如何重新配置默认安全参数的知识，这些知识通常足以阻止外部入侵者的攻击。换句话说，网络攻击者通常可以绕过云计算提供商创建的默认安全设置来暴露数据。保留默认安全参数(有时是文字)相当于使用“admin”作为密码的行为。这将是一个持续存在的问题，因为需要云安全技能的空缺职位太多，而合格的应聘者很少。在许多情况下，企业雇用了一些经验较少、未经培训的员工。其结果是，此类错误将变得更加普遍。(2)云计算供应商服务更新很快由于按需提供云计算服务，并且云计算供应商不断改进他们的云计算服务，包括安全性，因此安全设置的工作方式经常发生变化。但企业的员工经常忽略更新他们的知识和软件，通常是因为他们忙于其他工作而没有足够的时间关注。当某些事情发生变化并且需要更新设置时，它们不会得到更新。这导致客户无法跟上云计算供应商对其安全功能和设置的更新，而出现数据泄露的风险。例如在一个数据泄露事件中，云计算供应商的客户自动选择退出加密，并没有仔细阅读并接受协议。黑客利用了大多数客户最初关闭加密功能的事实，他们发现可以轻松访问基于云的数据。有人提出，云计算供应商应该放慢软件或云计算服务的更新速度，让客户的安全人员跟上其发展步伐。这种方法会产生一系列问题，尤其是当云计算供应商对修复已知漏洞犹豫不决时。与其相反，企业和云计算供应商需要更好地协调，以更好地适应这些变化。如何防范云安全错误企业需要采取哪些措施来避免云安全配置错误和其他可能导致违规的错误，其责任在于客户。然而，云计算供应商还需要意识到他们在解决方案中扮演的角色。最后，需要更加耦合的协调来解决这个问题。以下是企业可以关注的几件事：(1)同行认可的配置要求同行审查安全设置并确认其正确性。这意味着找到另一位云安全管理员来查看企业的安全措施并确保没有遗漏任何内容。围绕这一点的问题包括同行可能比较熟悉的，从而忽视了真正审查设置。或者有些居心不良的员工可能故意让同事难堪。(2)自动配置检查和测试一个更好的解决方案是使用自动安全检查和审计来发现设置和其他配置的问题，从而将工作人员从流程中完全移除。这样做的好处是，这些配置检查可以在不到一分钟的时间内完成，并直接向最初负责配置错误的人员报告。他们可以迅速解决问题，而无需通知其他人。企业可以在DevOps的世界中找到许多此类工具，安全测试在其中很常见。这只是将DevOps测试理念扩展到安全配置以及应用程序和数据，确保删除尽可能多的漏洞。但是，企业必须在工具以及技能和培训方面进行投资。否则，最终会遇到本应解决的相同的问题。云安全最大的挑战是什么?如今，企业的首席信息安全官和首席信息官一直担忧网络安全。然而，围绕系统安全的人为错误是一个更大的问题。对于大多数企业来说，这是一个安全秘密，因为犯错的员工并不承认错误，并且在发现错误时不报告。这是根据上述调查得出的一些结论。所以，企业首先承认有问题。接下来，通过识别和理解核心问题，最终采取措施。（来源：企业网D1Net）