"2013 클라우드 컴퓨팅 9 위협" 보고서의 분석

2013 년 2 월 27 일, 주요 위협 팀 클라우드 보안 동맹 (CSA)에서 "2013 클라우드 컴퓨팅 9 위협" 보고서를 발표 하 고 동맹의 회원 보고서 보안 위협 클라우드 도입 및 관리, 얼굴을 것 이라고 그들은 위험을 이해 하는 그들을 돕기 위해 최신이 고 가장 전문적인 클라우드 조직에 제공 하도록 설계 되었습니다. 클라우드 전략 개발에 그들을 조언 한다.

보고서에서 볼 수 있습니다 연립의 제안 된 클라우드 컴퓨팅 위협 주로 정보 보안 및 기술적 문제에 초점을 맞춘, 9 개의 주요 위협 요소는 업계 전문가 요약 및 유도, 전문적인 의견에서 전문가 설문 조사를 실시를 위한 CSA 표시, 클라우드 분야에서 컴퓨팅은 여전히 특정 표현.

작은 시리즈 것입니다 거짓 단일의 분류의 9 개 주요 요인에 간단한 분석, 그리고 사용자와 공유.

데이터 파괴 및 데이터 손실: 연구는 발견 그 2/5 회사의 클라우드를 사용 하 여 데이터를 잃 었 컴퓨팅. 회사 조사 구름의 숨겨진된 비용 연구 이상의 3200 조직 컴퓨팅 및 솔루션.

응답자의 43%는 클라우드 컴퓨팅의 그들의 사용 중 데이터 손실이 발생 하 고 그들은 백업에서 복구 했다. 그리고 복구 프로세스는 한 번 이상 실패 했습니다. 인터넷 클라우드 및 클라우드 컴퓨팅을 통해 액세스할 수 있습니다 서비스의 다양 한 웹 어디 서버는 당신을 봉사 하는 알고 및 컴퓨팅 리소스 통합 되는 인기를 얻고 지금 있다. 사용자와 기업에 대 한 데이터 손실 문제를 존재에 바인딩되어, 그래서 작은 세트 구름에 대 한 최상의 액세스 제어 조합, 계약상 책임 및 보호 하기 위해 암호화 조치를 통해 기밀 데이터를 저장 하시기 바랍니다.

안전 하지 않은 Api와 계정 하이재킹: 현재, 클라우드 관리 시장 점점 경쟁, 주요 IT 업체 들은 클라우드 관리 영역에 대 한 박차 이며 IDC 연구에 따르면 2015 년에서 글로벌 클라우드 관리 소프트웨어 시장 2.5 십억 달러에 도달할 것으로 예상 된다. 주요 업체, 클라우드 관리는 고객 들과 장기적이 고 지속적인 전략적 제휴를 확립 하는 기회 이다. 신흥 공급 업체, 클라우드 컴퓨팅은 또한 제품을 개발 하 고 광범위 한 클라우드 관리 환경에 SaaS 솔루션을 제공 하는 것이 중요. TechTarget 중국의 최근 "클라우드 컴퓨팅 보안 조사" 중국에 있는 사용자에 대 한,에 따르면 응답자의 33.6% 보안 계정을 납치 하기로 결정 했다.

서비스 및 검토의 부족의 거부: 과거에 클라우드 컴퓨팅 서비스 거부 공격 위험을 증가, 이러한 공격 대상 회사의 인프라의 리소스가 부분으로 표적으로 하지만 지금은 중요 한 서버 및 서비스 대상. 공격자는 피해자의 온라인 서비스를 마비 시킬 특별 한 응용 프로그램이 공격을 낮은 대역폭을 사용 합니다. Prolexic의 SOP는 차단 된 회사 서버와 라우터, 보안 HTTP의 오용 요청 하 고 많은 수의 계정 생성 요청 많은 응용 프로그램을 차단할 수 있습니다 인용 했다.

욕설 및 악의적인 내부자: 사람, 모두 기업 내에서 클라우드 컴퓨팅 서비스 제공자 내에서 악의적인 행동은 매우 위험 하 고 결과 심각한. 클라우드 서비스 제공자는 물리적인 서버와 가상화, 그들의 직원의 수준 공개 하지 확실히 훨씬 덜 알려 그의 분석 및 정책 보고에 대 한. 즉 특정 수준의 권한 부여는, 내부 직원 수 기밀 데이터를 얻 및 클라우드 서비스를 제어, 그것의 공포를 들으려면! 사실, 사용자가 이러한 작업 정보, 그것에 제안 된 서비스 수준 계약에 서명 하는 만큼 얻을 수, 그것을 어떻게 알고!

기술 문제를 공유: 공유 클라우드 컴퓨팅 환경에서 공유 하는 정보 자원의 새로운 개발, 그것은 공유 하는 클라우드 자원과 더 많은 무료 클라우드 환경에서 넓은 공간에서 더 많은 정보 서비스와 광범위 한 사용자에 대 한 지식 서비스를 제공 하기 위해 최선을 다하고. 그리고 클라우드 공유 콘텐츠 및 서비스 또한 토론, 한 손으로 "클라우드 확산" 클라우드 환경에서 도움 사용자는 명확 하 게 이해 그들의 정보 요구, 해당 클라우드 서비스에 대 한 수요에, 정확한 액세스 합니다. 다른 한편으로, 그것은 그들의 자신의 상황을 결합 하 여 클라우드 서비스 공급자 수, 목적을 선택적으로 제공 하는 가장 사용자를 만족 공유 서비스의 다양 한 정보 자원 공유의 실현을 극대화 하기 위해 좋은 협업 환경을 공유 하는 구름의 개발을 위한 노력.

Csaglobalresearch 감독 산토스 말했다, "하기 위하여 효과적으로 클라우드 컴퓨팅, 기업 이해 클라우드로 현재와 미래의 위협을, 수 있어야 하며이 부지런 학습 위험 관리 합니다." "하지만 기업 들이이 프로세스를 시작 하지 않은 사실을 계속 가능성이 높습니다." 우리는이 보고서 클라우드 전략 개발에 잠재적인 위험에 대 한 회사의 인식을 자극 것입니다 바랍니다. "