雲端安全懶人包(含 2013 下半年相關活動)

從趨勢科技的雲端安全部落格上線以來，在這四年間有許多事情改變了。主要是因為資安產業的進化。我們不再有著「雲端混淆」，這是我們過去討論基於雲端運算的安全性和來自雲端的威脅時所會大量提到的主題。

「雲端技術」和它的安全性已經有了相當的發展，出現了許多的活動，大量的資源，甚或是雲端安全相關的認證。原本因為全球網路的雲端安全所產生的大量資料而造成的混亂，現在都變得清晰許多。好好享受以下這份列表，如果你有任何疑問也請讓我們知道。

活動

2013年已經過了一半。但是還有許多很棒的活動可以參加：

 

• CLOUDSEC Congress 2013 – 2013年八月廿一日在新加坡
• CLOUDSEC Conference 2013 – 2013年八月廿七日在台灣
• CLOUDSEC Council 2013 – 2013年八月廿九日在香港
• (ISC)2 Security Congress – 2013年九月廿四日至廿七日在美國
• CSA EMEA Congress 2013 – 2013年九月廿五日至廿六日在蘇格蘭
• Breakpoint 2013 – 2013年十月廿四日到廿五日在澳洲
• CSA Congress 2013 – 2013年十二月四日到五日在美國

 

認證

用來證明你對於雲端安全瞭解多少的好方法：

 

• 雲端安全知識的相關認證
• 對研究相當有幫助的文件：
  • 雲端安全聯盟（CSA）：雲端運算關鍵領域的安全指引
  • 歐洲網路及資訊安全局（ENISA）：雲端運算風險評估

 

組織

 

許多產業界的組織和團體可以幫你加速對雲端運算的了解，提供最佳實作方式跟實踐標準：

 

• 雲端安全聯盟（CSA）是個非營利性組織，為了推廣最佳實作以確保雲端運算的安全，並提供雲端運算的教育，以幫助保護所有其他形式的運算。他們在LinkedIn上有個活躍的社團，你可以在那裡提出問題或是看看其他IT人員所面臨的問題。可以在Twitter上關注他們@CloudSA。

除了指南和認證外，還有許多值得一看的計畫：

 

• 雲端控制模型（Cloud Controls Matrix）
• 安全即服務（Security as a Service）
• 安全指引
• 主要威脅
• 以及更多…

 

• 分散式管理小組（DMTF）：雲端管理標準介紹了雲端系統管理的互動操作能力。
• 亞馬遜網路服務（AWS） – 安全中心提供了使用亞馬遜網路服務的安全指引
• Jericho論壇致力於在全球開放式網路環境推動安全業務。

 

討論群組

 

最好的學習方法是跟同儕一起：

 

• Google上的Cloud Computing和LinkedIn上的Cloud Computing（LinkedIn）
• Google上的CloudCamp和LinkedIn上的CloudCamp
• LinkedIn上的VM People Virtualization & Cloud Group是提供給虛擬化與雲端運算專業人士來互相交流並討論產業內相關的主題。

 

推特上的雲端安全專家

 

最後，雲端運算和雲端安全社群內有些有趣的人物，會透過部落格、推文和Podcast來發表自己的想法：

 

• David Linthicum：InfoWorld上的Cloud Computing，Cloud Computing Podcast，推特「@DavidLinthicum」
• Rich Mogull：部落格「Securosis」，推特「@rmogull」
• James Urquhart：部落格「The Wisdom of Clouds」，推特「@jamesurquhart」
• Jeff Barr：部落格「Amazon Web Services Blog」，推特「@jeffbarr」
• Randy Bias：部落格「Cloudscaling」，推特「@randybias」
• Kevin Jackson：部落格「Cloud Musings」，推特「@Kevin_Jackson」
• Craig Balding：部落格「Cloud Computing Security」，推特「@craigbalding」
• Christopher Hoff：部落格「Rational Survivability」，推特「@Beaker」
• Geva Perry：部落格「Thinking Out Cloud」，推特「@gevaperry」
• Wendy Nather：部落格「Idoneous Security」，推特「@451wendy」
• Sam Charrington：推特「@samcharrington」
• Sam Johnston：推特「@samj」
• James Baker：推特「@ABCecurity」
• Ken Smith：推特「@ken5m1th」
• Reuven Cohen：部落格「ElasticVapor」，推特「@ruv」
• James Watters：部落格「SiliconANGLE」，推特「@wattersjames」
• Jay Fry：部落格「Data Center Dialog」，推特「@jayfry3」
• Anton Chuvakin：推特「@anton_chuvakin」
• Chris Wolf：部落格「Chris Wolf’s Virtualization Tips and Ramblings」，推特「@cswolf」
• Brian Honan：推特「@BrianHonan」
• John Willis：部落格「IT Management and Cloud Blog」
• Chirag Mehta：部落格「Cloud Computing」
• George Reese：推特「@GeorgeReese」
• Ed Bellis：推特「@ebellis」
• Stuart Miniman：推特「@stu」
• Lori MacVittie：推特「@lmacvittie」
• Simon Wardley：推特「@swardley」
• Neira Jones：推特「@neirajones」
• CloudAve，@krishnan
• SANS Cloud Blog
• Dell的Inside Enterprise IT
• The Citrix Blog
• Alltop上的Cloud Computing

 

＠原文出處：For all your cloud security needs… 作者：Justin Foster