云存储如今仍然存在一些主要的安全性问题,例如访问控制和合规性不足。人们需要了解如何在IT专家的指导下成功解决这些问题。

云存储安全在过去几年中有了显著的改善,但这并不意味着安全管理人员可以高枕无忧。云存储安全性问题仍然很普遍,可能使组织的数据泄露给未经授权的各方。这有可能导致客户和业务合作伙伴的不满、代价高昂的诉讼和其他麻烦。

商业管理和IT咨询服务商Booz Allen Hamilton公司首席技术专家David Horne说:“到目前为止,云存储安全最主要的问题是配置错误。配置错误可能是由于缺乏经验或未受过培训的工程师的错误操作,过于复杂的资源策略或不断变化的用户界面而导致的。此外,环境也起着作用。

Horne说:“组织的工程师在对新功能进行故障排除或解决生产中断时,可能会故意实施过分宽松的政策,而由于优先级的变化,它可能被遗忘。

全面的云存储计划可以最大程度地降低配置错误的风险。首先,组织需要建立明确的政策和标准,描述可以使用哪些服务,可以在其中存储哪些数据以及应该如何保护这些服务。”

确保只有被授权的人员才能访问数据,并且合法地访问数据至关重要。组织需要对技术人员进行有关云存储管理和使用的安全策略和措施的培训。实施控制措施,以限制可以修改存储配置的工程师的数量和类型。此外,应用排除或禁用高风险配置的总体帐户或项目策略。

缺乏数据治理,尤其是在组织的团队完成项目之后,可能会导致云存储安全问题。

总部设在伦敦的业务管理和IT咨询机构EY公司常务董事Kenneth Waldrop说,“例如,在许多情况下,用户会为特定项目创建存储池,并且在项目完成之后,他们只需将存储资源释放回去即可。存储中仍然可能包含恶意参与者可以利用的残留数据。”

Waldrop表示,为了防止数据泄漏,需要使用严格的密钥管理对静态数据进行加密。此外,强制执行职责分工以限制数据访问,对云计算用户进行数据保护教育,并使用第三方数据保护工具为云计算提供商提供的服务进行补充。

总部位于渥太华的AWS服务咨询商Pilotcore Systems公司创始人兼首席解决方案架构师Nelson Ford说,“至关重要的是确保只有授权人员才能访问数据,并且确保出于正当的理由访问数据。”

他表示,基于最小特权原则建立权限,将用户仅定期限制到他们需要的文件。记录所有文件访问并安全地对文件本身进行加密。

Ford说:“使用日志分析和监控工具,并接收有关异常活动的警报对于主动进行云存储管理至关重要。”

云存储安全问题可能源于冲突和过于复杂的安全控制,在许多情况下,这些控制需要云计算安全工程师来实施。总部位于旧金山的生命科学研究和开发云平台开发商Benchling公司的首席信息安全官Zach Powers表示,组织可以通过两种方式解决这一问题。

他说:“一种方法是使用一种云存储解决方案,该解决方案要求客户自行设置基本的安全控制,例如AWS S3存储桶。另一个方法是与愿意承担数据存储安全责任的云计算提供商合作。”

法规遵从性是日益增长的云存储安全性问题。总部位于印度孟买的IT咨询塔塔咨询服务公司网络安全解决方案全球负责人Santha Subramoni表示,全球性组织必须跟踪并遵守迅速发展和增长的隐私和保留法律。法规遵从性要求因组织存储数据的方式和位置而有所不同。

海外科技圈的政治正确风潮,早已不算新闻了,并且已经遍布科技领域的各个角度。 Facebook将默认“....

尽管云存储很方便,并且无论用户使用什么设备都可以随时随地访问数据,但云存储的安全性都是组织非常关心的....

安防服务内容的定制化与精细化,对整个技术系统的实时性和交互性提出了更高要求。5G低延时和高带宽等技术....

制造业作为所有产业发展的基础,已经成为我国国民经济的主体,见证着中国经济的腾飞,并且悄然改变着人们的....

中国“十四五”规划大幅提高科研投入的目标,明确科技自主路线;为应对中国挑战,美国政府可能推出冷战以来....

当前,越来越多的用户选择将服务部署到云计算环境中。然而,云计算服务的多样性以及部署环境的动态性,会导....

4月14日-16日,第十四届中国国际核电工业展览会(以下简称核电展)在京顺利举办。芯盾时代作为零信任....

当前,区块链具有去中心化、点对点传输、透明、可追踪、不可篡改、数据安全等特点。虚拟电厂通过信息通信技....

有研究预测,到2025年,数据中心将占到全球ICT行业能耗的最大份额,达到33%。建设绿色数据中心,....

在企业数字化转型的浪潮下,数据正成为企业核心资产甚至“命门”,数据安全的重要性不言而喻。可是即便企业....

互联网泡沫破灭之后,软件作为一种服务广泛应用于企业之间,世界也很快进入到了“软件吞噬世界”的历史进程....

数据归档软件是数据存储的重要组成部分,因为每个公司都需要以安全有效的方式存储敏感的重要数据。

随着5G、人工智能、云计算等新一代信息技术的逐渐成熟,传统产业和新一代信息技术正逐渐呈现双向融合的趋....

作为一种新兴的虛拟化技术,容器能够以低廉的资源开销为应用程序和服务提供隔离的运行环境,近年来在持续集....

4月14日,太原市政府、华为公司签署共建华为(太原)软件学院战略合作协议,并举办“人人持证、技能社会....

你有没有试过,在“瓜田”里快乐蹦迪的时候,系统一言不合就“崩沙卡拉卡”了?究其原因是因为吃瓜群众的热....

据IDC的预测,到2024年,全球将创建、复制和消费143ZB的数据,其中中国创建的数据为36ZB,....

本次峰会以“开放、生态、平台”为主题,吸引了500+制造业采购、500+新材料供应商、300+新材料....

针对云服务器中海量密文文件的存储与检索需求,基于错误学习( learning with errors....

众所周知,想要在芯片领域打破由欧美国家所垄断的市场,必须要解决光刻机的问题,这是传统硅基芯片制造过程....

近期,华为宣布将会在4月份召开HDC.Cloud 2021开发者大会,其中传闻已久的鸿蒙OS系统将在....

边缘计算已存在数十年之久,然而随着科技持续突破与网络连接的飞跃性发展,如今我们已经能够在日常各个层面....

产品表面缺陷检测是工业生产中的重要环节,是产品质量把控的关键步骤。而依靠人眼进行表面缺陷检查的方式早....

云计算环境下的攻击行为逐步表现出隐蔽性强、攻击路径复杂多步等特点,即一次完整的攻击需要通过执行多个不....

使用简单的无线传感器而非摄像头构建IoT网状网络可以帮助了解购物者的行为。但是,为什么要建立一个物联....

云计算环境下的攻击行为逐步表现出隐蔽性强、攻击路径复杂多步等特点,即一次完整的攻击需要通过执行多个不....

近年来安防行业高速发展,作为核心领域的视频监控经历了从“看得见”到“看得清”,再到“看得懂”的转变。....

随着人们意识到控制和安全方面的差距,对云平台中身份和访问管理的担忧可能会减缓组织迁移的速度。 IT决....

很多时候我们在谈电子签约能给企业带来哪些价值时,大多围绕“降本增效”和“安全合规不可篡改”的方向展开....

华为称6G在2030年推向市场 近日,华为全球分析师大会召开,华为轮值董事长徐直军出席并且发表了演讲....

导语:工业物联网的主旨是将“实物”连成网络,并捕获这些“实物”的运行及关联数据,从而控制它们并优化其....

纵观人类技术的发展历程,往往遵循一个固定的规律,即先是概念萌芽,然后经历市场炒作,资本蜂拥,结果潮水....

服务与云计算范型的融合有助于大规模分布式软件的开发和应用,同时也为面向服务的软件工程带来了新的挑战云....

回望 2020年,“逆行者”成为艰难时世中对英雄们的最美礼赞。当外部环境挑战重重,无数企业苦苦挣扎之....

生态拓展加速:SAP 加入由 90多个合作伙伴和金融科技公司组成的 IBM 金融服务云生态系统,向全....

为了适应 5G,百度盘资源搜索企业和机构要求更快的信息计算速度、更便捷的传输方式,这样才能满足大众对信息处理的需求....

如今数字化战略转型愈演愈烈,很多国企也加入了战队,说数字化转型是传统行业里一场盛大而又艰难的全民战役....

国家政策倡导,经济环境倒逼,企业数字化转型被推到风口。近日,曙光凭借在先进计算、百度网盘资源盘多多大数据、云计算等领域....

导读:一个快速发展且尚未成熟的领域,会出现大量新的名词术语,爱奇艺广告投放价格对这些名词术语的理解和使用往往出现分歧。....

最近十四五规划突然之间被刷屏,其中数字经济被频繁提起,那么数字经济究竟是何方神圣?数字经济(Digi....

一切坚固的东西都烟消云散了,这句线世纪工业革命时期的欧洲人。用来形容当下人们对不....

OFweek 2021 (第十届)中国机器人产业大会盛大开幕,大咖云集,千人盛会,期间重磅发布“维科....

4月7日晚,英特尔发布了全新第三代至强可扩展平台,并与合作伙伴展示了基于该平台的多项新品。华为同样联....

低压配电接地系统分为IT系统、TT系统、TN系统三种形式,而这三种接地方式非常容易混淆。今天就来全面....

联通数科就是为客户提供从规划、咨询、方案设计到集成、交付,再到持续运营一揽子的数字化解决方案。 联通....

智能3D设备是在工业搭建的3D建模和三维可视化基础上之上构建的一个机遇Web3D的虚拟工业,其运用物....

根据调研机构IDC公司最近发布的一份《全球人工智能支出指南》,预计全球人工智能预算将在未来四年翻一番....

有消息称,华为内部发文宣布组织架构调整,撤销了四大事业部之一的云与计算BG(Cloud AI BG)....

现如今,随着云计算技术的发展,现在很多企业都纷纷选择云服务器,正是因为这种方式可以有效降低企业的成本,而且从性能上来说,...

方案概述 本系统用于水库、河流闸坝的运行监控和维护,支持水文监控、闸坝状态监控、闸门监控,以及...

如今,新的复杂业务模型正采用基于云的平台,通过省去内部数据中心,以提高效率,减少资本支出(CAPEX)和运营支出(OPE...

减少边缘节点的洞察时间可在获得数据之后尽快做出关键决定。而理论上处理能力和通信数据均不受限制,则可将所有全带宽边缘节点检...

无线传感器网络在环境监测、医疗卫生,目标跟踪等方面有广泛运用,它能实时的感知,采集并传送监测数据,可以认为是物联网,云计...

1、选择保留实例 在云中,如果组织愿意做出一定的权衡,他们将会找到按需资源的价格更低的替代方案。并尽可能使用以下折...

我在下面的项目WCM AWS IOT-SDK AthTPS://GITHUBCOM/MICHCHIPTIC/WCM-AWS IOT-S...

2020年,新型冠状病毒席卷了整个中国,同时也在促进着产业的变革与生活变化。 电子发烧友在此期间推出【战疫专题】活动,持续为...

在不远的未来,借助传感器、3G无线和云计算技术,实现无时不在的人体健康监控。 位于北京海淀区知春路希格玛大厦五层,在微软亚...