企业将为迎接下一个云计算事件做好准备了吗？
发布时间：2022-04-15 15:04:24 所属栏目：云计算 来源：互联网
导读：云计算技术的采用速度如今正在不断加快，并将超过人们的预期。根据调研机构Gartner公司的预计，公共云市场将在2022年再增长21.7%，虽然这对各行业领域来说是一个积极的方向，但它会导致网络安全风险发生巨大转变，它还促使重新评估解决这些风险所需的解决方
|
云计算技术的采用速度如今正在不断加快，并将超过人们的预期。根据调研机构Gartner公司的预计，公共云市场将在2022年再增长21.7%，虽然这对各行业领域来说是一个积极的方向，但它会导致网络安全风险发生巨大转变，它还促使重新评估解决这些风险所需的解决方案。 此外，云计算服务(尤其是SaaS)易于采用，以及以产品为导向的增长方式(个人最终用户支持产品并扩大其在企业中的采用)的增加，使得企业很难跟踪其云计算资源清单及其相关风险。影子IT的挑战更加突出，使曾经是一个小众问题成为企业的主要风险。 除了所有这些挑战之外，企业还面临着技能的巨大短缺。网络安全行业多年来一直面临技能短缺的问题，全球估计有270万个职位空缺。此外，了解传统本地安全挑战和解决方案的安全从业人员远多于具有云安全专业知识的安全从业人员。缓解职位短缺的一种尝试是将云计算专家转变为云安全专家，但这只是从另一个角度提出了同样的问题——随着云计算服务的迅速扩张，专家也很短缺。 不幸的是，所有这一切的结果是云平台中的网络攻击空前增加，其增长速度甚至超过了云采用本身。由新冠疫情驱动的向远程工作的过渡进一步加剧了这种情况。仅在新冠疫情发生的2020年第一季度，人们就看到云计算攻击增加了630%，并且从那以后这个数字一直在持续增长。  鉴于这些挑战，现在是开始为企业的云计算事件做好准备的时候了。对于想要开始这一旅程的企业，这里有五个提示： (1)意识——第一步是承认和理解存在安全漏洞并且必须加以解决。这包括不同的利益相关者，从高层管理人员到安全运营中心的一线人员。 (2)取证数据保留——云计算取证的最大挑战之一是数据的可用性;因此，企业必须收集取证数据并将其保留以供将来调查。 (3)特定于云的事件响应(IR)计划、剧本和桌面练习——许多传统的事件响应(IR)计划不适合云计算事件。企业需要调整这些计划以包括这些类型的事件。 (4)雇佣、培训和锻炼——虽然技能短缺是真实存在的，但除了投入工作来缓解这个问题之外，别无选择。企业必须聘请云安全专家，同时培训和训练现有员工成为云安全专家。 (5)需要云IR专业知识——确保事件响应(IR)合作伙伴和分配给您处理未来事件的人员真正了解云计算事件响应(IR)，并且可以在下一个重大事件中为企业提供支持。 云采用率不断提高，推动向这些服务转变的创新也在不断增加。对于寻求改善当前和未来安全状况的企业而言，为云计算环境中的新挑战和网络攻击做好准备是至关重要的一步。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐