如果企業(yè)的云服務(wù)器被攻擊，怎么辦

云服務(wù)器，作為企業(yè)最重要的云端基礎(chǔ)設(shè)施，如果被黑客攻擊破解，重要數(shù)據(jù)處于開放和一泄露狀態(tài)，這對(duì)于任何企業(yè)來說都是一場(chǎng)噩夢(mèng)。幸運(yùn)的是，針對(duì)云服務(wù)器的黑客目前還很少見，但如果最糟糕的事情發(fā)生了，企業(yè)應(yīng)該怎么辦?另外，企業(yè)可以防止數(shù)據(jù)泄露的事件再次發(fā)生嗎?

一、云服務(wù)器安全現(xiàn)狀

如今，企業(yè)使用云服務(wù)器可以帶來許多好處，例如設(shè)置速度快，通常可以提供可觀的成本效益，無需長(zhǎng)期合同或內(nèi)部管理的要求等。云服務(wù)器可以幫助企業(yè)變得更敏捷、更創(chuàng)新、更高效。

但是，目前對(duì)企業(yè)IT系統(tǒng)的網(wǎng)絡(luò)攻擊屢見不鮮，很多人質(zhì)疑云計(jì)算能否應(yīng)對(duì)安全問題。不幸的是，在當(dāng)今的網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)攻擊十分常見。防范處理黑客攻擊，并確保IT基礎(chǔ)架構(gòu)的健壯性需要成為任何企業(yè)業(yè)務(wù)連續(xù)性策略的一部分。

雖然具有諸多好處，但云服務(wù)器也有其自身的風(fēng)險(xiǎn)。在企業(yè)的內(nèi)部部署數(shù)據(jù)中心，管理人員將擁有多個(gè)共享訪問權(quán)限的用戶、各種密碼以及登錄信息，通常位于不同的物理站點(diǎn)。云服務(wù)器也帶來了許多關(guān)于所有權(quán)的問題——誰擁有云服務(wù)器中的數(shù)據(jù)，誰最終對(duì)安全和加密負(fù)責(zé)?

企業(yè)需要與云計(jì)算提供商，內(nèi)部的IT部門以及IT托管服務(wù)提供商密切合作，以確保他們知道這些問題的答案，并保持其數(shù)據(jù)和系統(tǒng)的安全。

二、五步應(yīng)急行動(dòng)計(jì)劃

雖然對(duì)云服務(wù)器的攻擊是非常罕見的，但如果發(fā)生這種情況，企業(yè)需要立即采取行動(dòng)。如果其系統(tǒng)受到威脅，則需要執(zhí)行五步應(yīng)急行動(dòng)計(jì)劃。

1.首先在內(nèi)部部署的數(shù)據(jù)中心保護(hù)自己的系統(tǒng)，以便在嘗試解決更復(fù)雜廣泛的問題之前減輕威脅。關(guān)閉任何可以使用的機(jī)器實(shí)例，并首先重置敏感系統(tǒng)的密碼。

2.聯(lián)系企業(yè)的云計(jì)算服務(wù)提供商 - 他們將遵循合作協(xié)議，這將提供更多的幫助，其中包括自動(dòng)關(guān)機(jī)程序。

3.確定攻擊事件的規(guī)模，并盡快提醒所有可能的目標(biāo)。根據(jù)企業(yè)的業(yè)務(wù)連續(xù)性計(jì)劃，與所有內(nèi)部和外部利益相關(guān)者進(jìn)行溝通。如果個(gè)人身份信息丟失或泄露，那么企業(yè)也需要聯(lián)系相關(guān)監(jiān)管機(jī)構(gòu)。

4.在攻擊事件發(fā)生后，企業(yè)應(yīng)立即審查和更新其安全協(xié)議，作為強(qiáng)大的業(yè)務(wù)連續(xù)性戰(zhàn)略的一部分。應(yīng)該確定系統(tǒng)的根本原因，以避免攻擊事件再次發(fā)生。

5.企業(yè)也應(yīng)該利用這個(gè)機(jī)會(huì)來審查自己是否擁有符合自身風(fēng)險(xiǎn)偏好的好云組合，考察為企業(yè)提供基礎(chǔ)設(shè)施的私有云提供商是否滿足所期望的安全水平。

三、攻擊預(yù)防措施

當(dāng)然，預(yù)防總是勝于治理。調(diào)查表明，如果遵循網(wǎng)絡(luò)安全建議，最近頻發(fā)的WannaCry勒索軟件對(duì)英國(guó)國(guó)家醫(yī)療服務(wù)體系(NHS)的攻擊可能得到有效的阻止。

為了避免未來的黑客行為，保持警惕性應(yīng)該是企業(yè)戰(zhàn)略的重要組成部分。企業(yè)應(yīng)該與IT托管服務(wù)提供商合作，確保其始終遵循最新的好實(shí)踐指導(dǎo)原則，并積極保障自己的設(shè)置和預(yù)知相關(guān)風(fēng)險(xiǎn)。而設(shè)計(jì)業(yè)務(wù)連續(xù)性計(jì)劃以盡可能降低風(fēng)險(xiǎn)也很重要。

每個(gè)企業(yè)都應(yīng)該有一個(gè)流程，包括從理事會(huì)層面到企業(yè)其他部門對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的定期審查。請(qǐng)記住，大多數(shù)安全漏洞都是由于人為錯(cuò)誤引起的，所以保持企業(yè)所有員工的聯(lián)系暢通，并定期接受培訓(xùn)，以避免對(duì)企業(yè)的IT系統(tǒng)構(gòu)成威脅，這是非常重要的。

企業(yè)的業(yè)務(wù)連續(xù)性計(jì)劃需要一個(gè)有經(jīng)驗(yàn)和影響力的企業(yè)管理者或贊助商來完成工作。應(yīng)該在企業(yè)的董事會(huì)層面定期審查所有的行動(dòng)計(jì)劃，這樣所有的風(fēng)險(xiǎn)和企業(yè)的影響都是可見的和有計(jì)劃的，以避免由于預(yù)算限制而妨礙計(jì)劃的實(shí)施。

雖然無法防止所有攻擊，但企業(yè)可以通過使用托管備份和災(zāi)難恢復(fù)服務(wù)來防止未來的攻擊，從而確保大限度地降低運(yùn)營(yíng)的停機(jī)時(shí)間。

雖然企業(yè)的業(yè)務(wù)可能會(huì)面對(duì)云服務(wù)器破解的挑戰(zhàn)，但有效的災(zāi)難響應(yīng)計(jì)劃和強(qiáng)大的最新IT安全策略應(yīng)該是企業(yè)的關(guān)鍵優(yōu)先事項(xiàng)。

隨著技術(shù)環(huán)境不斷變化，企業(yè)需要有效地應(yīng)對(duì)不斷變化的環(huán)境，以有效減輕網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并確保其業(yè)務(wù)在未來繼續(xù)蓬勃發(fā)展。

       

網(wǎng)頁名稱：如果企業(yè)的云服務(wù)器被攻擊，怎么辦
網(wǎng)頁鏈接：http://www.bm7419.com/news11/266011.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供外貿(mào)建站、網(wǎng)站策劃、虛擬主機(jī)、用戶體驗(yàn)、標(biāo)簽優(yōu)化、云服務(wù)器

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)