免费云平台存在不同程度安全隐患 .doc
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
免费云平台存在不同程度安全隐患
据国外媒体报道,国际知名互联网安全公司卡巴斯基近日撰文称,当前市场中大多数免费云计算平台都存在不同程度的安全隐患。
该公司表示,就连互联巨头Google、苹果的云服务也存在安全隐患。
卡巴斯基实验室在一份关于Google和苹果公司云服务的声明中指出,云计算为我们带来巨大利益的同时,也带来巨在的安全风险。
主要原因是在云方案中,我们的数据并不是存储在自己可控的物理设备中,而是通过虚拟化技术托管到了不同的服务器中。
而这些服务器可通常可以通过互联网访问到,因此这些服务器也成了网络犯罪份子最好下手的目标。
卡巴斯基实验室全球研究和分析团队经理Costin Raiu补充说:如果,免费的公有云服务平台,出于成本方面的考虑不采取任何全安防护措施,用户的数据安全风险就会更大。
而事实上,的确有很云服务平台并没有引入安全设备和方案。
Costin Raiu指出,从理论上讲,你的任何数字资料都可能被盗走,只要黑客知道你的密码。
在现在的网络环境中,没有提供又重认证的服务,就是不计后果的服务。
因为现在破解密码的技术很常见。
试想,如果类似于Google、苹果这样的公司提供的企业级云计算服务高有正确的安全设置,将给用户带来多么大的安全隐患。
但这些公司的安全措施到底怎么样,我们不得而知。
近日,索尼公司数据丢失事件足以给我们敲响警钟。
在此次事件中,1.03亿用户个人信息遭窃。
黑客获取了公司PS3、动画云服务
网用户姓名、电邮及登录密码等关键信息。
一位接受记者采访的企业CIO表示,尽管云计算技术能给我们带来成本方面的节省,但它的安全风险更可怕。
我们在选择IT部署方案时,必须权衡各方面因素。
当然,服务提供商可以通过多重认证等机制加强云平台安全性。
但我们仍面临着安全风险,数据仍在云中,我们不知道它什么可能被盗走。
专家分析称,企业CIO们的担忧并不是全无道理。
云计算的特性就决定它将成为黑客关注的焦点。
安全与反安全是一个长期博弈的过程,谁赢谁输都存在很多不确定性因素。
因为云安全涉及到多个层面。
即便是云平台本身的安全性达到了99.99%,但网络层、设备间的连接都可能速来安全隐患。
点评:
安全已经成为企业部署云计算的最大障碍,调查发现,32%已经使用云计算的组织和45%尚未使用云计算的组织的IT管理将云安全作为进一步部署云的最大障碍。
一半以上的组织对云计算充满疑虑。
53%的IT管理者表达了对安全的顾虑,并表明他们的组织管理并不信任云计算中的数据安全。
接近40%的IT管理者表示他们并不相信云计算能跟他们自身的设备一样安全。