何謂雲端以及雲端的用途?

從視訊串流、網站應用程式、客戶關係管理 (CRM) 系統,到行動銀行、庫存、大數據分析等等,雲端讓大大小小的企業能夠專注於創新,不用操心基礎架構的問題。

過去十年來,雲端顯然已成為軟體開發與企業營運整體的一環。此外,雲端也為中小企業及一般個人開啟了無限的可能,讓他們輕鬆獲得所需的資料儲存與運算效能。從視訊串流、網站應用程式、客戶關係管理 (CRM) 系統,到行動銀行、庫存、大數據分析等等,雲端讓大大小小的企業能夠專注於創新,不用操心基礎架構的問題。

所謂的雲端運算是指將資料、軟體、程式或服務放到網際網路上 (也就是雲端) 供使用者存取,而非放在實體的硬碟、伺服器或大型主機。

雲端運算讓一些重要資料可透過網際網路連線隨時隨地存取,不論使用者身在何處。同時,也讓企業機構根據其需求的變化而彈性分配和調度資源。

例如,Amazon Web Services (AWS)、Microsoft Azure 及 Google Cloud 等雲端服務廠商,即為全世界的使用者和企業機構提供了所需的運算資源。

雲端為各產業的企業奠定了數位轉型的基礎,這項轉變來得既快又急,根據 Forbes 所提出的一項驚人的數據顯示,至 2020 年將有 83% 的企業工作負載會在雲端上執行。

雲端運算所帶來的企業優勢

由於企業再也不需採購及維護其所需的運算基礎架構,因而能大幅縮短其應用程式與服務的開發和部署時間。企業可專心開發應用程式,無需負擔繁重的基礎架構維護工作就能確保各種軟體和工具隨時都維持最新版本。

繼續閱讀

共同的責任模型

作者:Mark Nunnikhoven(雲端研究副總)

Hands in for support/sharinga

我經常被問到雲端環境所面臨最大的網路威脅是什麼。當人們提出這問題時,似乎期望著如同好萊塢電影情節那樣的答案。不過事實要簡單得多。

當前雲端環境的頭號威脅是雲端服務配置不當。

儘管雲端環境有清楚的運營模式,但是團隊仍會犯上簡單錯誤或忽略正確設定雲端所用服務這一簡單任務。

雲端安全性如何運作?

繼續閱讀

增強組織雲端安全,防止資料暴露的六個方法

設定不當的 ElasticSearch資料庫暴露了近750萬筆Adobe Creative Cloud使用者的記錄

設定不當的 ElasticSearch資料庫暴露了近750萬筆Adobe Creative Cloud使用者的記錄

一座設定不當的雲端 ElasticSearch資料庫暴露了將近 750 萬筆的 Adobe Creative Cloud使用者記錄,裡面包含了電子郵件地址、會員編號、已安裝 Adobe產品和訂閱狀態資訊,以及它們是否為 Adobe員工。

這起資料庫外洩事件是由安全研究人員Bob Diachenko 與 Comparitech合作發現,Adobe在10月19日被通報並進行了保護動作。

Adobe Creative Cloud是一項訂閱服務,讓使用者可以將Adobe創意應用程式用於影片、設計、攝影和網頁工作上。

根據 Diachenko 的說法,這座 ElasticSearch 資料庫可能失去安全防護約一個星期。誰曾經存取過該資料庫的資訊也尚屬未知。

繼續閱讀

雲端式 IOT (Cloud-Based IoT)解決方案:對傳統限制及安全疑慮的回應

物聯網(IoT ,Internet of Thing)是感應器、裝置和其他物件的連線,通過網際網路或其他網路來收發溝通請求與命令的資料。這樣的傳統定義以及物聯網概念已經出現幾十年了,所以聯網的「物」數量也在不斷地增加。同時也有更多資料被收集,而這也讓處理和儲存資料變得更加有挑戰性。為了讓使用者便利而成長的產品快速開發需求,加上隨後所需的快速部署都促成了軟硬體的進步。同時需要透過安全基礎設施進行資料處理和分析以趕上物聯網日益複雜的資料。

面對物聯網持續擴張所帶來的挑戰(此一趨勢會在即將到來的5G時代被進一步地放大),許多組織都已轉向雲端運算,尤其是基於雲端技術的物聯網解決方案。基於提供「租用儲存空間」的理念,雲端IOT(Cloud-Based IoT)解決方案可以回應組織在整合、處理、擴充性以及安全性方面等重要考量的需求。

物聯網安全理所當然地成為製造商、開發商及組織間討論的焦點:服務商是否符合一般資料保護法規(GDPR)等資料法規要求?一旦漏洞被回報或披露,是否可以立即發布產品更新?從長遠來看,遷移到雲端服務會更加有效率跟安全嗎?這些問題值得IoT採用者仔細研究和批判性討論,包括了參與雲端式IoT解決方案開發及實作的人。

比較傳統及雲端IOT(Cloud-Based IoT)解決方案

繼續閱讀

約會應用程式 Jack’d 因隱私問題遭罰 24 萬;《財星 100 大》企業資料外洩,皆因安全措施不當的 AWS S3 伺服器導致

便利性固然是雲端服務的一項主要優勢,但將工作負載移到雲端,絕非如「隨插即用」這般容易。 企業經常犯的一項錯誤就是以為雲端一旦設好之後,就能一勞永逸 …

Jack’d 外洩用戶私人照片長達一年

以「同性戀、雙性戀及好奇男士」為訴求對象的聊天約會應用程式 Jack’d 最近被迫必須支付 24 萬美元的罰金並改善公司資安措施,因為該公司的某台 Amazon Web Services (AWS) S3 伺服器因安全措施不當而持續外洩用戶私人照片長達一年的時間。紐約檢察長 (New York Attorney General) Leticia James 對外宣布這項和解時指出,Jack’d 所屬的 Online Buddies, Inc. 公司未能妥善保護該應用程式 1,900 名同性戀、雙性戀及跨性別用戶的敏感照片。

今年 2 月,Online Buddies 即因有報導指出該應用程式洩漏了敏感影像而遭到調查。一位名叫 Oliver Hough 的資安研究人員在循線追查一些裸露照片時發現來源竟然是 Jack’d 應用程式。他在 2018 年 2 月時便通知該公司,指出其 AWS S3 伺服器含有組態設定上的錯誤,但該公司卻未針對這項訊息採取行動。

繼續閱讀