多云将蓬勃发展，但它给企业带来了哪些潜在威胁？
冠状病毒疫情已成为企业将业务转移到云平台的重要催化剂。广泛实施的远程工作以前所未有的速度推动越来越多的企业实施数字化转型。随着服务的集成和采用，许多企业正在结合公共云、私有云、混合云和内部部署解决方案。这使得多云成为企业日常运营中越来越重要的一部分。
考虑到这一点，有人甚至预测2021年将是“多云的一年”。根据IDC根据公司的调查，随着许多企业永久实施远程或混合工作，将原始数据转移到多个云计算平台并存储新数据将成为标准。多云战略带来了许多新的机遇，减缓了云计算供应商的锁定。
然而，随着新机遇的到来，它也带来了新的挑战，因为许多网络攻击者正在寻找远程员工在云平台上运营业务的漏洞。如果多云在未来一年将蓬勃发展，企业应该从安全的角度了解潜在威胁以及如何应对网络攻击者？
网络犯罪分子可以在云中勒索
那么企业如何应对网络攻击者，保护数据安全呢？
很多企业正在结合多个公共云服务，并为不同的功能选择不同的云平台，以实现最佳的性价比和可扩展性。此外，许多企业正在突然过渡到云平台，部分原因是由于在冠状病毒蔓延期间适应远程工作的压力，同时还需要改善工作流程和效率。但是，这种方法带来了额外的安全要求，因为企业必须通过不同的云计算供应商来支持在多个云平台定位和保护数据。
最重要的是，企业必须应对远程工作带来的日益增加的风险。通过迁移到云平台，员工可以从不信任的网络访问这些数据。因此，企业不仅处理多个云平台中的多个数据集，而且通过不安全的网络访问这些数据集，因此网络攻击者的攻击范围正在增加。网络攻击者的主要目标是试图窃取安全保护薄弱的证据、不受保护的设备或不受信任的网络，并窃取有价值的数据进行勒索。
疫情带来的一个明显趋势是网站应用攻击激增。这些攻击正在寻找一些网站的弱点，无论是编码还是内部过时组件，都可能造成巨大的损失，正如每年大量数据泄露所示。Akamai在公司最近关于多云主题的小组讨论中，行业专家指出，2020年疫情期间，针对应用程序的网络攻击增加了200%。2020年1月，每天的网络攻击达到100万次，而2020年9月，每天的网络攻击约为300万次。
保持警惕，如何应对网络攻击者
许多企业从使用多云中受益。多云使他们能够根据自己的需要使用不同的服务，并减少云计算提供商的锁定。另一方面，它带来了复杂性，因为企业需要不同的技能集，这将影响新应用程序的部署速度。不同的云计算提供商也意味着不同的安全措施和相关知识，以确保它们处于同一水平，这并不容易。因此，需要进行其他安排来管理各种安全配置。
企业需要减少不必要的复杂性。因此，在多云服务中尝试并实现整体云安全解决方案至关重要。到目前为止，这是保护不同云平台和更好地保护存储在多云环境中的敏感数据的最佳实践。
和任何类型的安全一样，企业需要采取单一的安全策略。云计算的问题最终集中在灵活性、开发人员和交付速度上，这是敏捷劳动力的重要驱动力。这对于在业务中建立额外的功能是个好消息。但缺点是，使企业继续添加新功能的云服务可能会导致一些功能不那么安全。
不冒险，采取零信任方法
当这与大多数用户从不信任的网络访问这些云计算解决方案相结合时，风险就会增加。因此，在访问基于云计算和非云计算的应用程序时，有必要采用零信任的安全方法。这可以通过多种方式实现，但最有效、最有效、最简单的方法是通过基于云计算的身份识别代理(IAP)。使用代理方法，用户不仅可以根据自己的身份平台使用额外的多因素认证(MFA)身份验证也可以检查授权。
身份识别代理(IAP)依靠应用程序级别的访问控制，而不是防火墙规则。这意味着配置策略可以反映用户和应用程序的意图，而不仅仅是端口和IP。这是安全访问服务的边缘(SASE)其中一个功能由Gartner公司成立是将网络和安全点解决方案的功能整合到统一的全球云本地服务机制。它使企业能够降低复杂性，并使IT员工可以消除网络安全运行中的日常问题，从而从根本上减轻技术负担。
一旦建立了正确的安全结构，企业必须不断测试、探测和更新防御。对于网络攻击者，如果他们看到企业建立了足够的网络防御，他们将放弃网络攻击。因此，通过对基础设施的有效测试和审查，组织可以更好地了解网络攻击者正在使用的当前方法，并为潜在的新威胁载体建立保护措施。如果企业以云计算安全为主要业务重点，对网络攻击者的吸引力将显著降低。
归根结底，安全责任在于企业
随着企业希望变得更加高效和简化，多云将被越来越多地使用。然而，就云计算和数字化转型而言，疫情是一个巨大的加速器。事实上，每个为业务成功做好准备的企业都有五年的数字化转型计划。随着疫情带来的整体变化，很多企业的数字化转型计划时间缩短到18个月。考虑到这一点，随着企业开始重新关注疫情实施前制定的计划，以比以往更快的速度启动和加速计划，多云的发展将以不同的形式开发新产品。
网络的基本安全规则仍然非常适用于云计算。仅仅因为今天的世界在很大程度上是虚拟的，这并不意味着规则已经改变了。企业仍有责任拥有收集和存储的数据的所有权和责任。如果数据泄露事件没有采取必要的保护措施，将遭受巨大的罚款和声誉损失。
无论企业是使用公共云还是混合云，还是将这些云平台与内部部署解决方案相结合，都无关紧要。随着世界各地企业加快数字化转型战略的实施，消除在多个位置存储敏感数据带来的潜在风险，制定保护应用程序和用户的整体单一安全战略至关重要。