| 公司新聞 |
| 行業(yè)新聞 |
 |
| 您當(dāng)前的位置：網(wǎng)站首頁 ->> 行業(yè)新聞 |
| 安全問題頻現(xiàn) 曝光云服務(wù)行業(yè)保障缺陷 | |
| 發(fā)布時間：2018-03-13 09:38:23 點擊：2055 次 | |
| 當(dāng)前，以云計算、大數(shù)據(jù)、人工智能等為代表的新一代信息技術(shù)迅猛發(fā)展，與各領(lǐng)域、各行業(yè)、跨界融合，已經(jīng)成為創(chuàng)新最活躍、滲透最廣泛、影響最深遠的新一輪科技革命。我國高度重視云計算發(fā)展，發(fā)布了《國務(wù)院關(guān)于促進云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》（國發(fā)〔2015〕5號）等政策措施。在政府積極引導(dǎo)和企業(yè)戰(zhàn)略布局等推動下，經(jīng)過社會各界共同努力，云計算已逐漸被市場認可和接受�！笆濉蹦┢冢覈朴嬎惝a(chǎn)業(yè)規(guī)模已達1500億元人民幣，產(chǎn)業(yè)發(fā)展勢頭迅猛、創(chuàng)新能力顯著增強、服務(wù)能力大幅提升、應(yīng)用范疇不斷拓展，已成為提升信息化發(fā)展水平、打造數(shù)字經(jīng)濟新動能的重要支撐。
在這樣的背景下，2017年4月，工信部發(fā)布了《云計算發(fā)展三年行動計劃（2017-2019年）》，目標(biāo)到2019年，我國云計算產(chǎn)業(yè)規(guī)模達到4300億元人民幣。不過在云計算產(chǎn)業(yè)快速發(fā)展的同時也面臨諸多問題，除了突破關(guān)鍵技術(shù)、業(yè)務(wù)運行的可靠性，數(shù)據(jù)安全也是目前企業(yè)上云的關(guān)注點。 2018年“3·15消費者權(quán)益保護日”將至，關(guān)于產(chǎn)品、服務(wù)等質(zhì)量話題，又在這個特殊的日子里被億萬消費者關(guān)注。與食品、手機、服裝、旅游等消費品不同，云計算是一種看不見摸不著的技術(shù)服務(wù)，它又會出現(xiàn)哪些讓用戶頭疼的問題，是否配備完善的法律保護呢？ 云服務(wù)宕機損失巨大 隨著我國在云計算政策上大力推動，云服務(wù)提供商如雨后春筍般發(fā)展起來。在市場上，各種叫賣云主機、云存儲的廣告鋪天蓋地。電信運營商、傳統(tǒng)IDC服務(wù)商、專業(yè)的云服務(wù)商、互聯(lián)網(wǎng)巨頭，甚至傳統(tǒng)的IT廠商都紛紛涉足云服務(wù)市場。云計算服務(wù)雖然大大減輕了用戶的成本，但是在其他方面仍然有不可規(guī)避的風(fēng)險。隨著云計算技術(shù)的成熟，大量企業(yè)應(yīng)用正持續(xù)向云平臺遷移，安全風(fēng)險日益擴大蔓延，宕機事故的發(fā)生就是重要一點。 2014年，騰訊云宕機6分鐘。2015年，阿里云因為云服務(wù)器的故障發(fā)生持續(xù)7小時的中斷服務(wù)時間。2016年和2017年，亞馬遜AWS發(fā)生了10小時和3小時的兩次服務(wù)中斷事故。此外，包括谷歌云和微軟Azure在內(nèi)的全球主要云服務(wù)廠商也都發(fā)生過嚴重的服務(wù)中斷事故。那么一次宕機事故，究竟會給企業(yè)帶來多大的損失？ 風(fēng)險建模公司AIR Worldwide近日發(fā)布了一份報告，預(yù)測了主要云服務(wù)器出現(xiàn)故障后可能帶來的損失。以微軟、AWS、谷歌為例，如果三大云供應(yīng)商發(fā)生一起3-6天的云故障，將導(dǎo)致至少190億美元的損失。其中，只有11億到35億美元可以獲得保險，而剩余損失需企業(yè)自行承擔(dān)。關(guān)于宕機的影響，同時也取決于云服務(wù)提供商的規(guī)模：在美國3-6天的時間內(nèi)，排名前三的云服務(wù)提供商的宕機事件將導(dǎo)致69億到147億美元的損失，以及15億到28億美元的行業(yè)保險損失。一個位居10至15位的云服務(wù)提供商的網(wǎng)絡(luò)事件持續(xù)3-6天，將導(dǎo)致11億至21億美元的虧損以及2.2億至4.5億美元的行業(yè)保險損失。雖然目前國內(nèi)還沒有相關(guān)評估，但是每一次宕機造成的損失也不可低估。 “堵”不上的數(shù)據(jù)泄露 除了宕機事故，數(shù)據(jù)泄露也是近年來云服務(wù)市場發(fā)生的惡劣事件。中國信息通信研究院高級工程師封莎接受通信世界全媒體采訪時表示，云計算和傳統(tǒng)IT系統(tǒng)最顯著的區(qū)別之一，就是傳統(tǒng)IT系統(tǒng)，用戶即是服務(wù)商，所以對數(shù)據(jù)安全保護的目標(biāo)利益是一致的。而在云計算的架構(gòu)之下，用戶和服務(wù)商發(fā)生了分離，數(shù)據(jù)的所有者和保管者分離，數(shù)據(jù)的所有權(quán)和保管權(quán)分離，這樣會必然會引發(fā)一些新的問題，主要體現(xiàn)在以下三類，一是傳統(tǒng)IT系統(tǒng)的安全問題仍然存在，因為云計算說到底還是信息系統(tǒng)的一種；二是由于不涉及切的利益，云服務(wù)商在運營過程中容易忽略，但是會長期潛在的一些未在的安全問題；三是云服務(wù)商可能為了自己的利益損害用戶數(shù)據(jù)安全，比如說未經(jīng)用戶同意，將用戶數(shù)據(jù)用來大數(shù)據(jù)分析、機器學(xué)習(xí)，或者在用戶合同到期后未完全刪除用戶數(shù)據(jù)，甚至未經(jīng)同意將用戶數(shù)據(jù)提供給第三方等。 談到數(shù)據(jù)泄露，就不得不提作為全球第一云服務(wù)廠商的AWS.目前，亞AWS所提供服務(wù)包括：亞馬遜彈性計算網(wǎng)云（Amazon EC2）、亞馬遜簡單儲存服務(wù)（Amazon S3）、亞馬遜簡單數(shù)據(jù)庫（Amazon SimpleDB）等。 其中，AWS對外宣傳表示，全球使用Amazon S3的網(wǎng)站，已經(jīng)多達148213 個。而近年來，出現(xiàn)數(shù)據(jù)泄露問題最多的就是Amazon S3.據(jù)相關(guān)統(tǒng)計，僅在2017年，就發(fā)生多起因Amazon S3造成的數(shù)據(jù)泄露。2017年6月1日，美國國防部承包商被發(fā)現(xiàn)將政府的敏感數(shù)據(jù)儲存在可以公開訪問的Amazon S3中。2017年6月21日，美國共和黨全國委員會（RNC）合作的數(shù)據(jù)分析商Deep Root Analytics、TargetPoint以及Data Trust放在Amazon S3的1.1 TB數(shù)據(jù)發(fā)生泄露。其中包含超過1.98億名美國選民的敏感個人資料，例如姓名、出生日期、住址、電話號碼以及選民注冊細節(jié)信息。2017年7月13日，美國電信公司Verizon發(fā)生數(shù)據(jù)泄露事故，600萬客戶的姓名、地址、帳戶信息（包括帳戶個人識別碼PIN）可以被公開訪問。事故原因是Verizon的第三方服務(wù)商錯誤地配置了亞馬遜的Amazon S3的訪問權(quán)限。 在商業(yè)市場，Amazon S3造成的數(shù)據(jù)泄露引起軒然大波。2017年10月11日，安全公司UpGuard發(fā)現(xiàn)全球最大的管理咨詢公司埃森哲（Accenture）因亞馬遜S3存儲服務(wù)器配置不當(dāng)導(dǎo)致大量敏感數(shù)據(jù)暴露在網(wǎng)上，至少有4臺云存儲服務(wù)器中的數(shù)據(jù)可供公開下載。暴露的數(shù)據(jù)包括API數(shù)據(jù)、身份驗證憑證、證書、加密密鑰、客戶信息，以及能被攻擊者用來攻擊埃森哲及其客戶的其它更多數(shù)據(jù)。埃森哲客戶包含94家《財富》世界100強企業(yè)和超過四分之三的《財富》世界500強企業(yè)。攻擊者可能會利用這些數(shù)據(jù)對這些跨國企業(yè)發(fā)起攻擊。CSTAR（UpGuard的專有網(wǎng)絡(luò)風(fēng)險評分系統(tǒng)）對這起泄露事件的網(wǎng)絡(luò)風(fēng)險評分為790（總分950）。 應(yīng)完善云服務(wù)安全保障制度 上述才僅是列出AWS一家公司數(shù)據(jù)泄露的問題，實際上，很多企業(yè)都夾在云服務(wù)帶來的便利以及對云上數(shù)據(jù)安全的擔(dān)心之中。 對于云計算的安全問題，我國在《云計算發(fā)展三年行動計劃（2017-2019年）》中也特意強調(diào)要完善云計算網(wǎng)絡(luò)安全保障制度。貫徹落實《網(wǎng)絡(luò)安全法》相關(guān)規(guī)定，推動建立健全云計算相關(guān)法律法規(guī)和管理制度。加強云計算網(wǎng)絡(luò)安全防護管理，落實公有云服務(wù)安全防護和信息安全管理系統(tǒng)建設(shè)要求，完善云計算服務(wù)網(wǎng)絡(luò)安全防護標(biāo)準。加大公有云服務(wù)定級備案、安全評估等工作力度，開展公有云服務(wù)網(wǎng)絡(luò)安全防護檢查工作，督促指導(dǎo)云服務(wù)企業(yè)切實落實網(wǎng)絡(luò)與信息安全責(zé)任，促進安全防護手段落實和能力提升。逐步建立云安全評估認證體系。 另外，應(yīng)大力推動云計算網(wǎng)絡(luò)安全技術(shù)發(fā)展。針對虛擬機逃逸、多租戶數(shù)據(jù)保護等云計算環(huán)境下產(chǎn)生的新型安全問題，著力突破云計算平臺的關(guān)鍵核心安全技術(shù)，強化云計算環(huán)境下的安全風(fēng)險應(yīng)對。同時，推動云計算安全服務(wù)產(chǎn)業(yè)發(fā)展。支持企業(yè)和第三方機構(gòu)創(chuàng)新云安全服務(wù)模式，推動建設(shè)基于云計算和大數(shù)據(jù)的網(wǎng)絡(luò)安全態(tài)勢感知預(yù)警平臺，實現(xiàn)對各類安全事件的及時發(fā)現(xiàn)和有效處置。持續(xù)面向電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、安全企業(yè)開展云計算安全領(lǐng)域的網(wǎng)絡(luò)安全試點示范工作，推動企業(yè)加大新興領(lǐng)域的研發(fā)，促進先進技術(shù)和經(jīng)驗的推廣應(yīng)用。 對于由云服務(wù)提供商造成的數(shù)據(jù)泄露事故在法律方面如何處理，封莎也表示，目前在法律層面，針對云上數(shù)據(jù)保護的目前還沒有，雖然在《網(wǎng)絡(luò)安全法》里面會有針對數(shù)據(jù)安全的法規(guī)條例，但是并沒有具體涉及到云計算廠商對用戶數(shù)據(jù)的保護應(yīng)該承擔(dān)怎樣的責(zé)任。 也許正因為在云服務(wù)的安全制度上尚不完善，因此，目前企業(yè)對于云服務(wù)的安全評估依賴性逐漸增強。比如，由工信部主導(dǎo)發(fā)起、數(shù)據(jù)中心聯(lián)盟組織、中國信息通信研究院推出的可信云認證評估，可以云提供商的云產(chǎn)品及服務(wù)質(zhì)量進行測試評估，通過多維度測評，從數(shù)據(jù)安全、服務(wù)質(zhì)量、服務(wù)性能、運維管理和權(quán)益保障等多方面進行透析和評價。 來源：中國 IDC圈 石家莊服務(wù)器托管 石家莊服務(wù)器租用 石家莊機柜租用 石家莊機房 |
|
| 上一條： 論數(shù)據(jù)中心電力保障的重要性|市電故障導(dǎo)致倫敦某數(shù)據(jù)中心業(yè)務(wù)中斷 下一條： 蘋果回應(yīng)客服竊取 iCloud 勒索用戶事件:將與顧客一起調(diào)查 | |
| 【關(guān)閉窗口】 |
