共用攻擊資料對保護雲計算系統至關重要

Security Starfish LLC公司首席執行官兼雲安全聯盟主席Dave Cullinane表示，面對日益擴大的資訊存儲以及使安全技術部署過程複雜化的雲計算服務，個人企業需要採用新方式來共用匿名攻擊資料， 否則將面臨嚴重後果。

在週二雲安全聯盟大會的開幕主題演講上，Cullinane試圖激勵滿屋子的IT安全專家改變其安全計畫：實施基於情報的安全戰略。 Cullinane表示，這樣做的目的是基於可操作的情報來瞭解對系統的未來威脅，從而更有效地分配資源。 他警告說，很多企業花費數百萬美元在安全技術上，卻在保護錯誤的資源。

「攻擊者通過某種方法可能破壞我們對每天所依賴的事物的基本信任，這是我們面對的主要威脅之一，我們必須對此採取行動，」Cullinane表示，「我們必須能夠向每個人提供他們需要知道的重要資訊，這樣我們就不必再追著敵人跑。 」近年來，很多安全專家和政府官員都主張對資訊安全採取基於情報的方法，敦促個人企業共用攻擊資料，然而，在很大程度上相關責任和法律問題阻礙了這種資訊共用過程。

Cullinane呼籲安全專家與他們的公共關係以及法律團隊進行溝通，協商出可以清除法律障礙的方式。 Cullinane表示，可操作的情報資訊需要提供企業是如何被攻擊的、攻擊發生在何時以及攻擊來源，這樣，其他企業就能夠確定他們是否也已經受到攻擊，並想辦法控制事態的發展或者解決漏洞問題，以避免再次遭受類似攻擊。 「我們的對手比以往任何時候都更專業，他們在共用資訊，」Cullinane表示，「他們發了瘋似的進行協作，這也是他們如此成功的原因之一。 」

Cullinane提到了移動技術以及不斷增加的智慧手機的影響，這兩者正在推動雲服務的部署。 雲服務供應商正投資數十億美元來建立龐大的資料中心以處理高峰容量，但這對安全的影響是可怕的，Cullinane表示：「這種情況純粹出於經濟考慮，但意味著我的資料中心將位於你的資料中心內。 」

曾經擔任eBay公司首席資訊安全官的Cullinane表示，他以前的公司的數十億美元的收入都來自于使用移動應用購買和銷售產品的使用者。 到明年，eBay估計其拍賣平臺上95%的東西將通過智慧手機和平板電腦來購買和出售。 Cullinane表示：「經濟正在推動變革，我們需要弄清楚如何解決對安全的影響。 」

有跡象顯示雲安全正在改進，Cullinane表示，新興技術解決了雲計算中的日誌關聯和分析問題。 並且，供應商們正在開發虛擬化技術，使企業能夠捕捉並保存被攻擊的虛擬機器，這樣取證團隊就能夠瞭解系統是如何被攻擊的。

但是還有一些嚴重的問題需要解決。 Cullinane表示，通過平臺即服務和軟體即服務，企業安全團隊對事件的回應能力高度依賴于企業的雲服務供應商，並且，角色和責任通常沒有明確規定，使用雲計算資料的Web應用通常也並沒有在應用運行的環境中進行測試， 這導致不可預見的漏洞暴露在生產過程中。

這些問題像滾雪球一樣，最終將形成一組複雜的問題，企業只有通過想辦法讓資料具有相關性和可操作性來共用威脅資訊，才能夠解決這些問題。 他補充說，如果安全專家未能採取行動，這種情況將完全失控。 利用相對較低的成本，有組織的網路罪犯就可以創建難以置信的複雜功能，他們可能來自世界上的任何地方，並可能造成巨大破壞，由此產生的災難性後果可能會破壞經濟基礎設施。 「全球共用對於我們的未來是至關重要的，」Cullinane表示，「如果我們不共用資訊，我們將被對手徹底打敗。 」