别让安全拖了上云的后腿.docxVIP

PAGE 1 PAGE 1 别让安全拖了上云的后腿  如今，上云与否早已不是选择题。在企业实现数字化转型的过程中，云计算的重要性不言而喻。对于CIO来说，关键任务变成了找到适合的云服务商，并且依据自身业务特性逐步迁移到云端。不过随着业务加速云化，一些企业的安全团队却仍旧停留在原有的思维定式，忽视了对新业务部署时的风险掌握，这种威逼不仅是在应用层，还有架构层。  如今，上云与否早已不是选择题。在企业实现数字化转型的过程中，云计算的重要性不言而喻。对于CIO来说，关键任务变成了找到适合的云服务商，并且依据自身业务特性逐步迁移到云端。不过随着业务加速云化，一些企业的安全团队却仍旧停留在原有的思维定式，忽视了对新业务部署时的风险掌握，这种威逼不仅是在应用层，还有架构层。  安全要走在上云前面（图片来自HealthcareITSecurity）  今年以来，云应用和基础架构层面的数据泄露事件已经发生多起，而且勒索病毒和其他各类恶意软件的数量也在显著增加。例如，Slack和CloudFlare发觉的漏洞影响了数百万用户的私密信息，Verizon更是由于AmazonS3服务器的配置错误，泄露了1400多万美国客户的数据。拿Slack来说，这种移动化办公的方式正在被越来越多的人所接受，团队工作组可以通过应用实例跨组织快速切换，一旦遭受黑客攻击就是大