云中最重要的安全问题

在传统的IT基础架构中，每个公司都有一个由内部IT团队管理的数据中心。

迁移到云

当公司将数据迁移到云时，大多数情况下，内部IT团队不再控制数据和硬件。因此，云提供商管理安全性。

许多人认为缺乏内部控制权是云的缺点。我们应该注意，这在公共云中更关注，任何人都可以通过Internet访问云资源。

当使用私有或混合云时，它们会将专用资源池分配给公司，因此对公共访问的关注较少。但是，云提供商仍负责云，包括其安全性。

与迁移到包含冗余和备份的公共云级数据中心相比，与内部管理的1个数据中心相比，这可能会导致更强的安全姿势。

网络攻击

我们可以通过互联网访问的任何东西都容易受到网络攻击。云中有许多资源使其成为攻击者的更好目标。

安全技术每年都会推进，并使云更加安全。但是，网络攻击已经发展，并且更难同时检测和预防。因此，网络攻击将永远是一个问题。

内部安全漏洞

除了外部网络攻击外，云中还可能存在内部威胁和漏洞。风险是，一个客户的安全漏洞可能意味着（如果未实现正确的安全控制，例如虚拟私有云），您的数据也可以公开所有其他客户端数据。

例如，在2013年，有人偷走了200万沃达丰客户记录（Mimoso，2013年）。德国的承包商这样做了。这种威胁始终存在，云客户无法控制它们。如果他们可以访问云，则可以窃取机密数据，密码和知识产权。

密码就像内衣一样：不要让人们看到它，经常更改它，并且您不应该与陌生人分享。克里斯·皮里洛（Chris Pirillo）