員工非法入侵和破壞云基礎設施，造成公司重大損失
美國當?shù)貢r間2020年8月26日，某知名網(wǎng)絡公司前員工 Sudhish Kasaba Ramesh在圣何塞聯(lián)邦法院認罪，承認自己非法入侵公司的云基礎設施，執(zhí)行惡意指令，破壞了大量云資源。
調查人員發(fā)現(xiàn)，Ramesh 在未經許可的情況下，擅自訪問公司托管在 Amazon Web Services 的云基礎設施，并通過部署和執(zhí)行惡意代碼，導致456個 WebEx Teams 應用程序的虛擬機被刪除。
由于 Ramesh 的惡意行為，超過16,000個 WebEx Teams 帳戶被關閉長達兩周，導致該公司花費約價值1,400,000美元的員工時間來恢復應用程序，并向受影響的客戶退款超過1,000,000美元，造成了極其惡劣的影響和無法挽回的損失。
云計算給企業(yè)帶來了發(fā)展機遇，也讓企業(yè)面臨云運維的安全挑戰(zhàn)
隨著云計算產業(yè)的發(fā)展，企業(yè)利用云計算、上云已成事實，根據(jù)IDC和Gartner的統(tǒng)計，2020年中國云市場增速巨大，市場規(guī)模增長率超過近45%，預計到2021年中國云市場將達到100億。但是，企業(yè)一方面在充分利用云計算帶來的敏捷性，創(chuàng)造更大價值的同時，另一方面不得不面臨著如何保障云運維安全的巨大挑戰(zhàn)。
近期，市場調研機構Ovum Research發(fā)布了一份關于亞太地區(qū)大型企業(yè)云安全現(xiàn)狀的報告，報告中指出，這些大型企業(yè)并未做好應對云運維安全問題的準備，諸如：數(shù)據(jù)泄露無孔不入，云管理問題層出不窮，未知的漏洞隱患，模糊的安全邊界，不必要的端口暴露、不規(guī)范的云資源授權體系、缺乏統(tǒng)一的云資源管控平臺等等。報告同時顯示，在中國，有78%的安全決策者認為，僅靠云服務商提供的安全工具，是不足以保護其免受云安全問題傷害的。
云運維是企業(yè)高效利用云資源重要保障，但在技術發(fā)展日新月異的今天，云運維面臨著嚴峻的安全形勢。此次員工對企業(yè)云資源的破壞，以及之前出現(xiàn)的各類“刪庫跑路”事件，都充分的說明，云運維安全對于企業(yè)是何等的重要，如何解決云運維過程中的安全問題，保障企業(yè)核心業(yè)務的正常運作，是十分必要和重要的。
對此，記者采訪了國內專注于云運維領域的企業(yè)級知名品牌行云管家(由深圳市行云綻放科技有限公司出品)CEO張勇先生，他指出，大部分企業(yè)對云運維安全的認知并不全面，事實上，如果完全依靠云服務商提供的解決方案，企業(yè)云運維安全問題并不能得到有效的解決。
如何應對云運維過程中的風險和問題，保障云資源安全?
張勇認為，從整個云市場的發(fā)展及需求層面上看，尤其是對于政企、中大型企業(yè)用戶而言，包含多云、混合云的云計算架構已經成為企業(yè)IT基礎設施的常態(tài)。對于大多數(shù)企業(yè)用戶來講，如果沒有專業(yè)、強大、統(tǒng)一的云運維安全解決方案，而僅僅依靠各個云服務商提供的安全工具，實際上是不足以應對企業(yè)在云運維過程中所面臨的安全風險的，甚至會導致企業(yè)安全管理復雜化，而復雜化意味著企業(yè)云安全管理很難做到及時的響應和處理。
張勇向記者表示，對于企業(yè)來說，使用云計算的根本目的是提升運營效率、降低成本、強化自身業(yè)務創(chuàng)新能力。而通過行云管家，可為企業(yè)帶來更統(tǒng)一的云基礎設施保障、更強大的云資源風險承受能力、更經濟的云成本消費結構和更安全的核心數(shù)據(jù)資產保護。行云管家致力于為企業(yè)打造領先的云計算管理平臺，全面保障企業(yè)在云計算環(huán)境(包括多云、混合云、局域網(wǎng)等異構環(huán)境)下，對云資源的統(tǒng)一管理，并與云服務商解耦，幫助政務云、大型企業(yè)等云用戶實現(xiàn)云資源集中安全監(jiān)管，降低信息化建設成本。
行云管家：企業(yè)級云運維安全解決方案
據(jù)悉，作為國內領先的云計算管理品牌，行云管家提供了企業(yè)級云運維安全的全面解決方案，旗下?lián)碛械脑乒芷脚_、云堡壘機、數(shù)據(jù)庫運維審計等系列產品，提供了主機監(jiān)控、自動化運維、云成本分析、主機安全體檢等眾多云資源管理功能特性，支持企業(yè)多云、混合云等異構IT資源，全面符合等保2.0的新要求，已服務于阿里云、華為云、騰訊云、百度云、京東云、AWS、Azure、青云、UCloud等主流云產商的超過八萬家的企業(yè)用戶，產品經過四年時間的打磨、迭代，已經成為國內用戶體驗最佳、客戶口碑最好的企業(yè)級云計算管理品牌，從而幫助企業(yè)在云時代更有效的保障云資源安全、更好的進行數(shù)字化轉型、實現(xiàn)更多的商業(yè)價值。
（免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
