云計(jì)算為消費(fèi)級應(yīng)用服務(wù)了10年，為企業(yè)級應(yīng)用也服務(wù)了多年，可是很多企業(yè)還處于摸不清云計(jì)算安全邊界的狀態(tài)，致使一旦發(fā)生云安全事件，企業(yè)與云服務(wù)提供商之間往往相互推諉責(zé)任，最終遭殃的卻是隱私數(shù)據(jù)外泄的普羅大眾。

[[276923]]

上云后數(shù)據(jù)并不會(huì)更安全

如果追溯到十年前，當(dāng)公有云廠商開始教育用戶，上云如何如何安全之時(shí)，相信很多企業(yè)都在擔(dān)心自己的數(shù)據(jù)一旦上云，自己就“夠不到”、“掌控不了了” ，也成為當(dāng)時(shí)阻礙企業(yè)上云的最大顧慮。可是隨著云計(jì)算持續(xù)發(fā)展及應(yīng)用普及，現(xiàn)在上云已非常普遍，也讓不少企業(yè)產(chǎn)生了一種錯(cuò)覺，那就是上云是安全的，但實(shí)際上，企業(yè)數(shù)據(jù)卻多了幾把開庫的鑰匙。

當(dāng)企業(yè)數(shù)據(jù)從私有云環(huán)境進(jìn)入到公有云環(huán)境，甚至在混合云、多云環(huán)境下游走時(shí)，任何一點(diǎn)疏漏都能引發(fā)數(shù)據(jù)泄露事件的出現(xiàn)。這時(shí)企業(yè)必須要清楚哪些內(nèi)容、業(yè)務(wù)要上云，以及上什么云。因?yàn)樯显坪蟛⒉粫?huì)讓數(shù)據(jù)變得更安全，只會(huì)擴(kuò)大其受攻擊面。

云安全事件相互推諉

“既然我買了你的云服務(wù)，難道不該你來負(fù)責(zé)我的數(shù)據(jù)安全嗎?”，相信對于這個(gè)論斷有很多企業(yè)都會(huì)大點(diǎn)其頭。可事實(shí)上不管國內(nèi)國外，即便企業(yè)選擇的是云服務(wù)提供商的公有云，但對于云上的安全問題依舊是企業(yè)自己負(fù)責(zé)，云服務(wù)商并不會(huì)為企業(yè)在公有云上的任何安全事件負(fù)責(zé)。一般來說，云服務(wù)商都會(huì)說，“我們的云很安全，出了問題那是你用的不對……”

那么真相究竟是怎樣呢?Gartner就曾針對一些動(dòng)輒丟失幾億條數(shù)據(jù)的大型云安全事件進(jìn)行過調(diào)研，發(fā)現(xiàn)這些企業(yè)并不是因?yàn)樵品?wù)商本身的安全問題而導(dǎo)致數(shù)據(jù)泄露，反而是幾乎所有的云安全事件最終的問題都是由企業(yè)自己導(dǎo)致的，比如說配置上的錯(cuò)誤等等，而類似事情可謂屢見不鮮了。比如今年7月29日美國大銀行Capital One證實(shí)遭駭客入侵，超1億用戶數(shù)據(jù)外泄就是由于其云防火墻配置錯(cuò)誤引發(fā)的。

云安全與傳統(tǒng)安全的差異

那么對于云安全來說，其與傳統(tǒng)安全究竟有哪些差異呢?可以根據(jù)環(huán)境分現(xiàn)代化基礎(chǔ)設(shè)施和傳統(tǒng)基礎(chǔ)設(shè)施兩個(gè)方面來看。首先，基于云的現(xiàn)代化基礎(chǔ)設(shè)施一定要包括高度定制的虛擬化環(huán)境，如今的私有云環(huán)境和公有云環(huán)境，都已屬于現(xiàn)代化基礎(chǔ)設(shè)施范疇。另外基于云的現(xiàn)代化基礎(chǔ)設(shè)施還要至少具備標(biāo)準(zhǔn)化、規(guī)范化、自動(dòng)化、少人工介入這四個(gè)最底層的能力特性。

其次，基于云的現(xiàn)代化基礎(chǔ)設(shè)施在談安全時(shí)，必須能夠提供完整的數(shù)據(jù)留存，包括通過API驅(qū)動(dòng)，能夠?qū)崿F(xiàn)高度的協(xié)同，不同的基礎(chǔ)設(shè)施組建，公有云服務(wù)上提供的組件，然后還有在云上部署的安全產(chǎn)品，也可以進(jìn)行高度的契合。因?yàn)閿?shù)據(jù)完整才能夠進(jìn)行溯源，進(jìn)而實(shí)現(xiàn)快速檢查和發(fā)現(xiàn)的能力，同時(shí)輔以協(xié)同效力，最終就達(dá)到對攻擊的分鐘級檢測和響應(yīng)。然而上述這些在傳統(tǒng)環(huán)境里，能達(dá)到天級都已經(jīng)算是一個(gè)極致了，對于傳統(tǒng)安全來說基本是不可能一天兩天就能發(fā)現(xiàn)并且響應(yīng)的。

遷移是解決云安全的時(shí)機(jī)

當(dāng)人們清晰地感覺到現(xiàn)代云安全跟傳統(tǒng)基礎(chǔ)設(shè)施安全的巨大差別后，解決企業(yè)云安全問題的最佳時(shí)機(jī)是在何時(shí)呢?就是企業(yè)開始向云遷移之際。因?yàn)檫@將是企業(yè)重新調(diào)整自身IT架構(gòu)的好時(shí)機(jī)。比如此前勒索病毒肆虐時(shí)，一些企業(yè)或行業(yè)明明知道有漏洞也不敢修復(fù)，是由于對于他們來說，不知道修復(fù)完這個(gè)漏洞之后會(huì)產(chǎn)生什么樣的結(jié)果。因?yàn)橐坏┫到y(tǒng)崩了，生產(chǎn)中斷，損失會(huì)更大。

可是進(jìn)入云安全時(shí)代后，上述漏洞管理問題甚至底層安全問題，其實(shí)都可由云服務(wù)商去解決掉，企業(yè)只需去考慮在云上架設(shè)他們的業(yè)務(wù)負(fù)載，以及做好云端的安全隔離就行了。所以要把握企業(yè)云遷移時(shí)機(jī)，打好安全基礎(chǔ)。

結(jié)語

應(yīng)該說，由于各企業(yè)情況不一，基礎(chǔ)設(shè)施也各有不同，但為了避免云安全界限不清的問題，必須要適時(shí)調(diào)整自身的云安全策略為動(dòng)態(tài)且自適用的，要完成從靜態(tài)到動(dòng)態(tài)，流量防護(hù)也要從中心走向邊界，乃至云端的全網(wǎng)覆蓋才行。再說數(shù)據(jù)的最不安全的因素，不在于設(shè)備，也不在于軟件，而是在于人，但上云的企業(yè)拿內(nèi)賊也沒辦法。