云安全聯(lián)盟(CSA)的主要威脅工作組今天發(fā)布了“2013云計(jì)算9大威脅”報(bào)告,報(bào)告的目的在于為組織們提供最新的最專(zhuān)業(yè)的云安全威脅知識(shí),幫助他們認(rèn)識(shí)了解在云采用和管理中將會(huì)面對(duì)的風(fēng)險(xiǎn),為他們?cè)谠茟?zhàn)略制定上提供建議。
通常與云計(jì)算相關(guān)的安全風(fēng)險(xiǎn)因素有很多,這份報(bào)告的主要關(guān)注點(diǎn)在云計(jì)算的共享、按需的特性上。根據(jù)描述和分析,報(bào)告幫助用戶(hù)和供應(yīng)商在云戰(zhàn)略上做出更好的決策。
“要想有效的管理云計(jì)算中的風(fēng)險(xiǎn),企業(yè)就必須能理解現(xiàn)在和以后云所要面臨的威脅有哪些,而這需要勤奮的學(xué)習(xí)。”CSA Global Research總監(jiān)Santos說(shuō),“但企業(yè)們卻并沒(méi)有開(kāi)始這一學(xué)習(xí)過(guò)程,這一事實(shí)或許還將持續(xù)下去。我們希望這份報(bào)告能夠喚起公司們?cè)谥贫ㄔ茟?zhàn)略中對(duì)潛在風(fēng)險(xiǎn)的警覺(jué)性。”
為了確認(rèn)哪些是最首要的威脅,CSA針對(duì)行業(yè)專(zhuān)家進(jìn)行了一次調(diào)查,將來(lái)自這些專(zhuān)家的專(zhuān)業(yè)意見(jiàn)進(jìn)行了整理,然后整理出了9大罪魁禍?zhǔn)祝?013云計(jì)算9大威脅。報(bào)告反應(yīng)了行業(yè)里公認(rèn)的最擔(dān)心的一些問(wèn)題。
在這個(gè)最新版本的這份報(bào)告中,專(zhuān)家們確定了以下九種云安全的嚴(yán)重威脅:
1.數(shù)據(jù)破壞 2.數(shù)據(jù)丟失 3.帳戶(hù)劫持 4.不安全的API 5.拒絕服務(wù) 6.惡意的內(nèi)部人員 7.濫用和惡意使用 8.審查不足 9.共享技術(shù)問(wèn)題
{{item.content}}