安基网 首页 资讯 安全报 查看内容

McAfee:云计算行业的安全性真的很糟

2018-11-5 01:59| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 据外媒The Register报道,安全厂商McAfee在一份报告中提到,云计算行业所面临的安全性问题远比想象中的严重,这种危机难以跟上高速发展的云技术。据悉,McAfee对旗下约3000万个安全事件进行了研究,得出的结论是很多 ...

据外媒The Register报道,安全厂商McAfee在一份报告中提到,云计算行业所面临的安全性问题远比想象中的严重,这种危机难以跟上高速发展的云技术。

据悉,McAfee对旗下约3000万个安全事件进行了研究,得出的结论是很多企业并没有正确使用云服务,或者说没有对这些服务进行有效保护。

具体而言,企业的业务部门平均会用到1900个实例,但事实情况是他们以为自己只使用了约30个。在云实例的部署过程中,PaaS和IaaS的帐户没有被正确配置。

以AWS为例,某业务部门运行了约14个配置不当的IaaS实例,每20个AWS S3存储服务中就有一个是公开对外的。根据McAfee的调研,S3存储实例中约有5.5%的设置是“全局读取”,也就是说,任何知道S3存储器地址的人都能看到其中的内容。

此外,McAfee还对个人账户发出了警告:92%的公司有一个或多个身份凭证可以在网络犯罪市场上购买到,涉及账户被盗用或内部威胁的事件同比增加了近28%。

迈克菲在报告中提到:“云环境中的数据多数威胁,是由于帐户被盗用或内部威胁所导致的。在这个月,80%的组织会面临至少一个帐户被盗用的风险。”

APP商店搜索中关村在线,看2018年最新手机、笔记本评价排行


小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6619827074590835208/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部