好莱坞艳照门频发云服务还安全吗?

标签:云服务安全苹果iCloud

访客:140128  发表于:2014-10-24 16:39:21

尽管一再强调自身云服务的安全性,但苹果iCloud还是捅出了娄子。就在上个月,大量好莱坞女明星的私人照片被泄露出来,一时间求种、求链接、求完整版成为了网络上最热门的词汇。云服务的安全性也再一次成为人们关注的焦点。

据了解,这次被称为“ibrute”的安全漏洞之前不久刚在GitHub上发布。它利用了“查找我的iPhone”服务应用程序编程接口(API)上的一个安全漏洞。这个漏洞允许黑客一个接一个地尝试密码,直到他们找到正确的密码。一旦密码被发现,它就可以被用于访问该用户的iCloud账户。

对于普通人来说,泄露几张照片或者私人邮件也许并不会造成太大的危害,但如果你的信用卡信息、密码也被泄露了呢?再进一步,如果是一家企业的关键客户甚至财务数据也遭到泄露,那么后果将不堪设想。与个人消费云服务不同,企业级云服务对安全性的要求要严格的多,它放大了对整体IT环境的挑战。从物理设备到网络设备再到数据的安全,所有这些问题都是企业在评估云服务商时所需要考虑的因素。

事实上,安全性对于企业来说并不是一道防火墙那么简单,它应该是立体的,需要在多个方面进行投入。然而对于大多数企业,安全性的建设不是一朝一夕的事,它往往需要投入大量的人力与物力。因此不少企业选择采用云服务,除了具备灵活的扩展性能够满足不断变化的业务需求之外,更为关键的是云服务商可以提供更好的安全性,无需企业自身去搭建一套安全系统。因为云服务提供商具备更多可以利用的基础架构以及运维资源,从安全性保障来讲更具优势。

那么问题来了,云服务安全性如何保障?要回答这个问题,我们应该从几个方面来充分解读。

首先是物理安全,这一点很重要,但却往往被企业所忽视。在普通的企业服务器租赁场景中,经常会出现人为破坏或者环境(温度、湿度、供电)等因素影响了物理设备正常运转。相比之下,云服务在数据中心物理安全方面会提供很好的保障。

其次是网络安全,这也是目前业界关注的热点问题。传统的IT架构中,网络往往是经受安全挑战最大,问题最严峻的一环。包括各种类型的DOS攻击和用户数据遭窃听和篡改等都为传统IT网络造成了严重的安全威胁。企业应该从“网络隔离、攻击防护、传输安全”等多个角度考虑,只有这样才能为云服务数据中心打造一个安全的网络环境。

第三是数据安全,这也是企业对云服务安全性的最大顾虑。防丢失与防泄露将是企业对云服务数据安全提出的最基本的两点要求,因为我的数据要放到别人的数据中心当中,如果发生数据丢失将造成难以估量的损失。此外,在多租户环境下,使用者无法控制数据,甚至无法确切知道数据的存储位置,这加剧了用户对数据安全的担忧,也使得恶意行为或攻击更难以控制。

总而言之,安全性对于企业而言是一个相对概念,需要我们从多个角度去进行保护。而云服务的安全性无论在技术层面还是在投资回报率上,都要好过传统的企业自建方式。这就给云服务提供商提出了更高的要求,必须有一个完整的安全架构来全面考虑客户安全性,避免出现安全真空。




官方微信号:exingwang,扫一扫下面二维码轻松关注,有更多干货与您分享,欢迎您的加入!

又一“泄照事件” Snapshot第三方应用程序遭入侵


e行CIO交流群

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");