云计算的普及，存在那些安全风险？

[[407509]]

11年前，深圳信息技术峰会上，马云、马化腾和李彦宏同时登台，发表了各自关于云计算的看法。

• 马化腾认为它需要几百年、上千年才能实现;
• 李彦宏认为这是新瓶装旧酒;
• 只有马云对云计算充满信心，认为它是阿里发现的新矿物;

马云赢了，如今云计算已经成为社会发展的大趋势。越来越多的企业顺应时代纷纷上云。

云计算的发展大大超乎了预料，以至于云计算普及后，所带来的安全风险也让所有人始料不及。

那么，云计算的普及，会使企业面临哪些可能的风险?

账户劫持和未授权访问

账户劫持和未经授权访问，是一个简单的安全问题，但它确实造成网络入侵和数据泄露的元凶。

根据Pinemon Institute 2019年密码和认证安全行为状态报告显示，受访者中，有69%的人，与同事共享账号和密码。有51%的受访者在企业和个人账户中使用相同的密码。有57%被钓鱼攻击后，还是没有更改他们的密码。

网络安全需进行全面防御，方能起到效果，如果存在以上这些行为，将使整个防御网出现严重的漏洞，再高再强的防御手段，都会失去作用。

数据泄露

云计算时代，非结构化数据的暴增，使存储在云上的数据量不断增加，大大增加了大多数云环境的攻击面。因此，必须采用适当的措施来保护，避免存储的数据受到外部的攻击，因为数据泄露并不会云计算的规模效应而消失。

数据丢失

云计算的一大优势的“弹性”，但也仍然无法完全消除数据丢失的问题。服务器仍然可能宕机，硬件可能损坏，文件还是可能会丢失。

健全的灾备方案以及恢复策略，仍然是保证数据安全的一大利器。

程序漏洞

即使在复杂的微服务架构中，在云环境中运行的应用程序，也有可能对整个群集构成严重的安全威胁。如果攻击者是通过内部运行的代码实施的攻击，那么设置多少个额防火墙、选择性端口监视以及其他安全措施都将发挥不出作用。

因此在开发过程中，确保提交和部署新代码之前执行充分的审核和测试仍然非常有必要。

系统漏洞

利用云计算，意味着完全掌控了环境，也意味着可能需要自己处理系统安全问题。一个好消息是，现如今已经有一些工具、外部安全套件和大型社区的开发人员，会帮助企业及解决系统方面的安全问题。

安全合规

随着《网络安全法》、《数据安全法》等多部法律法规的出台，黑客实施网络攻击的门槛越来越高，但同时企业在网络安全方面的合规问题，。如果企业没有安全相关规定，例如做等保合规，可能面临相关部门的行政处罚。

以上是云计算时代，所可能产生的安全风险。相比十几年前，虽然发生数据泄露、丢失，以及其他网络攻击形式的频率在不断下降，但云计算时代的集中化特征，也使得一旦遭遇攻击，破坏性也大了许多。

云计算普及的年代，网络安全更应该得到所有人的重视。