云安全:防信息外泄比保護(hù)邊界安全更為重要

責(zé)任編輯:hli

作者:中國信息化

2012-03-15 10:04:39

摘自:博客

IT負(fù)責(zé)人應(yīng)把握好對安全性、可用性和成本等重要問題的控制,做到這一點(diǎn)需要事先對IT員工進(jìn)行適當(dāng)?shù)呐嘤?xùn)和準(zhǔn)備工作。

云安全需要全面的安全保護(hù)。在傳統(tǒng)的安全命題上,業(yè)界強(qiáng)調(diào)的是邊界安全,通過防火墻、防病毒軟件以及防入侵檢測等各種安全工具把邊界保護(hù)起來。然而,道高一尺,魔高一丈。在云計算背景下,我們發(fā)現(xiàn)最大的安全威脅不是來自于外部,反而是內(nèi)部。因?yàn)橹挥袃?nèi)部的人才真正了解機(jī)密的信息到底藏在哪里,才更容易將機(jī)密信息泄漏出去。對此,賽門鐵克吳錫源表示,“防信息外泄比保護(hù)邊界安全更為重要”。近兩年,賽門鐵克的信息安全防護(hù)產(chǎn)品DLP實(shí)現(xiàn)了兩倍甚至更多的增長。

與此同時,需要注意的是,在包括“云—管—端”的云計算架構(gòu)中,用戶往往擔(dān)心“云”安全而拒絕使用云服務(wù)。殊不知,安全威脅更多的是發(fā)生在“端”。“很多用戶對安全重視程度不高,例如他們隨意的輸入賬戶密碼等各種機(jī)密信息,或者上網(wǎng)當(dāng)遇到有彈出框提示安全警告時,他們也會選擇忽略。這些行為都埋下了安全隱患。”吳錫源說。

在去年發(fā)布的《賽門鐵克互聯(lián)網(wǎng)安全威脅報告》就證實(shí)了上述觀點(diǎn)——攻擊者們對各類上市的跨國公司,政府機(jī)構(gòu)以及數(shù)量驚人的小型企業(yè)發(fā)動了有目標(biāo)的攻擊。很多事實(shí)表明,攻擊者都會對每個公司內(nèi)部的關(guān)鍵受害者進(jìn)行研究,然后用定制的社會工程攻擊來侵入受害者的網(wǎng)絡(luò)。由于它們明確的目標(biāo)性,即使受害企業(yè)具備基本的安全措施,許多此類攻擊也會獲得成功。

因此,針對“云—管—端”,趨勢科技、賽門鐵克等安全廠商都有提供相應(yīng)的安全產(chǎn)品和解決方案。不過,在吳錫源看來,這遠(yuǎn)遠(yuǎn)不夠,技術(shù)只是為云計算樹立起第一道安全防護(hù)圍墻,而云安全是一個系統(tǒng)工程,還需要完善的法律法規(guī)以及成熟的審計制度的支持。對此,一些安全專家對企業(yè)IT部門也提出了建議。

首先,IT負(fù)責(zé)人應(yīng)把握好對安全性、可用性和成本等重要問題的控制,做到這一點(diǎn)需要事先對IT員工進(jìn)行適當(dāng)?shù)呐嘤?xùn)和準(zhǔn)備工作。

其次,并非所有的信息和應(yīng)用都是在同一層面上創(chuàng)建的。進(jìn)行分析并將信息和應(yīng)用放置在各個層次,這樣才能確定哪些能優(yōu)先進(jìn)入云環(huán)境。

再次,確保關(guān)鍵信息只能被授權(quán)用戶訪問,且不得將關(guān)鍵信息帶出公司。同時,確保云服務(wù)提供商能滿足企業(yè)合規(guī)性的要求。最后,對潛在云服務(wù)供應(yīng)商的運(yùn)作能力進(jìn)行評估,例如高可用性和災(zāi)難恢復(fù)能力。

最后,云計算的實(shí)現(xiàn)并非是一步到位的工作。充分利用云服務(wù)是邁入云環(huán)境的一個簡單的開始。盡管轉(zhuǎn)移業(yè)務(wù)關(guān)鍵應(yīng)用的準(zhǔn)備可能需要一些時間,但可以先從比較簡單的應(yīng)用和服務(wù)開始部署。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號