在云中存储数据时的安全需注意事项
发布时间：2022-01-17 11:20:28 所属栏目：安全 来源：互联网
导读：云计算技术并没有花费很长时间成为全球业务的基本支柱。在短短五年时间里，云计算已经发展成为数字时代增长的必需品。无论是重塑IT功能，推动新服务，提供更大的网络灵活性或者推动创新，显然这项技术正在支持未来的业务服务。 虽然云计算无疑带来了一些重要
|
云计算技术并没有花费很长时间成为全球业务的基本支柱。在短短五年时间里，云计算已经发展成为数字时代增长的必需品。无论是重塑IT功能，推动新服务，提供更大的网络灵活性或者推动创新，显然这项技术正在支持未来的业务服务。 虽然云计算无疑带来了一些重要的好处，但它也以网络安全威胁的形式带来了新风险，其影响可能对企业业务发展产生不利影响。例如，波洛蒙研究所最近发布的一份报告显示，数据泄露的平均总成本从低于10000条泄露记录的事件的220万美元到超过50000条泄露记录的事件的690万美元。财务影响显然是企业对于安全的一大关注点，但它只是考虑的风险因素之一。企业还将面临无法挽回的名誉损失和客户信任的侵蚀。 随着数据泄露事件越来越多，该行业也推出了一系列新法规，如GDPR法规和云计算法案，这些法规的实施是为了保护企业和消费者。因此，拥有正确的安全态势从未如此重要。但从哪儿开始呢?企业应该考虑什么来确保其拥有存储在云中数据的网络安全?对于AWS云平台，无论企业业务规模如何，都应将安全性融入任何云计算产品的结构中。在开始使用时，在部署期间与客户合作需要注意一些关键事项：1. 数据分类-为数据创建明确的规则和策略；首先，企业必须根据业务的隐私和安全政策、所在国家/地区的合规性法规，以及其他法规和法律(如GDPR)对其数据资产进行分类。有效的数据分类过程非常重要，因为它可以帮助确定网络中所需的控制级别，并保持数据的机密性和完整性。通过遵循这一分类并在设计ISMS(信息安全管理系统)时进行输入，企业可以确保其拥有满足法规遵从性控制的安全技术，其包括端到端加密和防御网络威胁等功能。 2. 使用最小权限模型；了解和限制谁有权访问企业的数据，这对于降低风险和***限度地减少人为错误的影响至关重要。通过引入权限模型并严格控制资产的访问权限，企业可以保持对网络的控制，并保护企业业务免受日益普遍的威胁。为此，只需强制执行始终授予最小访问权限的策略，具体取决于用户所需的权限级别。企业需要遵循云计算供应商的身份访问管理(IAM)***实践，并有意识地要求具有满足企业需求的灵活性和严格安全策略的功能。 3. 使用可用工具监控和跟踪访问和使用情况；使用云计算供应商的工具进行记录，持续监控访问并了解平台的活动和使用情况。确保企业具有监视历史登录的工具，并保存这些记录以供审核。通过这样做，企业可以在内部威胁发生和严重违规发生之前识别出行为的变化。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐