企业上云的七大常见安全错误




企业上云的七大常见安全错误


2021年新冠疫情反复肆虐,全球性的远程办公已经成了“基本操作”,大量企业主动或被动转向云计算大规模迁徙,但是正如塞伦盖提大草原上的动物迁徙,沿途危机四伏。在Menlo Security对200位IT经理进行的一项调查中,有40%的受访者表示,由于企业大规模上云,他们正面临着来自云应用和物联网(IoT)的安全威胁。


企业上云面临的安全威胁很多都是老问题,但这些威胁因为敦刻尔克式的大规模仓促行动而被放大了,例如影子IT、BYOD和VPN。远程办公导致2020个人PC市场迎来“伟大复兴”,但我们也应该意识到,“个人”PC不再是个人使用,同一台计算机可能同时也在运行孩子的网校、网游和社交应用,而相关的安全意识培训和规则却并未跟上。可以肯定的是,这对于任何企业的安全策略来说都不是好苗头。


以下是企业上云过程中,常见的七个安全错误:


01

依赖VPN进行远程访问


过去的一年已经证明,VPN可能不是远程访问的最佳答案,甚至顶尖的网络安全公司也吃了大亏。2020年12月发生震惊整个网络安全业界的FireEye黑客事件中,遭到入侵的VPN账户显然是黑客窃取其工具的切入点。过去,VPN是保护远程工作者安全的首选方法,但是大规模远程办公时代,VPN的安全性远远不如零信任架构,后者提供基于身份和上下文的持续访问控制。此外,安全主管还应确保自疫情大流行以来已经制订了基于家庭的信息安全策略,并将远程办公带来的新的攻击面(例如多用户家用PC)考虑在内。


02

错误的云产品组合


需要考虑的因素有很多,例如,您是否需要在私有云上运行关键业务数据,与其他云服务隔离开?您是否有合适的操作系统子版本运行那些需要在特定配置的Windows和Linux中运行的应用程序?是否准备了正确的连接器和身份验证保护,以与不上云的本地应用程序和设备一起运行?如果您有旧版大型机应用程序,则可能要先在私有云中运行它,然后尝试找到最接近于现有大型机设置的正确的云环境。


03

安全状况可能不适合上云


常见的云安全错误包括不安全的存储容器、访问权限、身份验证参数设置不当,以及大量开放端口。无论是从本地还是远程进行连接,企业都希望保持一致的安全状态。因此在将单个应用程序迁移到云之前,应当从一开始就将安全性问题考虑进去。强生公司几年前就这样做了,当时他们将大部分工作负载迁移到了云中,安全管理模型也随之变成了集中式。一个可以参考的工具是Netflix刚刚发布的ConsoleMe开源工具,该工具可以在一个浏览器会话中管理多个Amazon Web Services(AWS)账户。


04

没有测试灾难恢复计划


您上次测试灾难恢复(DR)计划是什么时候?应用程序在云中运行并不意味着可以高枕无忧。事实上这些应用程序仍然依赖特定的Web和数据库服务器以及其他基础架构组件。好的灾难恢复计划会记录这些依赖关系,并为关键业务流程提供预案。


灾难恢复计划的另一个重要部分是对云故障进行连续测试。云计算也会宕机和抛锚,过去几周内Google、亚马逊、微软、苹果的云服务都遭遇了较为严重的业务中断。几年前,Netflix开发的Chaos Monkey工具使整体混沌工程广为流行,它旨在通过不断(随机)关闭各种生产服务器来测试公司的云基础架构。


企业可以基于这些工具和方法来开发自己的混乱故障测试,尤其是与安全相关的测试,这些测试可以揭示云配置中的弱点,通过自动连续执行测试以发现基础架构的瓶颈和缺陷。除了Netflix的开源工具外,还有一些商业产品,例如Verodin/Mandiant的安全验证,SafeBreach的Breach和Attack Simulation,Cymulate的仿真工具以及AttackIQ的Security Optimization Platform。


05

没有为多数云产品组合优化身份验证


企业上云之前可能已经拥有身份和访问管理、SIEM、CASB或单点登录工具,但这些工具在大多数云和远程访问环境未必是最适合的身份验证手段。企业需要仔细研究这些工具,确保它们可以适应涵盖特定云环境和整个应用程序组合。例如,虽然CASB非常擅长管理云应用访问,但是您需要确保这个方案可以与内部自定义应用程序一起使用,可以进行基于风险的身份验证的应用程序,可以保护您免受更复杂的混合云环境威胁。


06

过时的Active Directory


Gartner的David Mahdi曾在演讲中说:“在数据四处流动的今天,身份是新的安全边界。概括来说就是必须是正确的人,在正确的时间、正确的地点,以正确的理由,访问正确的资源。”可以肯定的是,企业的安全团队还有很多事情要做。上云意味着,您的Active Directory(AD)可能无法反映现实,包括当前(授权)用户、应用程序和服务器列表。只有准确的信息,才能确保上云的过程平滑顺畅。


07

羞于寻求专业帮助


许多网络安全厂商,例如托管安全服务提供商(MSSP)提供云迁移相关的安全咨询和服务,因此,不要羞于向他们寻求帮助。因为企业的IT团队很可能因为急于将所有内容迁移到云中,留下了一些后门或引入了漏洞。


相关阅读

想上云?你需要了解云安全的五大真相

云安全风险概览 企业上云后的安全风险概览

2020年云安全的九大关键趋势


企业上云的七大常见安全错误

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:[email protected]





企业上云的七大常见安全错误

上一篇:把macOS放到AR眼镜中是什么效果?
下一篇:

相关推荐

近期企业涉疫舆情工作处置指南

近期企业涉疫舆情工作处置指南

940 人民网舆情数据中心

点击上方蓝字可以订阅哦!近段时间,国内多地疫情出现反复迹象,刚刚复苏的经济又将面临挑战。对于不同类型企业来说,由于所属行业和领域不同,企业的经营发展所受的影响程度和应采取的防控措施也存在一定的差异。2020年11月下旬以来,多地散点发生或局部发生疫情,企业积极配合政府做好疫情防控和流调,人民网舆情数据中心梳理了10家企业涉及疫情舆情的回应情况,以此来为助力企

新能源汽车专利榜:比亚迪毫无悬念排第一,有些上榜企业出人意料!

新能源汽车专利榜:比亚迪毫无悬念排第一,有些上榜企业出人意料!

1740 车图腾

文/腾三毛车图腾出品,转载请注明出处●●●在汽车智能化、网联化、电动化、共享化“新四化”的历史变革期,专利的意义不言而喻。新能源汽车行业,科创型公司对专利尤为倚重,比如三年半“烧”了220亿的蔚来汽车,其中100亿用在了研发上,从而获得了众多新技术的专利。专利,是进行技术总结和获得技术保护的有效方式,申请专利能更好地针对新技术进行保护。创新与科技,是新能源车

贝因美子公司获高新技术企业认定,业绩向好连续六个季度持续盈利丨公司汇

贝因美子公司获高新技术企业认定,业绩向好连续六个季度持续盈利丨公司汇

1257 投资时报

1月15日,贝因美发布公告称子公司获得高新技术企业认定。此前,贝因美还公布了2020年扭亏为盈的业绩预告,预计全年有望盈利5400万元至8000万元。这意味着,随着改革的深入,贝因美的业绩已经连续六个季度实现盈利,止跌企稳、业绩向好迹象明显。《投资时报》记者张嘉1月15日晚间,贝因美公告称全资子公司贝因美(杭州)食品研究院(下称贝因美研究院)近日被认定为高新

任玥领跑二级赛测试赛厦门站 15岁小将凡计成紧跟其后

任玥领跑二级赛测试赛厦门站 15岁小将凡计成紧跟其后

1833 女子中巡CLPGATour

北京时间1月19日,2021女子中巡二级赛测试赛厦门站首轮战罢,共有22位高球好手在厦门东方高尔夫乡村俱乐部展开激烈竞争。18洞过后,女子职业球员任玥交出70杆,低于标准杆2杆位居榜首;15岁的男子业余球员凡计成交出71杆,低于标准杆1杆,单独位于第二位。任玥今日任玥共抓下6只小鸟,打出4个柏忌,以单轮-2的成绩结束当轮比赛。任玥前不久刚从昆明集训归来,她坦

当红女星郑爽被曝代孕生子还弃娃,企业躺枪股价一度跳水

当红女星郑爽被曝代孕生子还弃娃,企业躺枪股价一度跳水

1822 暴财经pro

来源:暴财经(ID:icaijing123),作者:暴哥;转载联系baoge-cj或留言这两天,被一个娱乐大瓜刷屏了,那就是郑爽被曝疑似在美国找代孕生子,还要弃娃。今天干脆就和大家聊一聊八卦好了。这件事情被曝出的起因是郑爽的前男友张恒发的一条微博,主要就是澄清一下自己最近遭遇到的诈骗、借高利贷、逃避债款、携款潜逃躲在美国之类的黑热搜。另外张恒还在微博上说明,

奥迪缺芯万人停工,大众减产10万台!芯片企业:这锅我不背

1206 车东西

车市复苏势头太猛,芯片一下供不应求了。作者|James编辑|晓寒车东西1月19日消息,据英国《金融时报》报道,近日奥迪首席执行官在采访中表示,受汽车芯片短缺影响,已经有超过1万名员工暂停工作。他还说,今年一季度会竭尽所能让减产的数量少于1万辆。除奥迪外,全汽车行业都处于“缺芯”状态,大众集团曾在去年年底宣布今年一季度在欧洲、北美和中国工厂将减产10万辆;福特

2.1%!中央企业2020年全年效益实现正增长

2.1%!中央企业2020年全年效益实现正增长

1376 经济参考报

点击上方↑↑↑“经济参考报”关注我国资委2021年1月19日公布的数据显示,2020年中央企业累计实现净利润1.4万亿元,同比增长2.1%,近八成中央企业净利润同比正增长。有2家企业净利润超过千亿元,4家企业净利润超过500亿元,39家企业净利润超过百亿元;24家企业净利润增长超过25%。43家企业净利润增长超过10%。其中,2020年12月当月中央企业实现

送别2020!“拼”字当头盘点 汽车企业(品牌)篇

送别2020!“拼”字当头盘点 汽车企业(品牌)篇

1016 中国经济网汽车

极不平凡的2020年无疑值得铭记!面对突如其来的新冠肺炎疫情,得益于国家一系列的有效举措,在全行业的奋力拼搏下,中国汽车产业以“V”型反转为“十三五”画上句点,再次彰显国民经济支柱产业地位。但过去一年,汽车产业也进一步呈现两极分化、优胜劣汰的结构性变化,兼并重组局部活跃、自主品牌市占率更是明显下滑。经济日报-中国经济网汽车频道,立足对产业的观察、行业的分析以

夜思 | 读懂“宋运辉”离婚,看清婚姻的现实
私房话

夜思 | 读懂“宋运辉”离婚,看清婚姻的现实

75 中国青年报

小年说:热播剧《大江大河2》中,宋运辉对妻子程开颜提出离婚的片段让人印象颇深,二人从甜蜜走向决裂,不禁让人深思。二人看似般配但是潜在的差距也是不可忽略的原因,在作者看来,成长不同步,精神层次越拉越大,婚姻自然难以维持。推荐给你,静夜思。读懂“宋运辉”离婚,看清婚姻的现实来源:精读|ID:Jingdu999作者:言偃01前段时间,《大江大河2》里的一个片段,冲

“老公工资两万,我全职在家月入五万”:再好的婚姻,都要谈钱
私房话

“老公工资两万,我全职在家月入五万”:再好的婚姻,都要谈钱

1669 八张萌宠图

亦舒曾在《喜宝》里写道:“我要很多很多的爱,如果没有爱,那么就要很多很多的钱”。不能同意更多。也许你说人不能太“肤浅”,有情饮水饱嘛。事实上,我看过太多人勇敢裸婚,无房无车无彩礼无存款,就冲着一颗他爱她的心。以为只要有了爱情,什么都会慢慢有的。结果呢?不出2年,就暴露出各种矛盾:孩子出生想找月嫂,没钱...长大后上学要学区房,没钱...忙了一年想去度假旅游,

2020年,游戏怎样帮助世界各地的人们克服孤独?
游戏

2020年,游戏怎样帮助世界各地的人们克服孤独?

394 手游矩阵

在2020年,许多人由于疫情影响长期居家,电子游戏成了他们与朋友沟通的纽带。AMD和英国电器零售商CurrysPCWorld在一次研究报告中发现,自从疫情爆发以来,60%的玩家玩了比往年更多的社交游戏。游戏在情感、社交和个人成长等方面都为这些玩家提供了帮助。该报告指出,团队合作是玩家最喜欢的游戏体验之一。虽然《糖豆人》《AmongUs》等流行游戏让玩家互相竞

狗狗被拴在公园长椅上,旁边纸条上的内容,看了让人心疼又愤怒!
萌宠

狗狗被拴在公园长椅上,旁边纸条上的内容,看了让人心疼又愤怒!

454 萌宠治愈师

如今养宠物越来越受到欢迎了,不过如果你是和家人生活在一起的话,那么养宠物就必须征得他们的意见,家中有很强烈反对养宠物的人,你就要考虑,到底适不适合养宠物了。如果你一意孤行要养宠物的话,最终受到伤害的,或许就是宠物们自己。最近在国外的一位网友,在早上外出去公园跑步的时候,意外发现在公园的长椅上,怎么有一只狗狗趴在那里。而在狗狗的身边,还有个石头压着一张纸,上面

狗狗迷上了养生怎么办?
萌宠

狗狗迷上了养生怎么办?

652 大爱萌狗控

爱狗人士关注大爱萌狗控只需回复:汪。内容更精彩!让您开心每一天铲屎官泡脚的时候,爱犬拉布拉多看到了,要死要活的非要一起泡,铲屎官无奈只好抱它一起泡...养了个这爱养生的狗子,还能咋办,只能宠着喽!您点一个再看小编工资就能涨1块谢谢您的鼓历

"旷野之息"BUG成堆,任天堂置之不理!何所谓?
游戏

"旷野之息"BUG成堆,任天堂置之不理!何所谓?

931 Switch游戏圈

最近由于国外放假,没有新游戏,我也没啥精力去补老游戏。所以闲下来的时候,总喜欢看看最近《2077》的那些bug集锦视频。虽然这些bug集锦看着搞笑,甚至经常笑得我晚上睡不着觉,但一些恶性bug如果让我亲自遇到了,那肯定是要气得砸手柄了。看着这些视频,我不禁想起了任天堂第一方游戏曾经出现过的一些恶性bug。它们有的毁掉了玩家的存档,有的却成就了顶级IP。而任天

《流金岁月》结局解析。
私房话

《流金岁月》结局解析。

760 牛奶和爱丽丝

今日份礼物期待不~记得拉到结尾!!正文开始前,先和大家说一下。19号海氏烤箱和空气炸烤箱确定确定开团啦。关于价格,这点大家放心,一定是市面最低!(并且我们会争尽可能多的数量。ps.还是要在这里通知下买了平底锅的姐妹们:前500名的赠品名单可以问客服要。然后我们和品牌方重新争取了,后面所有订单全部标配赠送刀刨两件套。所有赠品和锅都是分开发。但要注意一下,订单2

萌宠

狗狗忽然跑到一位陌生人脚下依偎,主人得知真相后……暖哭了!

1678 八张萌宠图

很多人说狗狗能感知人类的痛苦这话本来我是不太相信的直到我看到了下面这个故事……国外一位网友说那天她带着家里的狗狗Cora去乘坐飞机在机场候机时Cora忽然挣脱她跑到了一位独自的坐着的男子脚边网友本以为Cora是看到了什么但Cora只是坐在人家面前直直地望着男子看到Cora后也很惊讶他弯下腰抚摸Cora还给它拍照看上去十分喜欢它网友害怕Cora打扰到人家连忙过