探索云安全不為人知的12個(gè)黑暗面

云本質(zhì)上是一個(gè)計(jì)算能力的黑池，而這種神秘性往往讓我們陷入一種謎之自信。如果我們不知道自己的芯片在哪里，那么攻擊者也不知道。

云本質(zhì)上是計(jì)算能力的黑池（dark pool），而其神秘性也常常讓我們掉以輕心，忽略了其鮮為人知的陰暗面。

云計(jì)算的發(fā)展前景不可阻擋。作為一種通過(guò)Internet云服務(wù)平臺(tái)按需提供計(jì)算能力、數(shù)據(jù)庫(kù)存儲(chǔ)、應(yīng)用程序和其他 IT 資源的服務(wù)模式。無(wú)論是在運(yùn)行擁有數(shù)百萬(wàn)移動(dòng)用戶的照片共享應(yīng)用程序，還是要為業(yè)務(wù)的關(guān)鍵運(yùn)營(yíng)提供支持，云服務(wù)平臺(tái)都讓使用者可以快速訪問(wèn)IT資源。

通過(guò)云計(jì)算，使用者無(wú)需先期花費(fèi)巨資投入硬件并用大量時(shí)間維護(hù)和管理這些硬件。相反地，可以精準(zhǔn)配置所需適當(dāng)類型和規(guī)模的計(jì)算資源，幫助運(yùn)作IT部門。使用者可以根據(jù)需要實(shí)時(shí)訪問(wèn)任意資源，而且只需按實(shí)際用量付費(fèi)。

但是，技術(shù)的發(fā)展往往會(huì)伴隨雙面效應(yīng)。隨著云計(jì)算的日益普及，惡意行為者也盯上了這塊“大蛋糕”，試圖利用云計(jì)算漏洞實(shí)施攻擊活動(dòng)。

最初，鑒于一些基本原因（包括有關(guān)安全性和隱私性的問(wèn)題），企業(yè)對(duì)于將數(shù)據(jù)和工作負(fù)載遷移至云端持警惕和懷疑態(tài)度。

盡管目前，這種早期的顧忌和恐慌，已經(jīng)轉(zhuǎn)變成了信任和依賴，但是隨著企業(yè)對(duì)云服務(wù)的依賴日趨嚴(yán)重，以及近年來(lái)國(guó)內(nèi)外云安全事件頻發(fā)，企業(yè)也開始重新審視云安全問(wèn)題。

以下是企業(yè)在云中開展業(yè)務(wù)的12個(gè)陰暗面，希望可以幫助企業(yè)樹立正確的安全觀，最大限度地發(fā)揮云計(jì)算的效益。……