云安全联盟发布新的威胁列表

8月6日,云安全联盟已发布对云计算的最大威胁:《Egregious Eleven》报告,其中列出了云计算用户面临的11个网络安全问题。这是自2016年联盟发布《Treacherous 12》以来的第一次重大更新。

报告显示,数据泄露仍然高居榜首,自2016年以来一直没有发生变化。上次上榜重大威胁包括糟糕的身份管理、不安全的API、账户劫持、内部威胁以及滥用和恶意使用云服务。

以下是五种新威胁:

1. 弱控制面

2. 元结构与应用结构失效

3. 配置错误和变更控制不足

4. 缺乏云安全架构和策略

5. 有限的云使用可见性

这个版本的有趣之处在于,它越来越关注管理员的错误,而不是仅仅关注外部的不良行为和传统的安全问题。简言之,云安全联盟表示,安全挑战变得越来越微妙,这表明云安全环境正在逐渐成熟。

版权申明:本站文章均来自网络,如有侵权,请联系01056159998 邮箱:itboby@foxmail.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

中国领先的互联网域名及云服务提供商

为您提供域名,比特币,P2P,大数据,云计算,虚拟主机,域名交易最新资讯报道

域名注册云服务器