網絡和云克服多云崛起中的關鍵安全挑戰

李匯

云計算已經成為一種主流力量，為現代組織帶來了規模經濟和突破性的技術進步，這不僅是一種趨勢，云計算正在以驚人的速度發展。然而不斷擴展的云環境也帶來了新的風險。

安全使用云服務的需求

組織已經充分證明了云服務支持的業務流量正在不斷激增。但是，在使用云服務時，組織仍然不確定是否將數據委托給云服務提供商（CSP）。CSP通常會提供一定級別的安全，這一點在多次調查中得到了證實，但與云相關的安全事件確實會發生。

CSP不能完全為客戶關鍵信息資產的安全性負責。云安全同樣取決于客戶實施信息安全控制的能力。但是，云環境復雜多樣，部署和維護核心安全控制始終沒有統一的方法。組織必須意識到這一點，并履行其責任，共同保護云服務，以成功應對日益增長的、針對云環境的網絡威脅，這一點至關重要。

云服務的主要功能

企業迅速采用了云服務，原因是云服務易于采購、設置成本相對較低，而且能夠取代不再滿足業務需求的傳統技術。但是，多個云服務所帶來的的功能也具備多樣性，其管理安全性并不是一件容易的事。

云服務涵蓋了大量的產品，例如業務應用程序、文檔存儲解決方案、數據庫和虛擬服務器，所有這些都可以通過公共網絡（最常見的是Internet）從選定的CSP中按需購買。

隨著企業轉向云計算以增強其業務運營，他們更傾向于購買云服務，而不是擴展傳統的本地IT數據中心。這種現象通常被稱為云優先策略，已被無數組織采用。對于許多組織而言，這意味著他們幾乎整個IT基礎設施最終都將托管在云環境中。

多云環境的興起

組織喜歡多云環境，因為它允許在不同的CSP（如AWS，Microsoft Azure，Google cloud，Salesforce）中選擇自己喜歡的云服務。但是，每個CSP都采用自己的特定技術和方法進行安全管理。因此，云客戶需要獲得廣泛的技能和知識，才能安全地使用來自多個CSP的云服務。

組織需要一系列不同的用戶通過安全的網絡連接（例如通過網關）從組織的內網安全地訪問云服務。然而，組織也需要其云服務能夠被業務合作伙伴和用戶（不在本地或遠程辦公的）從外部訪問，所有這些都需要組織指定的安全網絡連接進行連接。

克服云安全挑戰

雖然CSP為他們的云服務提供一定程度的安全性，但組織需要了解其安全義務并部署必要的安全控制措施，這就要求組織了解由云環境的復雜和異構帶來的安全挑戰。

ISF成員已經確定了在云環境中安全運行的幾個障礙，主要挑戰包括：

確定并維護適當的安全控制；

平衡CSP和云客戶之間的安全責任；

滿足法規要求以保護云環境中的敏感數據。

云使用的快速增長加劇了這些挑戰。在某些情況下，組織并沒有做好充分準備來應對云安全問題。

平衡CSP和云客戶之間的安全共享責任

確保云服務的安全使用是CSP和云客戶之間的共同責任。CSP的安全職責是保護多租戶云環境，包括后端服務和物理基礎設施，以及隔離不同客戶之間的數據。

雖然CSP維護了許多底層云基礎設施，但云客戶負責保護其數據和用戶管理。客戶的責任是否延伸到執行應用程序、操作系統和網絡的安全配置，取決于所選的云服務模型。

這種共同的安全責任可能會造成混亂，并導致客戶過度依賴CSP來減輕威脅并防止安全事件的發生。云客戶需要清楚地了解如何與每個CSP共同承擔安全責任，以便識別和部署必要的安全控制措施來保護云環境。

滿足法規要求以保護云環境中的敏感數據

使用本地IT數據中心的企業將準確知道其關鍵數據和敏感數據所在的位置，并且可以完全控制數據的移動，這在實施安全控制時有很大幫助。而在云環境中，數據可以更自由地進出企業范圍，這可能會模糊關鍵和敏感數據的位置，無法更好地保護它們，從而可能會妨礙企業根據合規性要求在其所有云服務中有效實施必需的安全控制的能力。

盡管云客戶有責任確保其數據在云環境中的安全性，但是客戶對數據的控制在本質上是有限的，因為數據是由外部方CSP存儲在異地位置的，通常是在另一個國家。此外，出于彈性的考慮，CSP通常會利用地理位置不同的幾個數據中心，以確保組織的數據存儲在多臺服務器上。

在管理跨邊界數據，了解數據在特定時刻的位置，確定適用的法律管轄權以及確保遵守相關法律法規方面增加了額外的復雜性，這是云客戶的義務，而不是CSP的。

發揮最大潛力并承擔責任

現如今的企業必須快速運轉，提供新產品和服務以保持競爭優勢。因此，許多公司選擇進一步向云計算邁進，因為云服務提供的彈性和可伸縮性提供了競爭所需的靈活性。對于企業來說，在確保重要的技術基礎結構安全的同時可以遷移到云端，這需要一個可靠的策略。

云環境已成為網絡攻擊者的一個誘人的目標，企業迫切需要增強其現有安全措施。然而，由于云環境的多樣性和擴展性，持續地確保云的安全性可能是一項復雜的任務。

這只是企業安全使用云服務需要克服的眾多挑戰之一，企業不能僅依靠CSP來保護其關鍵信息資產，而必須承擔自己的責任，這就要求有良好的治理，部署核心控制以及采用有效的安全產品和服務。涵蓋網絡安全、訪問管理、數據保護、安全配置和安全監視的控件對于信息安全從業人員而言并不是什么新事物，但它們對安全地使用云服務至關重要。

確保服務的安全使用，將為企業決策者提供擁抱云所需的信心，從而最大程度地發揮云潛力并推動企業走向未來。