云安全 (2)

使用公有云服务可以为企业带来很多好处,最直接的,无非更快的业务部署,可观的成本效益。然而随着企业上云的推进,公有云的安全问题也不容小觑,理应成为所有企业重点关注的问题。

目前关于公共云服务的风险主要表现在管理身份的认定,资源共享的权限,信息加密与安全责任等方面,要求企业内部IT部门与托管服务机构密切合作,确保数据和系统的安全。具体来看,如果企业云安全遭受攻击,可以执行以下5步应急策略:

1.确定攻击事件规模,并尽快提醒所有内部以及外部利益相关者,要及时地与客户沟通,并提供有效的解决方案。比如如个人身份信息丢失或泄露,企业也需要联系相关监管机构。

2.在内部部署的数据中心,保护自己的系统,以便在尝试解决更复杂广泛的问题之前减轻威胁。关闭任何可以使用的机器实例,并首先重置敏感系统的密码。

3.联系公有云服务商,要求遵循服务协议并提供更多帮助;

4.立即审查和更新系统安全协议,并对系统遭受攻击的根本原因进行仔细排查,避免事件恶性程度发酵;

5.如果屡有类似事件,还应对自身云安全方案、公有云服务商基础设施等安全性再次评估。

当然,网络攻击事故总是难以避免,时刻保持云安全的警惕性也应成为企业战略的重要组成部分。

企业应确保自身始终遵循网络安全实践指导原则,从业务设计开始将更多相关风险考虑在内,定期审查云安全问题,避免由于预算限制而妨碍安全部署施行,并通过更稳妥的备份与灾难恢复服务来降低风险。

面对云安全挑战,企业必须有效地应对不断变化的环境,确保其业务在未来继续蓬勃发展。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2019-07-31 12:13:13
云资讯 京东云发布《私有云&混合云白皮书》 构建客户想要的云平台
伴随着人工智能、大数据、物联网等技术的不断发展,以及5G时代的来临,企业IT系统的云化成为大势所趋。客户多样化、个性化的应用需求对云厂商提出更多要求。 <详情>
2019-07-31 10:31:00
边缘计算 企业必须进入云端吗?可以进入边缘计算
如今物联网的应用越来越广泛,但需要具有企业的视角。这意味着垂直行业应用程序、开发生态系统、产品设计、硬件、部署等。 <详情>
2019-07-31 10:19:00
云资讯 谷歌牵手VMware将虚拟化工作负载引入谷歌云
彭博社报道称,谷歌与VMware正在展开合作,帮助企业更轻松地在Google Cloud Platform上运行VMware vSphere虚拟化软件和网络工具。 <详情>
2019-07-31 09:52:00
云资讯 谷歌与戴尔旗下云计算公司VMware建立新合作 试图追赶竞争对手
据国外媒体报道,当地时间周一,谷歌宣布与戴尔旗下的云计算公司VMware建立新的合作伙伴关系,帮助更多企业迁移到云端,从而试图追赶其竞争对手。 <详情>
2019-07-31 09:10:00
云技术 云计算时代,硬件为什么仍然非常重要?
加利福尼亚大学圣迭戈分校采用了“云优先”的战略,他们淘汰了三台大型机、将尽可能多的计算工作负载转移到云端、尽可能放弃内部部署软件,转而使用软件即服务。 <详情>