更多企业数据存储云中,安全事件不再孤立于PCs和网络应用
每周通讯即IT最佳做法提供该栏目点击在此订阅.
每次我读季云吸收风险报告发布者天空网,我发现一些小段信息 真正让我吃惊2016年Q4报告让我大吃一惊考虑一下:小半云提供商明确规定客户拥有上传到服务的数据其余提供商或主张所有数据上传,或完全不指数据所有权,或完全不指条件和条件,让服务中断时引起争议
如果不够糟,情况会更糟报告显示,在Skyghi调查休息时加密数据约20 000个云服务提供商中,只有8.6%提供加密数据者中,只有不到1%使用客户托管加密技术更重要的是,只有8.7%基于云应用提供商承诺不与第三方分享数据,如营销商和广告公司换种方式说,91.4%的提供者不加密休息数据,91.3%可能与第三方分享客户数据
假设这些统计可能并不适用于公司广泛使用的重要企业云应用微软办公365和谷歌G套房Skyhigh表示平均公司现在使用超过1400云应用-企业级和消费者级-而且其中许多应用可能确实承载上述风险类型
Skyhigh进一步指出,上传云文件分享协作服务文件18.1%含有敏感数据包括:机密信息,例如金融记录和源码个人识别信息受保护健康信息支付信息和其他类型敏感信息可能使组织在被违反时面临风险
统计并不仅仅是估计Skyhigh网络生成基于全球3千多万匿名用户实际云用量这表明需要额外安全措施保护数据组织正置云云存安全中介人通常都这样做
Skyhigh市场首创者之一福雷斯特研究识别市场头目Skyhigh继续通过添加新的CASB服务推向市场
有两个特别领域引起极大兴趣,公司表示:威胁防护和数据损耗预防长久以来,企业防火墙后就有这些机制,但随着更多企业数据存储云中,安全事件不再与个人计算机和网络应用隔离
Skyhigh风险报告显示,云威胁数创历史新高平均每月事件数达23.2-自去年这个时间以来几乎增加20%Skyhigh聚焦恶意保护用户行为解析识别内幕威胁和失密账号
最近发音事件处理游戏公司Zynga说明UBA对云服务的需求zunga正起诉两位前雇员窃取知识产权,法证证据表明,一名雇员访问Zynga拥有Google驱动账号,从中下载10个文件夹并允许访问九大文件夹复制到外部USB设备 后与网络断开对用户而言,这不是正常行为和/或停止这种活动时在云中和公司拥有网络上同样重要,用户行为解析可帮助检测类似事件
云应用常用程序用于协作和文件分享虽然这些应用可以提高人的生产效率,但如果雇员(意外或故意)与组织外第三方分享敏感数据,这些应用对组织也构成风险表示员工将数据放入文件夹内,文件夹内有外部合作者,而外部合作者不应访问文件数据损耗预防技术可帮助检测此类活动并确保数据保护而不管它住在哪里
四年前公司不知道云应用现在对云服务中储存的数据类型缺乏理解这一点至关重要,因为一旦公司有这种洞察力,它便能开发策略确保,如果有人下载数据或分享文件不当或从事数项其他危险活动,公司可获通知下一段云际之旅
