最常见的八种云安全错误

2024年2月8日作者：GoUpSec

云计算已成为企业数字化转型的主流工具，但企业的云安全能力却往往并不入流。调查显示，98%的企业将财务、业务、客户、员工信息存储在云端，但同时，95%的云安全专业人士对检测和响应云安全事件的能力缺乏信心。

八种常见的云安全错误

以下是企业云环境中最常见的八种云安全错误：

云配置错误。可能会导致攻击者获得对系统功能和敏感数据进行未授权访问的权限，并有可能损害企业云的完整性和安全性。
可公开访问的密钥、凭证等。最常见的云安全错误之一是以纯文本存储或在代码中包含可公开访问的密钥、凭证和其他敏感信息。此类信息能让未经授权的攻击者访问云资源。
不使用多因素身份验证(MFA)。这是一个糟糕的习惯，攻击者可以轻松窃取用户密码（通过网络钓鱼、恶意软件、暴力破解等）并访问存储在云中的数据。
未定义访问控制策略。云资源的有效管理需要清晰且定义良好的访问控制策略。如果企业未定义此类策略，云资源可能容易受到未经授权的访问，从而可能导致数据泄露、未经授权的访问可用于进一步破坏帐户以及网络和系统破坏。
没有完善的数据备份策略，这会导致企业在网络攻击事件中面临数据丢失和业务中断的重大风险。
忽视修补和更新系统。网络犯罪分子总是在积极寻找弱点（漏洞）并利用它们访问系统、投放恶意软件和窃取数据。企业补丁管理流程的最佳实践包括：采用基于风险的方法进行补丁管理、建立基线清单以及按优先级和风险对资产进行分类。
缺乏持续监控。会让企业面临重大云安全风险，因为这意味着攻击者利用漏洞后可在系统中长期驻留不被发现。常见的监控措施包括：实施XDR、监控日志和事件、设置警报、利用AI和机器学习分析数据、建立成熟的威胁检测计划等。
未加密数据。这可能对企业造成严重后果：如果攻击者获得了未加密数据的访问权限，他们就可以轻松读取、复制或修改数据，而不会留下任何痕迹。这可能会导致数据泄露，暴露敏感信息，例如客户数据、财务记录、知识产权或商业秘密。