了解如何保护云计算免受恶意软件攻击

了解如何保护云计算免受恶意软件攻击

近年来,人们已经看到或经历过大规模的恶意软件攻击,每一次发生的新事件都是对商业领袖的一个严峻提醒,黑客攻击不会放松。然而,随着云采用在企业中迅速增长,恶意软件感染蔓延并导致潜在破坏的可能性正在增加。

根据研究机构波洛蒙研究所进行的一项研究,近90%的企业认为云计算应用的增加会增加数据泄露的可能性,而且这种趋势不会很快消失。随着移动性和灵活性继续成为现代工作场所的核心,云采用以及随之而来的危险,将变得比以往任何时候都更加普遍。

Netskope公司研究表明,如今几每个组织平均使用1,181个云计算服务,但组织对92.7%的服务并没有准备好。鉴于恶意软件能够跨系统清理持续存在,感染同一网络中的协作者甚至传播到合作伙伴组织,企业领导者必须通过采用策略来控制病毒的传播,并确保用户做出安全决策的能力来管理这种威胁。

那么,保障组织安全的一些最佳措施是什么?

 

(1)包含病毒传播与用户网络分割

遏制病毒传播的一种有效方法是通过网络分割,其中恶意软件或威胁行为者的横向移动在可访问的网络内受到限制。然而,这种限制很容易绕过“云跳转”(cloud-hopping)——这是一种恶意软件使用云计算应用程序到达同一组织内,通过横向移动访问被拒绝的其他用户的技术。

如果尚未实施网络分割,则定期同步受感染的云计算应用程序文件夹将导致恶意软件上载到云存储,从而暴露组织内使用相同公共云应用程序的其他用户。例如,这种威胁传播发生在Virlock通过云扇出效应传播的方式中。

在最近的一份报告中确定了最糟糕的情况,涉及客户环境中的单个用户与多达280个其他用户共享受感染的文件。同样,40%的受访公司让用户与200多名其他用户共享恶意软件。这里的教训是,为了限制感染在云平台中的传播,用户本身必须警惕其影响,而网络管理员可以对用户组进行细分,以便它们之间的共享受到限制。

 

(2)通过教育员工减少恶意软件的应用

这份研究报告发现,虽然80%的恶意文件是由组织内的少数用户托管的。选定用户的高度集中的恶意软件可能是因为他们使用未修补的工作站或经常暴露于不受保护的网络。这表明需要更好地教育和实施跨组织的安全政策。

在组织中灌输安全第一的心态是很难做到的。在波洛蒙研究所的2018年研究活动中,数据泄露事件的平均成本增加到386万美元。威胁并非孤立于一个行业例如,一家医疗保健组织发现其多个云计算应用程序中(例如Google Drive、Box、Dropbox)等存储了多达404个独特的恶意软件病毒,,这表明黑客将恶意文件存入组织敏感文件中没有任何问题。教育和培训员工了解云计算安全的重要性是从根本上阻止这些感染的一种方法。

 

(3)有效应对恶意软件

如今,组织平均使用超过1,000个云服务,IT团队和员工协调以防止网络上的可疑活动和潜在威胁,并尽快识别现有问题非常重要。随着云计算应用的普及,攻击者每天都要许多新的攻击向量,并且很快就会想方设法利用它们来获取经济利益。

虽然可能永远不会有万能的安全解决方案,但很明显,如果企业想要改变现状,就需要更多地关注云计算系统的安全。但是,通过网络分割和围绕网络安全教育的举措等技术,安全人员可能才有机会与网络犯罪分子作斗争。

原创文章,发布者:酷番叔,转转请注明出处:https://www.kufanyun.com/news/4515.html

(0)
酷番叔酷番叔
上一篇 2025年5月15日 16:50
下一篇 2025年5月15日 16:57

相关推荐

  • 那种开发语言对服务器开发比较好

    C# 开发效率:Windows下可以通过VisualStudio进行开发,其他平台可以使用MonoDevelop,非常方便 运行效率:JIT的性能优化比较到位,能适应90%性能环境 部署便捷性:可以通过交叉编译生成其他平台的可执行文件,通过mono运行可执行文件 调试便捷性:VisualStudio和MonoDevelop调试均很方便, 还可远程调试 上手度…

    2025年5月15日
    13000
  • 什么是服务器?什么是主机?

    什么是服务器和主机这个问题有点深厚,我们先来看看百科是怎么说的? 服务器:也称伺服器,是提供计算服务的设备。由于服务器需要响应服务请求,并进行处理,因此一般来说服务器应具备承担服务并且保障服务的能力。 主机:有两种情况一种是在互联网中服务器也可以叫做主机;还有一种是电脑硬件方面,一般把机箱叫做主机。 具体我们来看看他有什么区别? 1.服务器它具有比较厉害的远…

    2025年5月16日
    12000
  • Google 短连接new 将于近期开放第三方申请使用

    说起来常见的短网址,一般就是百度短连接,新浪短连接,微博短连接,等 短连接的优点是显而易见的。 ①便于数据统计,每个地址生成短连接方便数据维护等。 ②简化二维码 ③缩短内容长度 ④降低权重传递 在近期的报道中早在一年前 Google 就为 Google 文档、幻灯片和表格等自家服务引入了方便的「.new」短网址快捷方式,用户可直播通过在浏览器的地址栏中键入「…

    2019年12月9日
    17600
  • 为什么说云主机性价比高?

    首先,你需要了解什么是服务器、传统服务器和云服务器。         服务器,也称伺服器,是提供计算服务的设备。由于服务器需要响应服务请求,并进行处理,因此一般来说服务器应具备承担服务并且保障服务的能力。 传统服务器的构成包括处理器、硬盘、内存、系统总线等,和通用的计算机架构类似,主机在一个大型的恒温机房进行运维和管理,但是由于需要提供高可靠的服务,因此在处…

    2025年5月15日
    16300
  • 微盟受数据影响宕机的 36 小时,300万商家受影响?

      2月25日消息,港股上市公司微盟集团今日在港交所公告称,SAAS业务数据遭到一名员工“人为破坏”,故障发生后排查发现大面积服务集群无法响应,生产环境及数据遭受严重破坏。截至2020年2月25日12点,微盟集团报5.660港元,跌幅为4.553%。从2月24日至2月25日员工恶意破坏事件的一天时间内,微盟集团市值约蒸发了约9.63亿港元。 公告称…

    2020年2月25日
    17300

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

联系我们

400-990-9934

在线咨询: QQ交谈

邮件:HI@NOTICE.KUFANYUN.COM

关注微信