8月6日,云安全联盟已发布对云计算的最大威胁:《Egregious Eleven》报告,其中列出了云计算用户面临的11个网络安全问题。这是自2016年联盟发布《Treacherous 12》以来的第一次重大更新。
报告显示,数据泄露仍然高居榜首,自2016年以来一直没有发生变化。上次上榜重大威胁包括糟糕的身份管理、不安全的API、账户劫持、内部威胁以及滥用和恶意使用云服务。
以下是五种新威胁:
1. 弱控制面
2. 元结构与应用结构失效
3. 配置错误和变更控制不足
4. 缺乏云安全架构和策略
5. 有限的云使用可见性
这个版本的有趣之处在于,它越来越关注管理员的错误,而不是仅仅关注外部的不良行为和传统的安全问题。简言之,云安全联盟表示,安全挑战变得越来越微妙,这表明云安全环境正在逐渐成熟。
版权申明:本站文章均来自网络,如有侵权,请联系01056159998 邮箱:itboby@foxmail.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有