傳統的 IT 功能不斷移轉至雲端,為企業帶來了新的資安風險。本文探討當前雲端資安的三大挑戰,以及如何防範它們所帶來的財務、營運及商譽損害。

企業正不斷將傳統的 IT 功能移轉至雲端來追求靈活性和彈性。根據 Gartner指出,到了 2025 年,企業在應用程式與基礎架構軟體、業務流程服務,以及系統基礎架構上的支出,有一半以上 (51%) 將花在雲端。無可否認地,雲端移轉帶來了商業效益,但這樣的轉變也帶來了新的雲端資安挑戰。根據趨勢科技 2022 上半年網路資安報告指出,有三大日益興起的趨勢將對企業的財務、營運及商譽帶來風險:虛擬加密貨幣挖礦、經由雲端通道的攻擊,以及雲端軟體組態設定錯誤。
雲端資安挑戰之一:虛擬加密貨幣挖礦
2022 年加密虛擬貨幣(Cryptocurrency)幣也許跌跌撞撞,但依然能維持高獲利,而且它所提供的匿名性,對網路犯罪集團深具吸引力,所以駭客紛紛投入挖礦領域來幫自己「印鈔票」。由於虛擬加密貨幣挖礦需耗費龐大的運算效能,因此越來越多網路犯罪集團試圖占用企業的雲端資源來增加運算效能。




