云计算配置不当将为数据中心带来安全挑战
|
最近的观测表白，设置不妥的民众云实例将给企业的敏感数据带来安详挑衅。当数据和应用措施从内部陈设情形迁徙到云端时，并不老是遵循正确的会见节制。因此，云计较设置如故是一个首要题目。 在线事变网站Ladders泄漏了它在亚马逊收集处事云平台上托管的1300多万条用户记录。其缘故起因是什么？AWS ElasticSearch处究竟例的会见节制设置错误。 本年5月，UpGuard公司安详研究职员的观测陈诉表白，5亿多个Facebook用户的数据被第三方泄漏，第三方将这些信息存储在未受掩护的AmazonS3存储桶中。营销处事商Chtrbox公司证实了这一泄漏变乱，但暗示其影响范畴没有报道的那么大。 按照SANS研究所上个月宣布的一份陈诉，31％的受访者暗示，外部职员未经授权会见云计较情形或云计较资产，而2017年这一比例为19％。固然这些进攻的首要缘故起因是凭据挟制，但云计较设置不佳是第二个首要缘故起因。
这些糟糕的设置不可是面向公家会见的数据库。譬喻容器打点平台等其他云计较体系，也是收集进攻者首要的方针。 Palo Alto收集公司最近发明白4万多个行使默认设置的容器托管处事，个中包罗在Kubernetes和Docker这两个最风行的容器平台上，每个都在2万个以上，其设置题目也许使组织轻易受到进攻。 譬喻，Docker公司在本年4月认可黑客侵入了一个Docker Hub数据库，而且也许从19万个帐户窃取了数据。按照Palo Alto收集威胁研究员Nathaniel Quist的说法，黑客操作了密钥和令牌存储的弱安详设置。 Quist暗示，最近的Ladders裂痕是一个根基的容器错误设置的例子，这种错误设置会发生重大效果。 他在一份陈诉中写道：“人们应该从Ladders裂痕中汲取的教导是，全部陈设容器处事的组织必要增强安详设置。” Malwarebytes尝试室主管Adam Kujawa暗示，收集进攻者会在云中搜刮开放端口或特定的定名约定。随后他们进入云计较打点平台的登录页面，而其凭据是装备厂商的默认暗码，可能基础没有配置暗码。
按照Attivo公司客岁年底举办的一项针对安详专业人士的观测，对云计较的进攻是企业面对的最大安详威胁。本年早些时辰，堪萨斯州安详厂商Firemon公司宣布的一项观测表现，60％的受访者暗示，他们的云陈设已经高出了掩护云平台的手段。 Firemon公司技能同盟副总裁Tim Woods说，题目在于云计较的伸张。譬喻，营业用户凡是会在没有IT团队禁锢的环境下得到云计较成果。 他指出，黑客正在不中断地扫描民众互联网，探求他们可以轻松会见和进攻的体系。他说，“这些黑客不必要破解暗码，只是在探求那些没有设置不妥的对象。” Woods暗示，大型企业必要确保他们在全部云计较陈设中都具有可见性，而且有人对全部迁徙到云中的数据认真。云计较供给商的安详法子也必要增强。 他说，“我以为云计较供给商做得还不足，由于变革很快。当今的云计较供给商处于加快开拓模式。客岁我介入AWS Reinvent集会会议时，该公司推出了238多种差异的新安详成果，个中很大都据都是有时中对外泄漏的。” AWS公司引入的一项新成果是阻止民众会见成果，该成果已经对不测泄漏的S3存储桶的数目发生了重大影响。按照Digital Shadows公司日前宣布的一份陈诉，S3存储桶泄漏的文件数目从2018年10月的1600万个降落到本日的2000个。 但这只是一家云计较提供商的云设置挑衅的一个详细示例。 Woods说，“大型企业凡是回收多个云计较提供商的处事。每个云计较供给商都有差异的安详要领，而在安详方面，他们必要分清哪些是本身的责任，哪些是客户的责任。” 他说：“仅仅由于领略云计较提供商的责任，并不料味着它们都是一样的。” 总部位于弗吉尼亚州阿灵顿的云计较安详供给商DivvyCloud公司连系首创人兼首席技能官Chris DeRamus暗示，题目在于企业很难把握全部也许呈现的设置错误。 他说：“越来越多的企业因为设置错误而蒙受数据泄漏，人们险些天天都在消息中看到这些消息。究竟上，组织缺乏恰当的器材来辨认和修复不安详的软件设置和陈设。” 他说，企业必要探求可以或许及时检测错误设置的自动化办理方案，并提示安详打点职员留意这些题目，乃至自动办理。 【凡本网注明“来历：中国IDC圈”的全部作品，均为中国IDC圈网站及所属新媒体号正当拥有版权或有权力用的作品，未经本网授权不得转载、摘编或任何方法加以操作。若有转载需求，接待与本网接洽。已经本网授权力用作品的，应在授权范畴内行使，并注明“来历：中国IDC圈”或相干新媒体号名称。违背上述声明者，本网将追究其相干法令责任。】 延长阅读：
（编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
