云計(jì)算在五年之內(nèi)將成為黑客攻擊重點(diǎn)
虛擬化技術(shù)、云計(jì)算和其他新興技術(shù)的大受歡迎同樣也吸引來(lái)了黑客的注意力。據(jù)有關(guān)專(zhuān)家稱(chēng)，2009年云計(jì)算將掀起一股黑客攻擊的熱潮。
隨著越來(lái)越多的軟件包、客戶(hù)和企業(yè)把數(shù)據(jù)遷移到云計(jì)算中，云計(jì)算將出現(xiàn)越來(lái)越多的網(wǎng)絡(luò)攻擊和詐騙活動(dòng)。企業(yè)可能要面對(duì)這樣的風(fēng)險(xiǎn)，因?yàn)樗麄冃枰@些新興技術(shù)來(lái)幫助他們?cè)诮?jīng)濟(jì)衰退期間削減成本，雖然今年整體IT開(kāi)支不容樂(lè)觀，但是這些新興技術(shù)仍將表現(xiàn)出強(qiáng)勁的增長(zhǎng)勢(shì)頭，這同樣意味著將孕育一大批黑客，連續(xù)幾起大型企業(yè)數(shù)據(jù)丟失事件讓人們開(kāi)始關(guān)注虛擬犯罪的迅猛增長(zhǎng)。
包括盜版CD和遠(yuǎn)程國(guó)外站點(diǎn)在內(nèi)的軟件盜版模式很快將成為過(guò)去的事情，就像破解基于地面的網(wǎng)絡(luò)已經(jīng)成為過(guò)去一樣。許多企業(yè)正在推動(dòng)當(dāng)前的云計(jì)算趨勢(shì)快速發(fā)展，在網(wǎng)絡(luò)上發(fā)布自己的軟件和存儲(chǔ)數(shù)據(jù)。網(wǎng)絡(luò)犯罪分子也在跟隨著這個(gè)趨勢(shì)。
美國(guó)檢察長(zhǎng)辦公室在加州圣何塞的計(jì)算機(jī)黑客與知識(shí)產(chǎn)權(quán)部門(mén)負(fù)責(zé)人Matthew Parrella在一次安全會(huì)議上說(shuō)Parrella說(shuō)，進(jìn)口軟件模式已經(jīng)過(guò)時(shí)了，因?yàn)槲覀儗⒖吹皆S多用戶(hù)夠能夠在云計(jì)算中做這個(gè)事情，用戶(hù)能夠用自己的PC訪問(wèn)Google Docs或者Salesforce.com等軟件服務(wù)。在五年之內(nèi)，網(wǎng)絡(luò)攻擊將會(huì)以云計(jì)算為中心。
雖然Parrella的大部分都在處理起訴與計(jì)算機(jī)軟件和數(shù)據(jù)盜版有關(guān)的案子以及盜竊知識(shí)產(chǎn)權(quán)的案子，但是，他說(shuō)，他還一直跟蹤發(fā)展到10萬(wàn)臺(tái)計(jì)算機(jī)以上的僵尸網(wǎng)絡(luò)。他承認(rèn)說(shuō)，我們不知道僵尸網(wǎng)絡(luò)做什么。我們起訴這類(lèi)軟件是因?yàn)檫@種惡意軟件能夠?qū)е戮芙^服務(wù)攻擊。
安全專(zhuān)家認(rèn)為，隨著更多的系統(tǒng)在云計(jì)算中運(yùn)行，這可能會(huì)顯著提高利用這些系統(tǒng)中的安全漏洞的價(jià)值。因此，在你進(jìn)入云計(jì)算之前，一定要保證鎖好所有的門(mén)窗，并且已經(jīng)打開(kāi)了你購(gòu)買(mǎi)的最好的安全系統(tǒng)。
云安全是個(gè)非常熱門(mén)的討論話(huà)題，思科公司的CEO John Chambers稱(chēng)它為“安全噩夢(mèng)”。即便如此，微軟、IBM、谷歌和亞馬遜等公司仍在努力推出他們的云解決方案，并表示云服務(wù)將為企業(yè)節(jié)省成本，特別是對(duì)于那些小型企業(yè)而言，這對(duì)于在經(jīng)濟(jì)衰退時(shí)期努力降低IT開(kāi)支的企業(yè)而言非常具有吸引力。
雖然每個(gè)云服務(wù)供應(yīng)商都部署了安全措施來(lái)保護(hù)存儲(chǔ)在其服務(wù)器上的數(shù)據(jù)，但目前仍然沒(méi)有公認(rèn)的云安全標(biāo)準(zhǔn)。不過(guò)好消息是，隨著計(jì)算機(jī)操作系統(tǒng)和應(yīng)用程序的開(kāi)發(fā)安全發(fā)展，安全問(wèn)題也開(kāi)始考慮，并從一開(kāi)始就部署了安全機(jī)制。
隨著安全標(biāo)準(zhǔn)的制定、通過(guò)以及被消費(fèi)者接受，很多圍繞云計(jì)算的安全問(wèn)題將得到改善，與此同時(shí)，企業(yè)應(yīng)該要仔細(xì)分析他們的云部署戰(zhàn)略，不要掉以輕心。在很多關(guān)于云計(jì)算的討論中常常被忽視的一個(gè)重要問(wèn)題就是，云服務(wù)不是一個(gè)絕對(duì)的服務(wù)，只能運(yùn)用于某些任務(wù)而不是全部，聰明的云服務(wù)供應(yīng)商通常能意識(shí)到這一點(diǎn)并以自助菜單的形式讓客戶(hù)選擇，將不是太敏感的應(yīng)用程序丟給云服務(wù)，而稍后再將其他任務(wù)和數(shù)據(jù)交給云服務(wù)。
【編輯推薦】
