導讀:計算提供商只是提供合規(guī)性的服務(wù),并不能讓用戶放棄他們的責任。這對用戶來說面臨著一個重大的云計算挑戰(zhàn)。以下是關(guān)于云中數(shù)據(jù)安全的8個關(guān)鍵概念。
越來越多的企業(yè)將業(yè)務(wù)遷移到云計算平臺,這意味著其對數(shù)據(jù)安全的責任顯著增加。具有各種敏感度的數(shù)據(jù)正在超出企業(yè)防火墻的范圍。企業(yè)將不再擁有控制權(quán),其數(shù)據(jù)可能位于世界任何地方,并可能取決于其合作的云計算供應(yīng)商。
企業(yè)將業(yè)務(wù)遷移到公共云或使用混合云意味著云安全問題的可能性無處不在。當數(shù)據(jù)準備好遷移、遷移過程中或數(shù)據(jù)到達后可能在云中時,可能會發(fā)生這種情況。企業(yè)需要為解決這個問題做好準備。
數(shù)據(jù)安全一直以來是云計算提供商的責任,并且已經(jīng)為此承擔責任。無論用戶在AWS、Azure、Google的云平臺中選擇哪一個云,這些平臺都將遵循HIPAA、ISO、PCI DSS和SOC等標準。
但是,云計算提供商只是提供合規(guī)性的服務(wù),并不能讓用戶放棄他們的責任。這對用戶來說面臨著一個重大的云計算挑戰(zhàn)。以下是關(guān)于云中數(shù)據(jù)安全的8個關(guān)鍵概念。
1. 隱私保護
無論企業(yè)的云計算策略如何,都應(yīng)保護其數(shù)據(jù)免受未經(jīng)授權(quán)的訪問,其中包括數(shù)據(jù)加密,以及控制可以訪問和查看內(nèi)容的人員。在某些情況下,企業(yè)可能還希望向某些人員提供數(shù)據(jù)。例如,開發(fā)人員需要實時數(shù)據(jù)來測試應(yīng)用程序,但他們不一定需要查看數(shù)據(jù),因此可以使用編校過的解決方案。例如,Oracle公司為其數(shù)據(jù)庫提供了一個Data Redact工具。
采用云計算的一些用戶急于把他們所有的數(shù)據(jù)轉(zhuǎn)移到那里,最終卻意識到需要將數(shù)據(jù)保存在私有云中。
還有一些自動化工具可幫助發(fā)現(xiàn)和識別組織的敏感數(shù)據(jù)及其所在的位置。AWS公司推出了Macie,而Microsoft Azure推出了Azure信息保護(AIP),可通過應(yīng)用標簽對數(shù)據(jù)進行分類。第三方工具包括Tableau、Fivetran、LogikCull和Looker。
2. 保持數(shù)據(jù)完整性
數(shù)據(jù)完整性可以定義為保護數(shù)據(jù)不受未經(jīng)授權(quán)的修改或刪除。在單個數(shù)據(jù)庫中,這很容易,因為只有一種方法可以控制數(shù)據(jù)庫的進出。但在云中,尤其是在多云環(huán)境中,這變得很棘手。
由于有大量的數(shù)據(jù)源和訪問方法,授權(quán)對于確保只有授權(quán)實體才能與數(shù)據(jù)交互變得至關(guān)重要。這意味著更嚴格的訪問方式,比如雙因素授權(quán),以及查看誰訪問了哪些日志記錄。另一種潛在的安全手段是用于遠程數(shù)據(jù)檢查的可信平臺模塊(TPM)。
3. 數(shù)據(jù)可用性
停機是企業(yè)運營業(yè)務(wù)不可避免的事件,其所能做的就是盡量減少影響。這對云計算存儲提供商來說非常重要,因為用戶的數(shù)據(jù)位于提供商的服務(wù)器上。這是服務(wù)水平協(xié)議(SLA)至關(guān)重要的地方,密切關(guān)注其細節(jié)非常重要。
例如,微軟公司為主要的Azure存儲選項提供99.9%的可用性,而AWS公司為存儲對象提供99.99%的可用性。這種差異并非微不足道。另外,確保企業(yè)的服務(wù)水平協(xié)議(SLA)允許其指定數(shù)據(jù)存儲的位置,有些提供商(如AWS)允許用戶指定存儲數(shù)據(jù)的區(qū)域。這對于法規(guī)遵從性和響應(yīng)時間/延遲問題很重要。
每個云存儲服務(wù)都有自己的優(yōu)勢:AWS公司的Glacier非常適合大量存儲很少訪問的數(shù)據(jù),微軟公司的Azure blob存儲是大多數(shù)非結(jié)構(gòu)化數(shù)據(jù)的理想選擇,而谷歌云的SQL則針對MySQL數(shù)據(jù)庫進行了調(diào)整。
4. 數(shù)據(jù)隱私
無論是國內(nèi)還是國外都實施了一些隱私法規(guī),這迫使一些企業(yè)拒絕采用云計算,因為其業(yè)務(wù)可能會受到這些法規(guī)的影響。
許多云計算提供商可能將數(shù)據(jù)存儲在其物理服務(wù)器上而不在某個云區(qū)域中,因為數(shù)據(jù)所有者和法律可能有所不同。這對于嚴格遵守數(shù)據(jù)駐留法規(guī)的用戶而言,這是一個問題。更不用說云計算服務(wù)提供商可能會免除服務(wù)水平協(xié)議(SLA)中的任何責任。如果發(fā)生違規(guī),用戶將承擔全部責任。
如上所述,企業(yè)要了解所在國和國際數(shù)據(jù)居住法。在美國,就有健康信息可遷移性和責任法案(HIPAA)、支付卡行業(yè)數(shù)據(jù)安全標準(PCI DSS)、國際武器貿(mào)易條例(ITAR)和健康信息技術(shù)經(jīng)濟和臨床健康法案(HITECH)多種法規(guī)。
在歐洲,用戶將會面臨非常繁瑣的通用數(shù)據(jù)保護條例(GDPR)及其廣泛的規(guī)則和嚴厲的處罰;此外,許多歐盟(EU)國家現(xiàn)在規(guī)定敏感或私人信息可能不會離開該國家或地區(qū);還有英國的數(shù)據(jù)保護法,瑞士聯(lián)邦數(shù)據(jù)保護法,俄羅斯數(shù)據(jù)隱私法,以及加拿大個人信息保護和電子文件法(PIPEDA)。
所有這些都保護了數(shù)據(jù)所有者的利益,因此了解它們并了解企業(yè)的提供商遵守它們的程度符合其利益。
5. 加密
加密是保護數(shù)據(jù)隱私的手段,如今的加密技術(shù)相當成熟。加密是通過基于密鑰的算法完成的,密鑰由云計算提供商存儲,一些與業(yè)務(wù)相關(guān)的應(yīng)用程序(如Salesforce和Dynamix)使用標記化技術(shù)而不是密鑰。這涉及將特定令牌字段替換為匿名數(shù)據(jù)令牌。
實際上,每個云計算存儲提供商在傳輸數(shù)據(jù)時都會對其進行加密。大多數(shù)是通過瀏覽器界面來實現(xiàn)的,盡管有一些云計算存儲提供商(如Mega和SpiderOak)使用專用客戶端來執(zhí)行加密。這一切都應(yīng)該在服務(wù)水平協(xié)議(SLA)中詳細說明。
許多云計算服務(wù)提供密鑰管理解決方案,允許用戶控制訪問,因為加密密鑰在其手中。這可能被證明是更好或至少更令人放心的措施,因為用戶可以控制誰擁有密鑰。同樣,這應(yīng)該在服務(wù)水平協(xié)議(SLA)中詳細說明。
6. 攻擊威脅
人們上網(wǎng)很容易受到攻擊威脅,例如DDoS攻擊、SQL注入和跨站點腳本讓人陷入恐懼之中。云計算服務(wù)提供商已經(jīng)制定了各種安全工具和策略,但問題仍然存在,通常源于人為錯誤。
數(shù)據(jù)泄露:這可以通過多種方式發(fā)生,從通常的方式——黑客賬戶或丟失密碼/筆記本電腦,再到云計算獨有的方式。例如,一個虛擬機上的用戶可以監(jiān)聽加密密鑰已到達同一主機上的另一個虛擬機上的信號,這意味著受害者的安全證書掌握在其他人手中。 數(shù)據(jù)丟失:盡管數(shù)據(jù)丟失的可能性很小,但有可能被他人登錄并刪除所有內(nèi)容。用戶可以通過確保應(yīng)用程序和數(shù)據(jù)分布在多個區(qū)域,并使用非現(xiàn)場存儲備份數(shù)據(jù)來緩解這種情況。 被劫持的賬戶:如果有人丟失筆記本電腦,就有可能讓他人進入其云計算提供商的平臺。而采用嚴格安全的密碼和雙因素身份驗證可以防止這種情況。它還有助于制定策略來查找異?;顒硬ζ浒l(fā)出警報,例如復制大量數(shù)據(jù)或刪除數(shù)據(jù)。 密碼竊?。好艽a竊取是一種秘密地接管計算機以種植加密貨幣的行為,這是一個計算非常密集的過程。密碼劫持在2017年和2018年激增,云平臺是一個受歡迎的目標,因為有更多的計算資源可用。監(jiān)控異常的計算活動是停止這種情況的關(guān)鍵方法。
7. 數(shù)據(jù)安全和員工
大多數(shù)與員工相關(guān)的事件并不是惡意的。根據(jù)波洛蒙研究所的2016年威脅成本的調(diào)查研究,2016年874起內(nèi)部安全相關(guān)事件中有598起是由粗心的員工或承包商造成的。
然而,調(diào)查還發(fā)現(xiàn)85起因冒名頂替者竊取證件而發(fā)生的事件,191起是惡意員工和罪犯造成的。換句話說,企業(yè)最大的威脅就在公司內(nèi)部,企業(yè)的管理者應(yīng)該對員工有著足夠的了解。
8. 合同的數(shù)據(jù)安全
服務(wù)水平協(xié)議(SLA)應(yīng)包括對要提供的服務(wù)及其預期服務(wù)和可靠性水平的描述,以及衡量服務(wù)的指標的定義,各方的義務(wù)和責任,補救措施或未能滿足的處罰這些指標,以及如何添加或刪除指標的規(guī)則。
企業(yè)不要只是簡單地簽署服務(wù)水平協(xié)議,而是需要仔細閱讀,其中包括聘用的公司律師。云計算服務(wù)提供商并不會為客戶承擔不必要的責任。此外,服務(wù)水平協(xié)議(SLA)需要有多個復選標記。
提供的服務(wù)細節(jié),例如正常運行時間和故障響應(yīng)。 測量標準和方法、報告流程和解決流程的定義。 保護客戶免受因服務(wù)級別違規(guī)而導致的第三方訴訟的賠償條款。
最后一點至關(guān)重要,因為這意味著云計算服務(wù)提供商同意為客戶的任何違規(guī)行為進行賠償,因此服務(wù)提供商對因違規(guī)而導致的任何第三方訴訟費用負有責任。這為云計算提供商提供了一個實現(xiàn)安全交易的主要動機。