.png.c9b8f3e9eda461da3c0e9ca5ff8c6888.png)
雲技術發展迅速，為幾乎所有已知的服務和產品提供了基於雲的替代方案。根據Markets and Markets的一份報告，雲計算市場預計將從2021 年的4453 億美元增長到2026 年的驚人的9473 億美元。但是，基於雲的服務的增長和多樣性讓軟件供應商和可能想要訪問您的數據的惡意行為者都興奮不已。
為了確保敏感數據的安全存儲，開發人員需要加強對本地和雲環境的保護。他們還必須證明符合GDPR、NIST 標準、PCI DSS、ISO/IEC 27001 以及其他法規、標準和法律。那麼如何確保云中的數據安全呢？是否有可能追踪並消除基於雲的軟件中的所有漏洞？
在本文中，我們將重點介紹五種關鍵的雲數據安全威脅以及保護雲中數據的法律要求，以幫助您應對這些威脅。本文對希望構建安全的基於雲的應用程序的開發團隊和領導者很有用。
誰負責保護雲中的數據？供應商和用戶共同負責雲中的數據安全。每個人都知道這一點，但每個人的理解不同。
例如，根據Snyk 的一項調查，只有10% 的安全專業人員認為開發人員負責其云原生應用程序中的數據安全。同時，超過36% 的開發者認為保護雲數據是他們的責任。
許多組織認為，一旦將數據上傳到雲服務，他們就無需擔心數據安全性和IT 要求的合規性。事實上，許多雲供應商實施了嚴格的網絡安全程序來幫助他們的客戶保護敏感數據。由他們的客戶決定是否執行這些程序、正確配置訪問權限以及證明IT 合規性。
誰負責雲數據安全？
雲供應商和應用程序開發人員的責任範圍通常在服務級別協議(SLA) 中確定。雲服務的典型SLA 定義：
马云惹不起马云 雲供應商同意提供的工作量和質量
马云惹不起马云所需的服務性能參數
马云惹不起马云供應商使用的安全功能和機制
马云惹不起马云安全事件和服務中斷的補救計劃
马云惹不起马云違反協議的處罰
雖然雲服務提供商(CSP) 和開發人員都有強大的機會來增強基於雲的解決方案中的數據保護，但每一方都必須應對雲中的眾多網絡安全挑戰。在下一節中，我們將了解您在開發基於雲的安全應用程序過程中可能面臨的主要挑戰以及避免或解決這些挑戰的方法。
基於雲的應用程序中的安全挑戰以及解決這些問題的方法雲環境的使用為雲應用程序開發團隊帶來了獨特的安全挑戰。 Cybersecurity Insiders的2021 年雲安全報告概述了五個最大的雲安全威脅：
5 大雲安全威脅
讓我們仔細研究一下這些問題以及緩解這些問題的方法，以創建安全的基於雲的軟件。
1、雲平台配置錯誤、設置錯誤Microsoft Azure 和Amazon Web Services (AWS) 等領先的雲平台為開發人員提供了大量預配置的安全功能。由開發人員定義他們的產品所需的安全級別。有時，不幸的是，這會導致對雲環境造成威脅安全的錯誤配置。
網絡安全錯誤配置被認為是最大的安全威脅之一，因為使用常規監控工具幾乎不可能檢測到它們。除了人為錯誤之外，錯誤配置的發生主要是由於雲環境的複雜性和不斷變化。
常見的錯誤配置示例如下：
马云惹不起马云 雲環境元素的無限制出站訪問
马云惹不起马云 開放對非HTTP/HTTPS 端口的訪問
马云惹不起马云 安全規則配置錯誤
大多數雲安全配置錯誤是在手動安全審查期間或安全事件的結果中發現的。幸運的是，有一些方法可以防止發生雲安全配置錯誤。特別是，您可以：
马云惹不起马云盡可能多地自動化配置管理活動
马云惹不起马云配置安全規則時使用結對編程
马云惹不起马云定期審核雲安全設置
马云惹不起马云監控異常訪問請求的網絡活動
減少雲中安全錯誤配置的4 種方法
2. 敏感數據洩露任何云服務提供商和用戶的主要關注點之一是保護他們的數據免受未經授權的訪問和盜竊。將敏感數據存儲在雲中為惡意行為者創造了更多的入口點，而保護它們則取決於兩者。
在本文中，我們將遵循Google對數據洩露的定義：
數據洩露的定義是當授權人員從其所屬的安全系統中提取數據，並將其與未經授權的第三方共享或將其轉移到不安全的系統中。授權人員包括員工、系統管理員和受信任的用戶。數據洩露可能是由於惡意或受損行為者的行為或意外發生的。
谷歌云文檔
數據洩露背後的關鍵原因是不受限制的數據共享功能、虛擬機的手動重新配置和惡意的內部活動。
以下是保護基於雲的應用程序免受數據洩露的方法：
马云惹不起马云 為最終用戶創建教育材料和網絡安全提示。這將有助於防止意外的數據洩露。
马云惹不起马云執行嚴格的數據保護政策和審計合規性。這些策略應包括共享數據訪問權限的最小特權原則以及不同類別敏感數據的不同級別共享能力。
马云惹不起马云加密傳輸中和靜止的數據。例如，通常的做法是使用SSL/TLS 加密來保護網絡流量。
3. 未經授權的訪問竊取合法用戶的帳戶或身份是進入雲環境的最便捷方式之一。確保云應用數據的高水平身份管理和精細訪問管理至關重要。
保護雲數據存儲免受非法訪問通常涉及使用以下類型的工具：
5 種限制未經授權訪問云中數據的工具
如果您的應用程序具有多租戶模式，您還需要確保數據隔離，以防止您的租戶訪問彼此的數據。
使用Microsoft Azure或AWS等大型供應商的雲服務的主要優勢在於，它們提供強大的訪問管理服務，可以幫助您確保所需的安全級別。
4. 不安全的APIAPI 允許部分雲軟件和第三方產品相互無縫交互。如果保護不力，API 可能成為黑客攻擊和數據洩露的網關。例如，攻擊者可以暴力破解API 用來與其他軟件元素通信並破壞他們的工作或竊取敏感數據的弱密碼。
以下提示將幫助您保護雲解決方案中使用的API ：
保護API 的6 種方法
5. 外部數據共享雲服務使與世界各地的供應商、員工和客戶共享數據變得非常容易。一些企業甚至開發多雲環境，使用不同廠商的雲服務，更方便地共享各類數據和資源。
未經管理和管理不善的數據共享可能會導致數據洩露和對組織敏感數據的失控。這就是為什麼您需要實施保護機制來幫助您的客戶以安全的方式共享他們的數據。
您可以通過遵循以下規則來確保安全的數據共享：
保護外部數據共享的4 種方法
通過我們上面討論的網絡安全工具和實踐，您將能夠保護基於雲的應用程序使用的敏感數據。但是，它們可能不足以符合適用的網絡安全要求。讓我們看看如何使用安全標準創建基於雲的應用程序。
確保云中的合規性在構建具有安全合規性的基於雲的軟件時，您需要關注許多IT 安全要求、行業標準、當地法律和法規。下面，我們列出了需要特別注意的幾個步驟。
確保云解決方案的網絡安全合規性的3 個步驟
1. 定義您的合規要求列表。您需要遵守的要求列表取決於您提供的服務、您的目標行業以及您的企業和客戶的地理位置。 ISO/IEC 27001是最廣泛認可的信息安全國際標準之一。雲計算安全還有四個特定標準：ISO/IEC 27002、ISO/IEC 27017、ISO/IEC 27018和ISO/IEC 27036-4。
IT 安全法規的其他常見示例是美國國家標準與技術研究院的特別出版物。《通用数据保护条例》 規定了保護歐盟居民數據的規則。根據您所在的地區和行業，您可能還需要遵守HIPAA（適用於美國醫療保健組織及其合作者）和PCI DSS（用於存儲、處理或傳輸信用卡數據的組織）。
2.選擇合規的雲服務。如果您不是從頭開始構建整個系統，則需要選擇正確的CSP。在選擇供應商時，重要的是要考慮現在哪些合規性要求對您至關重要，以及您將來可能需要遵循哪些合規性要求。否則，由於合規性問題，您在切換到其他供應商時可能會浪費額外的時間和金錢。
3. 進行內部IT 合規性審計。基於雲的基礎架構非常靈活，使開發人員能夠比本地解決方案更快地調整雲應用程序。定期的內部合規審計可以幫助您驗證所需的安全機制是否有效，並且即使在更新後您的應用程序仍然受到保護。但請記住，IT 合規性和數據安全性並不總是相同的。最好分別運行合規性和安全審計。
結論在構建基於雲的產品時，您需要考慮可能危及產品數據安全性和IT 合規性的雲特徵。即使您與提供額外安全服務並遵守您必須遵守的法律、法規和標準的大型雲提供商合作，您仍然需要密切關注許多因素。
通過緩解雲中最常見的安全威脅，您可以提高雲解決方案的安全性並增強客戶的信心。