云計算威脅名單出爐 加密軟件規避隱患

2013年最熱門的詞匯是什么？云計算、大數據、物聯網、BYOD……，面對日新月異的互聯網帶給我們的社會新變革，我們一方面期待它的縱深發展，但另一方面又在越來越嚴峻的數據安全挑戰面前顯得局促不安。大數據時代的到來使得云計算方興未艾，但云計算的安全威脅卻一直存在，進一步的發展要以規避風險為前提，否則數據丟失、泄漏、技術漏洞等不安全因素帶給用戶的，除了云計算的便捷、高效，安全威脅的隱患也將如影隨形。

據鵬宇成了解，云安全聯盟（CSA）近日對2013年云計算的一些威脅進行了排名，新的威脅因素名單出爐，保衛數據安全的重任仍任重道遠。以下是2013年幾個最嚴重的云計算安全威脅因素。

1.數據泄露:數據泄露其實每天都在發生，但云計算加重了這種威脅。一個設計不當的多租戶云服務數據庫將使攻擊者不僅僅進入一個帳戶，而且會進入每一個與該服務相關的其他帳戶。

2.數據丟失:設備被損壞、意外刪除、天災不可抗力等都會造成永久性的數據丟失，除非供應商提供備份。如果一個企業的數據在上傳到云之前就行加密，他們就能更好地保護加密密鑰或數據。

3.賬戶或服務流量劫持:黑客通過網絡釣魚、欺詐或利用軟件漏洞來劫持無辜的用戶。通常黑客根據一個密碼就可以竊取用戶多個服務中的資料，因為用戶不會為每個服務設立一個不一樣的密碼。對于供應商，如果被盜的密碼可以登陸云，那么用戶的數據將被竊聽、篡改，黑客將向用戶返回虛假信息，或重定向用戶的服務到欺詐網站。對用戶將可能造成嚴重的損失。

4.拒絕服務:剝奪用戶訪問他們的資源和數據，并造成延遲是破壞一個云服務的一個攻擊方法，可能意味著在線服務的死亡。其他形式的攻擊，如非對稱應用級的DoS攻擊，在不消耗大量的資源的情況下就可利用弱點將Web服務器、數據庫和其他云資源作為目標。

5.惡意的內部人員:惡意的內部人員風險是每個組織必須考慮的方面。這種情況不一定發生，但當它發生時，它造成的傷害就會很大。鵬宇成安全專家表示，完全依賴于云服務提供商的安全系統，是最大的風險。

以上列舉了云計算威脅中最常見、危險性最大的幾個方面。這并不意味著云計算的應用是一種災難，而是希望用戶警惕這些隱患，更好地保護企業和自身的信息安全。云計算有著諸多方面的優勢，降低成本、提高效率，但如果數據安全的防護把關不嚴、措施不到位，勢必將產生這些潛藏的風險。因此，云計算發展是大勢所趨，但前提數據安全是關鍵，如何把好安全關，降低信息安全風險，便成為了云計算進一步發展，提高效能的重要一環。保護數據安全，加密軟件自然是必不可少的，利用加密軟件保護數據信息本源，對于規避數據泄漏、丟失、員工惡意竊取、黑客攻擊等風險，起著不可替代的作用。

前面提到了云計算的安全威脅中，數據安全仍然是最重要的。如果我們在重要的數據上傳到云服務器之前就用加密軟件進行保護的話，相當于為沒有任何防護的敏感數據穿上了一層保護衣，即使黑客通過其他賬戶爬行到該數據庫中，也因得到的是加密數據而沒有任何利用價值；對于惡意內部人員的數據盜竊，加密的數據如果被帶出企業環境仍是保持加密狀態，無法被打開的，這樣一來，就使數據本身有了免疫力，面對來自內部或外部的惡意威脅時，也不會處于“裸奔”狀態。這樣也同時為數據的追回、修復提供了條件。說了這么多，加密軟件之所以能起到這樣的安全效果是因為它是通過某種加密算法改變原始數據的內容，任何人未經授權都無法獲取真實信息，否則得到的也是一些亂碼。那么加密軟件哪個好呢？

上述分析中我們可以得出，利用加密軟件建立有效的數據安全防護體系是云計算深入發展的關鍵。鵬宇成軟件公司作為業內知名的解決方案供應商，早已在數據安全防護領域展開了多年的實施應用。旗下的加密軟件產品核心文件保護工具采用國際成熟的透明加密技術，并結合廣大用戶的實際需求，采用高強度的國密算法給有加密需求的用戶以最好的安全保障。透明指的是加密過程是透明的、動態的、非人工干預的，不會影響用戶的日常使用習慣，但是一旦脫離加密環境便無法被打開，從源頭上保證數據信息的真正安全。

加密軟件雖然能夠幫助用戶在一定程度上規避隱患，但安全審查、共享技術方面的工作也是至關重要的。云服務的大眾化容易導致不法分子入侵，所以要加強身份審查，技術漏洞風險評估，加強運營責任的落實到位等等，都是為我們營造一個安全便捷的云時代所增添的重要推動力。

來源：硅谷動力

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀