为什么错误配置仍然是云安全的最大威胁.docxVIP

PAGE 1 PAGE 1 为什么错误配置仍然是云安全的最大威胁  本文探讨了用户错误配置的普遍性，以及用户可以采取哪些措施来更好地保护他们运行的云计算环境。  如今，几乎每家企业都采用了云服务。云迁移的兴起始于过去十年。在新冠疫情扩散期间，远程工作爆炸式增长扩大了对面向业务的云服务的需求。对于以往只采用单一云服务的企业，如今都转向采用具有边缘计算能力的多云和分布式环境。  云安全从一开始就是一个问题。虽然云服务供应商尽一切可能为他们的服务供应安全保护措施，但不幸的是，安全漏洞事件仍旧经常发生。然而对这些事件的深入研究表明，很多漏洞不是来自云服务供应商，而是来自最终用户对这些服务的错误配置。  以下探讨用户错误配置的普遍性，以及用户可以采取哪些措施来更好地保护他们运行的云计算环境。  云服务的安全事件  有关云服务安全事件的统计数据令人震动。依据调研机构在2021年对250多名IT专业人员的一项调查，超过一半的企业都经历过与云服务相关的安全事件。而且这个统计结果可能低估了实际发生的安全事件数量。  很多都是备受瞩目的安全事件，一些知名企业的声誉和业务受到损害。例如，亚洲规模最大的云计算供应商遭遇数据泄露事件，导致与该公司购物平台相关的超过11亿条记录对外泄露。  美国的云计算供应商也有许多的数据泄露行为。