云计算技术并没有花费很长时间成为全球业务的基本支柱。在短短五年时间里,云计算已经发展成为数字时代增长的必需品。无论是重塑IT功能,推动新服务,提供更大的网络灵活性或者推动创新,显然这项技术正在支持未来的业务服务。

虽然云计算无疑带来了一些重要的好处,但它也以网络安全威胁的形式带来了新风险,其影响可能对企业业务发展产生不利影响。例如,波洛蒙研究所最近发布的一份报告显示,数据泄露的平均总成本从低于10000条泄露记录的事件的220万美元到超过50000条泄露记录的事件的690万美元。财务影响显然是企业对于安全的一大关注点,但它只是考虑的风险因素之一。企业还将面临无法挽回的名誉损失和客户信任的侵蚀。

随着数据泄露事件越来越多,该行业也推出了一系列新法规,如GDPR法规和云计算法案,这些法规的实施是为了保护企业和消费者。因此,拥有正确的安全态势从未如此重要。但从哪儿开始呢?企业应该考虑什么来确保其拥有存储在云中数据的网络安全?

云计算139

对于AWS云平台,无论企业业务规模如何,都应将安全性融入任何云计算产品的结构中。在开始使用时,在部署期间与客户合作需要注意一些关键事项:

数据分类-为数据创建明确的规则和策略

首先,企业必须根据业务的隐私和安全政策、所在国家/地区的合规性法规,以及其他法规和法律(如GDPR)对其数据资产进行分类。有效的数据分类过程非常重要,因为它可以帮助确定网络中所需的控制级别,并保持数据的机密性和完整性。

通过遵循这一分类并在设计ISMS(信息安全管理系统)时进行输入,企业可以确保其拥有满足法规遵从性控制的安全技术,其包括端到端加密和防御网络威胁等功能。

使用最小权限模型

了解和限制谁有权访问企业的数据,这对于降低风险和大限度地减少人为错误的影响至关重要。通过引入权限模型并严格控制资产的访问权限,企业可以保持对网络的控制,并保护企业业务免受日益普遍的威胁。为此,只需强制执行始终授予最小访问权限的策略,具体取决于用户所需的权限级别。企业需要遵循云计算供应商的身份访问管理(IAM)最佳实践,并有意识地要求具有满足企业需求的灵活性和严格安全策略的功能。

使用可用工具监控和跟踪访问和使用情况

使用云计算供应商的工具进行记录,持续监控访问并了解平台的活动和使用情况。确保企业具有监视历史登录的工具,并保存这些记录以供审核。通过这样做,企业可以在内部威胁发生和严重违规发生之前识别出行为的变化。

有许多工具可以帮助企业定义和跟踪指标,当有人访问或更改存储在云中的数据资产时,这些工具也应该能够提醒企业。如果这些工具可以发现数据资产中的敏感数据,需要使用。

云计算127

应用保护内容的规则

与企业的云计算供应商和团队合作进行版本控制和加密,以保护其内容。例如,Amazon S3的默认加密提供了一种为S3存储桶设置默认加密行为的方法。重要的是,当企业使用服务器端加密时,Amazon S3会在将对象保存到其数据中心硬盘之前对其进行加密,并在下载时对其进行解密,从而保护本地和传输中的数据资产。通过实施这些规则并与云计算供应商合作部署必要的加密,无论数据的迁移情况如何,企业都可以保护其内容免受复杂的安全威胁。

保护企业在云中的数据

毫无疑问,未来业务需要云计算技术的支持,因为它将为企业创新提供机会。然而。企业保护存储在云中的数据时需要仔细考虑,并与合适的合作伙伴协作,采用最适合企业业务的解决方案。从根本上说,企业必须考虑业务需求和理解,以及流经企业网络的数据分类,并向员工宣布采用云计算的好处,并进行云安全挑战的教育。

通过实施安全性,遵循这些简单的步骤并拥有与企业业务同样扩展的适合云计算的合作伙伴,企业可以应对并缓解最常见的安全威胁。

【凡本网注明“来源:中国IDC圈”的所有作品,均为中国IDC圈网站及所属新媒体号合法拥有版权或有权使用的作品,未经本网授权不得转载、摘编或任何方式加以利用。如有转载需求,欢迎与本网联系。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:中国IDC圈”或相关新媒体号名称。违反上述声明者,本网将追究其相关法律责任。】

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2022-09-06 08:42:55
云资讯 喜迎二十大 | 十年突破:数据安全步入法治化、系统化轨道
现如今,再回首十年数据安全之路——披荆斩棘、一路高歌,未来定会谱写出更加辉煌的瑰丽篇章。 <详情>
2021-08-24 10:44:13
云资讯 “中新数通”云服务平台正式上线 助力中新企业合作
中新数通,作为新加坡企业面向中国合作对接专业服务平台,未来将带动中国、新加坡两地信息通信领域创新发展 <详情>
2021-06-07 14:44:00
大数据资讯 《数据安全白皮书》发布 全面推进数据基础设施安全
5月27日,国家工业信息安全发展研究中心和华为在贵阳2021中国国际大数据产业博览会现场联合发布了《数据安全白皮书》。 <详情>
2021-03-17 11:38:52
大数据资讯 中纪委:个人信息泄露事件频发 困局如何破解
就监管部门而言,仍需进一步加大对侵犯公民个人信息违法犯罪活动的打击力度。 <详情>
AI驱动数据中心变革 施耐德电气发布EcoStruxure™ Energy Operation电力综合运营系统
2025-07-04 15:15:58
液冷、供配电、WUE、IT能效…工信部新规落地,数据中心PUE之外的考题登场
2025-07-04 10:19:42
阿里云西部云计算中心及数据服务基地项目一期主体建设完工,即将投产
2025-07-04 10:17:27
南方万国数据中心REIT宣布定价3元/份,获超百倍认购,7月14日正式发售!
2025-07-03 16:59:52
绿电直连 vs 绿证 数据中心应该怎么选?
2025-07-03 16:36:38
迎接关键转型期:中国第三方算力中心服务商应对之道
2025-07-03 16:31:42
观察|几万块GPU、毫秒级变化……AI算力需求对智算中心供配电冲击有多大?
2025-07-03 16:27:45
马来西亚电费新政:取消阶梯电价,数据中心面临挑战与机遇
2025-07-03 16:25:43
总投资约45亿元 东方国信内蒙古智算中心项目1号楼投产
2025-07-03 16:23:12
2025中国智算产业生态发展大会中交智数谷(宁夏·中卫)专场成功举办
2025-07-03 16:21:11
总投资1.3亿 仙桃小寺垸智算中心项目正式开工
2025-07-03 16:19:13
科智咨询《2025中国智算产业生态图谱》发布
2025-07-03 16:17:42
同比增长超100% 《中国智算中心供配电系统应用市场研究报告(2025)》正式发布
2025-07-03 16:15:37
“算力产业创新实践案例”揭晓 彰显算力多样化创新赋能
2025-07-03 16:06:57
总投资6.2亿元,桂林华为云计算数据中心项目二期一阶段将在7月底完成验收
2025-07-03 16:03:33