保護云計算免受惡意軟件攻擊的有效措施

武新沂

近年來，人們已經看到或經歷過大規模的惡意軟件攻擊，每一次發生的新事件都是對商業領袖的一個提醒，黑客攻擊不會放松。然而，隨著云采用在企業中迅速增長，惡意軟件感染蔓延并導致潛在破壞的可能性正在增加。

根據研究機構波洛蒙研究所進行的一項研究，近90 %的企業認為云計算應用的增加會增加數據泄露的可能性，而且這種趨勢不會很快消失。隨著移動性和靈活性繼續成為現代工作場所的核心，云采用以及隨之而來的危險，將變得比以往任何時候都更加普遍。

據Netskope公司的一份研究表明，如今每個組織平均使用1 181個云計算服務，但組織對92.7 %的服務并沒有準備好。鑒于惡意軟件能夠跨系統持續存在，可感染同一網絡中的協作者甚至傳播到合作伙伴組織，企業領導者必須通過采用策略來控制病毒的傳播，并確保用戶有做出安全決策的能力來管理這種威脅。

那么，保障組織安全的一些最佳措施是什么？

1.包含病毒傳播與用戶網絡分割

遏制病毒傳播的一種有效方法是通過網絡分割，其中惡意軟件或威脅行為者的橫向移動在可訪問的網絡內受到限制。然而，這種限制很容易繞過“云跳轉”（cloud-hopping）———這是一種惡意軟件使用云計算應用程序到達同一組織內，通過橫向移動訪問被拒絕的其他用戶的技術。

如果尚未實施網絡分割，則定期同步受感染的云計算應用程序文件夾將導致惡意軟件上載到云存儲，從而暴露組織內使用相同公共云應用程序的其他用戶。例如，這種威脅傳播發生在Virlock通過云扇出效應傳播的方式中。

在最近的一份報告中確定了最糟糕的情況，涉及客戶環境中的單個用戶與多達280個其他用戶共享受感染的文件。同樣，40 %的受訪公司讓用戶與200多名其他用戶共享惡意軟件。這里的教訓是，為了限制感染在云平臺中的傳播，用戶本身必須警惕其影響，而網絡管理員可以對用戶組進行細分，以便它們之間的共享受到限制。

2.通過教育員工減少惡意軟件的應用

這份研究報告發現，80 %的惡意文件是由組織內的少數用戶托管的。選定用戶高度集中的惡意軟件可能是因為他們使用未修補的工作站或經常暴露于不受保護的網絡，這表明需要更好地教育和實施跨組織的安全政策。

在組織中灌輸安全第一的心態是很難做到的。在波洛蒙研究所的2018年研究活動中，數據泄露事件的平均成本增加到386萬美元。威脅并非孤立于一個行業，例如一家醫療保健組織發現其多個云計算應用程序（例如Google Drive，Box，Dropbox等）存儲了多達404個獨特的惡意軟件病毒，這表明黑客將惡意文件存入組織敏感文件中沒有任何問題。教育和培訓員工了解云計算安全的重要性是從根本上阻止這些感染的一種方法。

3.有效應對惡意軟件

如今，組織平均使用超過1 000個云服務，IT團隊和員工協調以防止網絡上的可疑活動和潛在威脅，并盡快識別現有問題非常重要。隨著云計算應用的普及，攻擊者每天都有許多新的攻擊向量，并且很快就會想方設法利用它們來獲取經濟利益。

雖然可能永遠不會有萬能的安全解決方案，但很明顯，如果企業想要改變現狀，就需要更多地關注云計算系統的安全。通過網絡分割和圍繞網絡安全教育的舉措等技術，安全人員才有機會與網絡犯罪分子作斗爭。