关于2020年云计算安全性的三个重点

当今社会正在进入数字时代,很多公司都致力于通过重振业务模式或从头开始构建新模式以保持竞争力。许多行动和措施基于一个共同的基础:云计算。

实际上,云计算的应用在过去的十年中呈爆炸式增长,而且这一增长趋势还没有结束。根据行业机构的调查报告,2018年全球在云计算上的支出达到2730亿美元,并有望在2025年达到6230亿美元。

云计算增长的原因很明确:它通常与较低的成本、更大的灵活性、更高的安全性相关。但是,尽管云计算技术在物理安全性方面带来了巨大的提升,但也超出了最终用户愿意或负担得起的范围,这仍然是一个共同的责任主张。换句话说,云计算提供商负责监督和管理云平台安全性,而客户则自己负责其业务在云平台中的安全性,其中包括存储和处理的数据完整性,以及与Web交互的所有应用程序和应用程序接口(API)的弹性。

但是大多数云计算程序包只包含基本安全性。如果没有提供额外的安全保护,那么用户的IT价值链很容易遭到攻击或破坏。而且,由于越来越多的企业将其数据驻留在云中,因此严格的IP访问可能会成为严重的瓶颈。如果所在的云平台离线或停机,那么将会给用户带来巨大的损失。

被DDoS攻击

在2019年10月,AWS公司的公共云遭受了长达约8小时的重大DDoS攻击。大量用户无法连接,因为AWS公司将其合法的客户查询错误分类为恶意访问。谷歌云也在此期间遇到了各种问题,但该公司声称这些问题与DDoS攻击无关。而在近日,大量DDoS攻击致使南非一家网络服务提供商(ISP)的服务中断了一天的时间,使其不能提供互联网访问服务。

实际上,DDoS攻击是全球业务领域中报告的较大威胁之一。欧洲刑警组织发布的《2019年互联网有组织犯罪威胁评估》调查报告描述了问题的严重程度。同样,美国国土安全部(DHS)发布警告说,“在过去的5年中,全球DDoS攻击的规模增长了10倍,目前尚不清楚当前的网络基础设施是否能够承受未来的攻击,这是因为网络攻击者将会继续扩大攻击规模。”

导致某一个全球主要云计算提供商的云平台瘫痪,这可能带来500亿至1200亿美元的经济损失,这一规模让人想起飓风桑迪和卡特里娜飓风之后遭遇的损失。

【声明】:芜湖站长网内容转载自互联网,其相关言论仅代表作者个人观点绝非权威,不代表本站立场。如您发现内容存在版权问题,请提交相关链接至邮箱:bqsm@foxmail.com,我们将及时予以处理。

相关文章