企業(yè)遷移到云，好處多多：更大的靈活性、敏捷性、擴展性以及更具成本優(yōu)勢。但是，公有云基礎設施也會放大安全風險和合規(guī)挑戰(zhàn)。今天，Unit 42發(fā)布了最新報告《云安全趨勢與提示：確保AWS, Azure以及Google云環(huán)境安全的主要體會》 ，在這個報告中，Unit 42對2018年5月末至9月初這一時間段內(nèi)新出現(xiàn)的和已經(jīng)存在的威脅進行了梳理，并提醒企業(yè)如何做才能實現(xiàn)風險與效率的最佳平衡。
報告中主要涉及的話題包括，
- 賬戶攻擊的規(guī)模與速度上升：Unit 42 研究顯示，29%的組織面臨潛在的賬戶攻擊風險，27% 允許根用戶活動，41%在最近90天內(nèi)沒有修改過接入密鑰。憑證攻擊變得更加普遍，組織需要切實加強在監(jiān)管與接入習慣方面的工作。企業(yè)運營應該把賬戶攻擊考慮在內(nèi)，開展監(jiān)測工作，以便于快速檢測可疑用戶行為并做出快速響應。
- 合規(guī)工作任重而道遠： 數(shù)據(jù)更能說明問題：32%的組織其云存儲服務至少暴露過一次，49%的數(shù)據(jù)沒有加密，32%的組織沒有通過GDPR合規(guī)驗證，而合規(guī)問題則是當今全球運營環(huán)境里最為關注的部分。人們很早就知道，風險資源配置會導致大型泄露事件。盡管有跡象表明對云存儲服務的保護相比以前要好很多，但隨著《通用數(shù)據(jù)保護條例》和《加州消費者隱私法》的有力執(zhí)行，許多組織在云環(huán)境全面合規(guī)和監(jiān)管方面仍舊有相當多的工作要做。
- 挖礦型網(wǎng)絡攻擊漸趨降溫： Unit 42 發(fā)現(xiàn) 11%的組織都在其環(huán)境里遭受過挖礦攻擊，雖然依舊嚴重，但總比五月份報告的25%要好很多。超過四分之一（26%） 的組織不會限制其出站流量，有28%的組織不會限制接收來自互聯(lián)網(wǎng)的入站數(shù)據(jù)。顯然，加密貨幣的價值在逐漸減小，再加之以更好檢測功能的投入使用，挖礦攻擊日漸減少，給人們提供了一個絕好機會，可以在下一波攻擊到來之前啟用更好的反制措施。
- 漏洞管理，勢在必行：正如今年早些時候，Spectre 和 Meltdown兩個處理器漏洞引起業(yè)務崩盤一樣，最近的漏洞包括L1 Terminal Fault 和Apache Struts 2中遠程代碼執(zhí)行（Remote Code Execution, RCE）缺陷 正在影響著Intel處理器的性能，給人們帶來了煩惱：有23% 的組織沒有對云中主機的關鍵補丁進行過修補。云服務提供商通過對基礎設施和服務兩方面升級來提供第一線防御，而客戶則應該識別主機漏洞并對其打補丁 ，這些如果只使用漏洞掃描工具是不能獨立完成的，因為這些工具的設計不是針對云基礎設施。
- 為容器模式提供保護：無疑容器技術正在被大量采用，有三分之一的組織正在使用原生或者托管的Kubernetes 編排技術，有四分之一的組織使用包括Amazon Elastic Container Service for Kubernetes （EKS） , Google Kubernetes Engine （GKE）, 以及Azure Kubernetes Service （AKS） 在內(nèi)的云托管服務。這類平臺可以幫助開發(fā)者更加容易地對容器化應用進行部署、管理和擴展。Unit 42 報告發(fā)現(xiàn)，有46% 的組織可以接收來自全部源頭的流量到Kubernetes Pod，有15%的組織不會使用身份識別和訪問管理（Identity and Access Management, IAM）策略來控制對Kubernetes instances的訪問。從這點來看，組織需要采用網(wǎng)絡策略來隔離pod并強制執(zhí)行訪問控制。
如欲了解更多安全趨勢以及可行性建議來保護您的云環(huán)境，敬請點擊以下鏈接下載Unit 42報告《云安全趨勢與提示：確保AWS, Azure以及Google云環(huán)境安全的主要體會》
關于Palo Alto Networks（派拓網(wǎng)絡）
作為全球網(wǎng)絡安全領導企業(yè)，Palo Alto Networks（派拓網(wǎng)絡）一直以不斷挑戰(zhàn)網(wǎng)絡安全現(xiàn)狀而著稱。我們的使命就是通過有效防御網(wǎng)絡攻擊來保護數(shù)字時代的生活方式，我們有幸能夠參與其中，為成千上萬家企業(yè)以及他們的客戶保駕護航。我們的獨具開創(chuàng)性的Security Operating Platform，通過持續(xù)創(chuàng)新為客戶的數(shù)字化轉型戰(zhàn)略提供支持。Palo Alto Networks（派拓網(wǎng)絡）掌握安全、自動化以及數(shù)據(jù)分析領域的最新技術突破。通過提供最真實的平臺，并聯(lián)合志同道合的變革企業(yè)，我們共同推動生態(tài)系統(tǒng)的不斷成長，并以此為基礎為業(yè)界提供卓有成效且獨具創(chuàng)新性的跨云端、網(wǎng)絡和移動設備的網(wǎng)絡安全解決方案。
