服务器教程网资讯,各种服务器教程及便宜服务器租用更新信息实报!
主页 > 便宜VPS > 云计算安全,谁说了算?

云计算安全,谁说了算?

浏览:

如今,英国几乎所有(88%)组织都采用了云计算技术,这与2012年相比大幅增加,当时只有一半以上。这不可避免地导致了存储在云中的客户数据量的增加,以支持从在线服务和网站到销售和基础设施的所有内容。保持这些数据安全对于企业的顺利运营和客户保护至关重要。

然而,许多组织在云平台中仍在没有很好地保护他们的数据。例如在去年,Verizon公司存储在的AWS公司服务器中的600万个客户详细信息对外泄露。这只是企业迁移业务的一个案例,却没有很好理解如何正确保护其数据。使问题进一步复杂化的是,企业通常跨多个云平台运行,例如AWS、微软Azure,Google等,每个云平台都有不同的安全流程和协议。

更糟糕的是,许多组织似乎不愿意解决目前的问题:三分之一(34%)的人认为组织自己有责任在云中保护他们的数据,而三分之二(62%)的人认为,云计算提供商要对客户的数据负责。由于不到一半(46%)的企业明确定义了保护云中机密或敏感信息的角色和责任,显然很多企业都在努力让自己的数据井然有序。

负责云计算安全

通用数据保护条例(GDPR )在今年5月25日开始实施,这迫使云安全的所有权牢牢掌握在企业手中。根据该规定,如果任何无担保的欧盟客户数据遭到入侵、被盗或放错位置,无论是内部存储在数据中心还是云中,持有该数据的企业都将被追究责任。

没有充分措施保护数据的组织在监管机构发现之后将受到巨额罚款和法律诉讼。此外,超过三分之二的客户(70%)将在违规事件后放弃与其供应商的合作。那么,组织可以做些什么来避免这种情况呢?

需要的是组织的领导力。虽然云计算服务本身通常是安全的,但安全配置和使用它们的任务通常由组织的IT 管理人员、开发团队甚至业务经理负责。但是,围绕谁应该实施云计算安全的这个问题比较混乱,将会让数据缺乏保护。组织现在必须在他们使用的任何云平台中完全拥有安全性。

必须为企业董事会指定一名负责人(例如首席信息安全官),需要向企业其他高层管理人员阐述数据安全的重要性,并在发生违规时对数据安全负责。这可以确保企业获得董事会的支持,广泛推广云计算安全策略,并教育员工具有良好的网络安全措施和习惯,从而最大限度地降低内部风险。

一旦这位负责人被任命为企业董事会成员,就必须着手确保云平台受到保护。以下是帮助解决这个问题的六个步骤:

云计算安全的6个步骤

(1)了解自己的数据

在实施任何网络安全策略之前,企业必须首先对自己的数据进行审计。这有助于他们了解所收集或生成的数据,以及最敏感和最有价值的数据所处的位置。如果企业不知道他们拥有和生产什么数据,他们甚至无法开始保护它。在欧盟实施的通用数据保护条例(GDPR )监管下,如果发现的任何数据未使用,企业还必须确保安全地删除。

(2)必须保护所有敏感数据

虽然企业限制谁可以访问敏感数据至关重要,但是广泛使用的技术(如加密技术)将确保在未经授权的人员访问时不能使用这种技术。

因此,在这个步骤发生之前,企业必须了解其最有价值数据的存储位置。也许在他们自己的服务器上、在公共云中,或在混合环境中,但无论数据在何处,都必须始终使用加密等协议来保护数据。

(3)安全存储密钥

加密数据时,会创建加密密钥。这些密钥是解锁和访问加密数据所必需的。因此,企业必须确保安全地存储这些密钥。

通过异地存储物理密钥,有助于确保它不能链接到云中的任何加密数据。加密仅与所采用的密钥管理策略一样好,并且企业必须将密钥保存在安全位置,例如远离数据本身的外部系统,以防止它们被窃取。

(4)引入双因素身份验证

接下来,企业应采用强大的双因素身份验证,以确保只有授权员工才能访问他们需要使用的数据。

双因素身份验证涉及个人采用他们拥有的东西保护自己的账户,例如智能手机上的消息。以及他们知道的东西,比如密码。这比单独依赖密码更安全,因为密码很容易被黑客窃取。

(5)始终安装最新的补丁

随着漏洞和缺陷的出现,硬件和软件不断被其供应商修补,以防止黑客利用它们。许多企业不能足够快地安装补丁或使用不再接收常规补丁的软件。Net Marketshare公司的数据显示,尽管已停止使用补丁,但20个组织中仍有一个组织在使用Windows XP。企业必须在可用时安装补丁,以避免成为黑客轻松攻击的目标。

(6)评估并重复

一旦企业实施了上述步骤,就必须对进入其系统的所有新数据重复每个步骤,这至关重要。网络安全和通用数据保护条例(GDPR )合规是一个持续的过程。这些步骤最终将有助于使企业的数据对于攻击者不具有吸引力或不可行,即使在发生违规行为时,他们也无法使用、窃取或保留他们的数据以获取赎金。

由于任何数据泄露事件会带来巨大的是影响和损失,因此声誉和财务成为目前企业开展业务的重中之重,对企业来说,对数据拥有完全的所有权从未如此重要。

由于欧盟已经颁布实施通用数据保护条例(GDPR),消费者拥有比以往更多的数据权利,组织的管理人员必须提供网络安全策略,并教育员工应对所面临的网络风险。


本文地址:http://www.yitong.so/vps/16025.html
特别声明:以上内容(如有图片或视频亦包括在内)均来源于互联网,本平台仅提供信息存储服务。
更多服务器最新动态,请关注服务器教程网
 
发表评论
验证码: 点击我更换图片

注:网友评论仅供其表达个人看法,并不代表本站立场。

近期优惠活动

更多 >

热门文章

  • 绘图阿里:chia奇亚挖矿云服务器快速p图
    绘图阿里:chia奇亚挖矿云服务器快速p图

    绘图阿里:chia奇亚挖矿云服务器快速p图

    chia奇亚挖矿什么操作系统稳定一些,目前chia官方1.1版本来说,我感觉win10 1903版本最好,cpu利用率高,而且不会出现未同步现象,反而新版win10经常出现未...

  • 服务器速率:哪一家云服务器好你了解吗
    服务器速率:哪一家云服务器好你了解吗

    服务器速率:哪一家云服务器好你了解吗

    随着企业上云的趋势,对云服务器的需求增加,市面上也出现了越来越多的云服务器商,哪家云服务器好是很多企业在购买云服务器时比较关心的问题,下...

  • 服务器计算_GPU云计算哪家好 GPU云主机配
    服务器计算_GPU云计算哪家好 GPU云主机配

    服务器计算_GPU云计算哪家好 GPU云主机配

    GPU和CPU是同一个应用的配件元素,都是IDC数据存储必不可少的配置,通常一般的网站服务器租用云服务器都是配置CPU即可,GPU是比CPU更高配置的计算设备。...

  • 去哪购买虚拟主机好些
    去哪购买虚拟主机好些

    去哪购买虚拟主机好些

    这篇文章将为大家详细讲解有关去哪购买虚拟主机好些,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定...

  • 云计算的发展历程与优势介绍
    云计算的发展历程与优势介绍

    云计算的发展历程与优势介绍

    最近几年云计算慢慢的占据了我们的互联网生活,但是可能很多人听说过云计算这个词,但是要是让你来说云计算的发历程与其自身的优势,你可能心里也...

  • 用云服务器挖chia奇亚币行不行?
    用云服务器挖chia奇亚币行不行?

    用云服务器挖chia奇亚币行不行?

    挖奇亚币chia可以租云服务器吗,靠谱吗? 网友A:我自己租用的云服务器p图,效率还可以,现在主要担心云服务器到期后我耕的图废了 网友B:我也有此想...

  • 为什么这么多人选择香港云服务器
    为什么这么多人选择香港云服务器

    为什么这么多人选择香港云服务器

    科技的便利,让我们无时无刻都能知晓世界发生的情况,可以说是一个手机就朗阔了整个世界,你知道吗我们通过网上看到的那些信息,其实都是储存在一...

最新文章