分類: 雲端運算

從趨勢科技的雲端安全部落格上線以來，在這四年間有許多事情改變了。主要是因為資安產業的進化。我們不再有著「雲端混淆」，這是我們過去討論基於雲端運算的安全性和來自雲端的威脅時所會大量提到的主題。

「雲端技術」和它的安全性已經有了相當的發展，出現了許多的活動，大量的資源，甚或是雲端安全相關的認證。原本因為全球網路的雲端安全所產生的大量資料而造成的混亂，現在都變得清晰許多。好好享受以下這份列表，如果你有任何疑問也請讓我們知道。

活動

2013年已經過了一半。但是還有許多很棒的活動可以參加：

 

• CLOUDSEC Congress 2013 – 2013年八月廿一日在新加坡
• CLOUDSEC Conference 2013 – 2013年八月廿七日在台灣
• CLOUDSEC Council 2013 – 2013年八月廿九日在香港
• (ISC)2 Security Congress – 2013年九月廿四日至廿七日在美國
• CSA EMEA Congress 2013 – 2013年九月廿五日至廿六日在蘇格蘭
• Breakpoint 2013 – 2013年十月廿四日到廿五日在澳洲
• CSA Congress 2013 – 2013年十二月四日到五日在美國

 

認證

用來證明你對於雲端安全瞭解多少的好方法：

 

• 雲端安全知識的相關認證
• 對研究相當有幫助的文件：
  • 雲端安全聯盟（CSA）：雲端運算關鍵領域的安全指引
  • 歐洲網路及資訊安全局（ENISA）：雲端運算風險評估

 

組織

 

許多產業界的組織和團體可以幫你加速對雲端運算的了解，提供最佳實作方式跟實踐標準：

 

• 雲端安全聯盟（CSA）是個非營利性組織，為了推廣最佳實作以確保雲端運算的安全，並提供雲端運算的教育，以幫助保護所有其他形式的運算。他們在LinkedIn上有個活躍的社團，你可以在那裡提出問題或是看看其他IT人員所面臨的問題。可以在Twitter上關注他們@CloudSA。

繼續閱讀

趨勢科技在 2013 年預測當中預測了網路犯罪者將會濫用合法的雲端服務來從事非法活動。很不幸的，這件事已經成真，而且就今日的局勢來看，情況不太可能好轉。

例如，我們看到一波垃圾郵件(SPAM)行動將 Dropbox 當成惡意程式的集散地。這並非合法雲端服務遭到惡意濫用的唯一個案，只是最近較引人注意的案例而已。

此問題並不僅限於單一熱門服務而已，其他諸如 Evernote 與 Sendspace 等網站也都曾經遭人濫用。我們不禁要問，這些服務是否能夠防止同樣的事件再度發生。不過，我們也聽到了另一種要求的聲音：隱私權。

今日的人比以往更在意自己的資料是否被政府看到，或者被服務供應商用於牟利。因此，人們會要求更多的隱私權。例如，對於雲端儲存服務廠商，人們可能會要求廠商不能知道他們在伺服器上存放了什麼檔案。對廠商來說，客戶的資料將只是一堆無法解開的機器碼，毫無意義。

但資料隱私與資料安全基本上存在著一些衝突。舉例來說，儲存服務廠商希望能防止其服務遭歹徒用於散布惡意程式，所以就採用了一些強大的軟體解決方案，如：檔案掃瞄、沙盒 (Sandbox) 模擬測試等等，來檢查所有上傳的檔案。先不論成本和伺服器規格必須因而提高，這樣的作法「還」可能被許多使用者視為一種監視行為。(在今日的氛圍下，這樣的指控很容易就能摧毀一家公司。)

另一種相反的情況是：廠商提供完全私密的儲存空間，「所有的」加密都在使用者裝置上執行，廠商對其網站上所儲存的內容全然不知。這樣服務肯定會被歹徒所利用，雖然雲端廠商必須滿足合法客戶對於安全與隱私權的要求，但卻會造就一套無法偵查使用者非法行為的系統。

當然，前述兩者都是極端的情況，不過卻也點出所有雲端供應商皆必須面臨的決擇。廠商必須找到一個符合其策略和商業模式的平衡點。然而，這就意謂其服務不可避免地會遭到某種程度的濫用，而且很可能被視為做生意的必然代價。 繼續閱讀

趨勢科技安全研究副總–Rik Ferguson

 

 

圖片來自WoodleyWonderWorks

 

有一大堆的流行語會跟雲端、行動、巨量資料、消費化、什麼即服務、穿戴式科技、網路什麼的扯上邊。可以肯定的說，你所聽說過的每一個詞，對不同的人來說可能都代表不同的意思。而也毫無疑問地，每個詞的流行都代表著技術趨勢的的重大轉變。

整體來說，這些技術不僅僅是主流，同時也代表著資訊產業自WWW（全球資訊網）以來最大的創新革命。甚至可能是自半世紀前，古騰堡刻出第一個活字印刷用鉛字以來最大的資訊使用革命。

這些技術在過去幾年間分別被開發出來。當然，大多數技術都開發都早於目前所提到的這些「現象」。而同時間，其他協助性技術的出現也起了催化的作用，把我們帶到了未來的邊緣。虛擬化、抽象技術、IPv6和可用頻寬的迅速成長都是最重要的部分。

所有運算和儲存的負擔都轉移到第三方供應商上，PwC的全球一百大軟體廠商報告中顯示，軟體即服務（SaaS）現在已經佔了一百大中的十家主要公司收入的至少40％。企業和越來越多的消費者都希望根據運算資源使用量來付錢，而非先付錢。資料從本地移往散落到遠端，並加以關聯處理。提供給使用者的內容，有越來越多是基於個人喜好跟使用者過去記錄而提供。史無前例的大量資料被收集起來，無論是實體上、地理位置上、歷史上、技術上或個人方面。無論我們走到哪裡，這些技術會伴隨著我們，沖擊著我們在現實生活的許多方面。IPv6所提供的大量地址空間可以讓一切都連接起來，從電燈到滑雪護目鏡、手錶和眼鏡都被用來傳遞和收集資料。力量正在從企業IT採購部門和企業技術供應商轉移到了個人以及在消費者間建立起信譽的供應廠商。 繼續閱讀