从用户角度来看，云计算意味着数据、计算及应用均通过网络被转移到用户掌控范围之外的云服务提供商手中，因此，用户隐私信息和云服务风险等问题随之而来。从技术层面来看，传统信息安全存在的问题在云端上同样存在，而且还因为云计算的商业模式及虚拟化等技术的引入，使得云服务面临新的服务风险问题。用户必须明确使用云计算所引入的各种风险。......
2023-11-18
云安全：风险辨识及关键应对
【摘要】：R10.恶意内部人员 虽然通常比较少见，但内部员工有可能乱用最高管理权限，而造成风险。R21.作为证物或电子凭证 用户数据集储存在数据中心的共享硬件设备上，当法院强制执行或者公民提起诉讼的事件中查封云服务提供商的硬件设备时，更多用户数据存在被暴露的风险。R22.管辖变更风险 用户数据可能被储存在多个行政区域，其中一些可能具有高风险。R26.网络管理风险 浏览器问题、网络拥塞、连接错误等。
ENISA提出的云端服务风险评估报告CCSRA参考了NIST和ISO/IEC 27001等组织提出的报告标准及专家学者意见，整理出35项风险（包含政策与组织风险、技术风险、法律风险和非针对云端的风险）、53项弱点和23项可能受影响资产，又以其中9项风险被评为高等级风险[42]。
1.9项高等级风险
（1）R1.锁定（Lock-in） 云服务对服务提供商的依赖比较强，当想变更服务供应商时会存在一定困难，甚至无法进行移植。避免锁定的方法之一是通过API和平台技术的标准化。
（2）R2.失去治理（Loss of Governance） 在使用云服务时，用户需要上传数据和计算到云端服务器。云服务提供商会取代用户担负起相关的安全防护任务，即用户失去对自己的数据和计算的控制权。
（3）R3.合规风险（Compliance Risks） 根据新巴塞尔协议的定义，合规风险是指银行因未能遵循法律法规、监管要求、规则、自律性组织制订的有关准则以及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。
如果云服务提供者无法提供证据证明他们自己符合相关的要求，或是不允许顾客对他们做审计。这可能暗示有些承诺无法兑现，当用户迁移到云上时会造成风险。
（4）R9.隔离失效（Isolation Failure） 这是虚拟化技术导入后所产生的问题，虽然并非所有云都使用虚拟化技术，但云服务和虚拟化技术却常常伴随着一起出现。
（5）R10.恶意内部人员（Malicious Insider） 虽然通常比较少见，但内部员工有可能乱用最高管理权限，而造成风险。
（6）R21.作为证物或电子凭证（Subpoenaand E-discivery） 用户数据集储存在数据中心的共享硬件设备上，当法院强制执行或者公民提起诉讼的事件中查封云服务提供商的硬件设备时，更多用户数据存在被暴露的风险。
（7）R22.管辖变更风险（Risk From Changes of Jurisdiction） 用户数据可能被储存在多个行政区域，其中一些可能具有高风险。如果数据中心是在高风险国家，如某些缺乏法律规则的或独裁的国家，服务器可能被当地政府授权突袭，数据和系统会被迫暴露。
（8）R23.数据保护风险（Data Protection Risks） 在通常情况下，云用户很难有效确认云服务提供者的数据处理实际状况，也很难确认这些数据是否被合法处理。
（9）R26.网络管理风险（Network Management） 浏览器问题、网络拥塞、连接错误等。
2.与9项高风险相关的29项弱点
（1）V1.授权认证和计费漏洞（AAA Vulnerabilities）
（2）V5.虚拟化漏洞（Hypervisor Vulnerabilities）
（3）V6.使用者间资源隔离缺乏漏洞（Lack of Resource Isolation）
（4）V7.使用者间缺乏商誉的独立漏洞（Lack of Reputational Isolation）
（5）V10.不能在加密状态下处理数据（Impossibility of Processing Data in Encrypted Form）
（6）V13.缺乏技术标准与标准解决方案（Lack of Standard Technologies and Solutions）
（7）V14.缺乏有源代码托管协议（No Source Escrow Agreement）
（8）V16.缺乏控制漏洞评估过程（No Control on Vulnerability Assessment Process）
（9）V17.可能在内部/云网上发生的扫描（Possibility that Internal/Cloud Network Probing will Occur）
（10）V18.使用者可能会对邻居的资源做侦测（Possibility that Co-residence Checks will be Performed）
（11）V21.合约没有写清楚责任归属（Synchronizing Responsibilities or Contractual Obligations External to Cloud）
（12）V22.跨云应用隐含相依关系（Cross-cloud Applications Creating Hidden Dependency）
（13）V23.服务水平协议可能会在不同利害关系人间产生互斥（SLA Clauses with Conflicting Promises to Different Stakeholders）
（14）V25.对用户不提供审核或认证（Audit or Certification not Available to Customers）
（15）V26.认证计划不合适云端架构（Certification Schemes not Adapted to Cloud Infrastructures）
（16）V29.数据被储存在多个行政区域且缺乏透明度（Storage of Data in Multiple Jurisdictions and Lack of Transparency about THIS）
（17）V30.缺少数据储存所在行政区域的相关信息（Lack of Information on Jurisdictions）(www.chuimin.cn)
（18）V31.使用者条款缺乏完整性与透明度（Lack of Completeness and Transparency in Terms of Use）
（19）V34.云服务提供商组织里的角色与责任定义不明确（Unclear Roles and Responsibilities）
（20）V35.云服务提供组织里的角色职责实行不确定（Poor Enforcement of Role Definitions）
（21）V36.相关当事人知道太多非必要的细节（Need-to-know Principle not Applied）
（22）V37.不适当的物理安全处理（Inadequate Physical Security Procedures）
（23）V38.错误配置（Misconfiguration）
（24）V39.系统或操作系统漏洞（System or OS Vulnerabilities）
（25）V41.缺乏或很差的持续营运与灾难复原计划（Lack of，or a Poor and Untested，BusinessContinuity and Disaster Recovery Plan）
（26）V44.资产拥有权不确定（Unclear Asset Ownership）
（27）V46.可供选择的云服务商有限（Poor Provider Selection）
（28）V47.缺乏供应商冗余（Lack of Supplier Redundancy）
（29）V48.应用程序漏洞或失策的补丁管理（Application Vulnerabilities or Poor Patch Management）
3.与9项高风险相关的12项资产
（1）A1.公司声誉（Company Reputation）
（2）A2.用户声誉（Customer Trust）
（3）A3.员工忠诚度和经验（Employee Loyalty and Experience）
（4）A4.知识产权（Intellectual Property）
（5）A5.敏感的个人资料（Personal Sensitive Data）
（6）A6.使用者及服务提供者的个人资料（Personal Data）
（7）A7.使用者及服务提供者的关键个人资料（Personal Data-critical）
（8）A8.日常资料（HR Data）
（9）A9.需要即时提供的服务（Service Delivery-real Time Services）
（10）A10.服务提供（Service Delivery）
（11）A16.网络（Network）
（12）A20.认证（Certification）
4.风险、弱点与资产关系
不同弱点、风险和资产对应关系见表6-7。
表6-7 云端计算高等级风险、弱点与资产
有关云安全深度剖析：技术原理及应用实践的文章
- 详细阅读
-
云安全深度剖析：风险简介与应对措施详细阅读
风险的客观性要求人们要充分认识风险，采取相应的措施应对风险，尽可能地降低风险事故发生的概率，减少损失程度。风险的这一特性要求加强风险预警和风险防范措施，建立风险预警系统和防范机制，完善风险管理系统。图6-1 风险要素之间的关系从图6-1可以看出，威胁利用弱点对信息资产造成伤害，由此导致风险。为了安全需求，必须采取安全措施，以防范威胁并减少风险。......
2023-11-18
-
终端安全风险管理方法及重要风险监控详细阅读
信息安全风险管理的主要目的是及时发现安全风险，评估安全风险，响应安全风险，以期降低或规避风险，并基于风险管理工作实践改进安全防护系统。管理员可以通过评估检查确认该风险的真实性。日常运维中需要关注的重要风险主要包括信息安全类风险、引起大面积终端无法正常使用的风险。表10-1 重要风险列表（续）（续）（续）（续）......
2023-11-23
-
企业著作权风险及应对措施详细阅读
★★★★★风险41：职务作品权属约定不明阐释说明：企业著作权权属涉及的争议集中体现在职务作品的创作上。企业与员工对职务作品权属约定不明，则极易在双方间引发著作权纠纷。因此，企业涉嫌侵害他人著作权有以下应对措施。......
2023-08-02
-
终端安全风险管理及信息安全标准详细阅读
GB/T20984-2007《信息安全技术—信息安全风险评估规范》标准提出了计算机风险评估的基本概念、要素关系、分析原理、实施流程和评估方法，以及风险评估在信息系统生命周期不同阶段的实施要点和工作形式。本标准适用于规范组织开展的风险评估工作。......
2023-11-23
-
对赌协议的风险及应对方法详细阅读
而融资企业为达到对赌协议约定的业绩目标，缓解短期压力，可能做出非理性的决策，让企业“雪上加霜”。在实现核心目标后，可以适当减少财务目标的内容，延长对赌协议约定的业绩的实现时间或降低业绩目标标准。故，可在对赌协议中约定：若达到预期目标，投资方应向融资方进行奖励。设置对赌协议的中止或终止条款，以应对对赌协议的极大不确定性。企业应当在专业人士的指导下谨慎确定对赌协议的条款。......
2023-08-02
-
终端的环境及安全风险分析详细阅读
从单一终端出发分析终端的使用环境时，可分为其自身的运行环境和终端应用的网络环境。终端自身运行环境包括Windows类操作系统、非Windows类操作系统，通常被称为Windows类终端和非Windows类终端。Microsoft公司推出的Windows类操作系统以其友好易用的人机交互界面，在推动终端的普及过程中起到了决定性的作用，因此其在商务和家庭用户终端操作系统中占比最大。非Windows类操作系统的终端普及范围远远低于Windows类终端，其遭受的攻击也远远少于Windows类系统。......
2023-11-23
-
终端安全风险管理-终端安全风险管理详细阅读
终端作为网络行为的发起者和执行者，终端安全问题是信息安全领域的重要组成部分。终端安全已经成为制约信息安全的瓶颈，尽管在安全技术和培训中已经投入了大量人力和资金，但终端安全问题仍频频发生。终端所发生的安全问题可简单归结为3类。......
2023-11-23
相关推荐