针对云服务的另一个威胁是用于连接应用程序和服务的AP

近期涉及针对云服务的另一个威胁是用于连接应用程序和服务的AP内容备受瞩目，很多读者对此也很有兴趣，现在给大家罗列关于针对云服务的另一个威胁是用于连接应用程序和服务的AP最新消息。

安全专家说，纽约网络罪犯同时利用云的好处发动攻击，并瞄准组织的云服务。

随着企业越来越多地虚拟化其数据中心并将其应用程序迁移到云中，攻击者开始思考，“让我们来这里攻击吧”，戴尔SecureWorks数据和应用程序安全组产品管理总监AllenVance对参加CloudExpo的与会者说Vance说，在6月6日举行的有关云安全的会议上，组织必须考虑采取措施来应对对其虚拟化环境的威胁，因为环境会放大风险。CloudExpo将于6月6日至6月9日在此处运行。

PerspecSys的CTOTerryWoloszyn在另一场有关云安全性的会议上对与会者说：“我们处于战争之中。”他将当前的安全环境与“军备竞赛”进行了比较，因为网络攻击者不断开发新的攻击媒介并修改现有威胁，从而使供应商和企业不得不追赶。

在最近的几周里，苹果最近一直在与假冒的MacDefender防病毒骗局及其许多变种一起与恶意软件开发人员一起玩，这比最近的重击游戏更明显。

苹果在6月1日发布安全更新后的24小时内，出现了新的MacDefender变体，其中包括MacOSX文件隔离列表中的恶意软件定义。苹果在6月2日更新了定义文件以涵盖新变体之后，又弹出了另一个绕过隔离小时的隔离文件。

Vance说，根据DellSecureWorks威胁情报和入侵收集的数据，在2008年至2010年之间，虚拟化技术中报告的漏洞“几乎翻了一番”。戴尔SecureWorks发现，同期检测到针对虚拟环境的攻击的安全“事件”增加了500%以上。

戴尔的万斯说，网络攻击者可以尝试窃取与云提供商有关的凭据，例如该组织的AmazonWebServices用户名和密码以及所使用的证书和私钥。万斯说，恶意软件的复杂程度越来越高，足以利用漏洞并使用高度升级来破坏云平台。

超升级是指恶意软件利用虚拟机管理程序中的漏洞入侵虚拟机并在实际服务器硬件上获得root特权时所发生的情况。这将使攻击者完全控制该计算机上运行的所有其他虚拟机，这在多租户环境中是一个严重的威胁。Vance说，当组织共享网络基础结构，数据库，数据存储和计算资源时，风险就会汇总。

Woloszyn认为，不仅仅是进入网络并编写恶意代码的“脚本小子”。攻击源自“拥有网络指挥的老练民族国家”以及有组织。Woloszyn表示，网络攻击者正在使用“战略性多管齐下”的攻击，例如先破坏RSA安全性，然后再使用窃取的数据闯入国防承包商洛克希德·马丁公司。

Woloszyn表示，Stuxnet是一种“网络巡航导弹”，以针对高度专业化系统的方式令人震惊。“谁能说下一个针对性的攻击不会针对云?”沃洛辛问与会者。

戴尔的万斯表示，针对云服务的另一个威胁是用于连接应用程序和服务的API。有成千上万种基于Web的API，并且每天都会创建10至15个新的API。如果它们的构建或实施不正确，则组织很容易受到中间人攻击，身份欺骗，机密数据意外泄漏甚至拒绝服务攻击的攻击。

戴尔的万斯说，万一发生违规，在云中进行取证分析也将更加困难。由第三方维护环境的事实实际上可能会减慢初始事件响应以及补救漏洞所需的时间。延迟的一个原因可能是因为云提供商的首要任务通常是确保其他客户不受影响。

Vance和Woloszyn均指出，云环境容易受到恶意内部人员的攻击，他们可能会决定滥用其特权。

万斯强调了组织监视云日志的重要性。仅仅因为他们放弃运营控制并不意味着IT部门就无法监视主机，来宾虚拟机和其他安全服务。Woloszyn表示，组织还应该考虑在云中实现零信任环境，以便仅显示用户所需的确切信息，而不会透露其他任何信息。访问层，其中某些人比其他人具有更高的信任级别，并且仅跟踪异常情况，这意味着攻击者只需要找出一种升级特权的方法即可获得不受限制的数据访问。

Vance说，传统的安全技术在云中的作用有限，并指出组织需要考虑“旧问题”并在新的环境中加以考虑。

标签：

免责声明：免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！