支持請按 +1

2012-10-30

雲端運算資訊安全7大威脅

雲端運算資訊安全7大威脅
雲端運算資訊安全



以往,在辦公室環境中,電腦主機多半都團結在一起,也就是傳統的資訊架構,所有IT相關的軟硬體設備與人員(如伺服器、儲存設備、程式開發人員等),都在可掌握的公司環境內。

所以,無論要執行安全管控或事後稽核,皆非難事。

可是,當一切資料要放上雲端後,資料的儲存與運算處理,可能分散在雲端各個角落,安全控管與維護將變得更不容易。


雲端運算會有哪些資訊安全問題?

雲端安全聯盟(Cloud Security Alliance)在2010年3月發布的《Top Threats to Cloud Computing V1.0》報告中指出,雲端運算正面臨7大安全威脅,其中,除了第1點比較針對雲端服務供應商來探討外,其餘6點皆是使用者應注意的安全威脅,提供給準備朝雲端發展的企業參考。

1、不安全的介面與應用程式介面(APIs)
雲端服務供應商提供可以網路登入的介面,以便使用者操作雲端服務,因此,這些介面的安全性,與雲端服務的安全性與可用性息息相關。

如果雲端平台提供第3方供應商的加值服務,則這些服務的使用介面,也可能會增加原本應用程式介面的複雜性及風險,企業必須一併加以考量。


2、惡意的內部員工
此處指的是雲端服務供應商的內部員工,他們是最有機會接觸企業資料的人,但是企業卻不知道他們如何被規範,也許連招聘的條件與方式都不清楚,這些未知都是1種潛在威脅,畢竟「人」是作業環節中最難管控的部分,再加上雲端平台又最容易接觸到各企業的資料,所以內部員工竊取資料的風險相對高於一般企業組織。因此,企業擁抱雲端的第1步,就是瞭解雲端服務供應商對其內部員工的管控規範原則,以降低潛在未知的安全風險。


3、共享環境所造成的議題
採用雲端運算之所以能降低成本,關鍵在於善用資源,使用者看似擁有獨立運算環境和資料儲存空間,實際上卻是與他人共用1台主機,只不過透過虛擬化技術,在實體環境上產生多個虛擬空間,此時,雲端服務供應商如何儲存及保護客戶的資料?

不同企業平台能否有效隔離、避免彼此存取對方資源?

這些都是雲端運算安全的重大挑戰。


4、資料遺失或外洩
資料遺失或外洩的方法有很多種,例如:在沒有備份的情況下刪除或修改資料、遺失加密金鑰導致資料被破壞等,對企業來說,資料遺失或外洩所造成的影響,絕對不是只有金錢損失而已,還包括商譽受損、客戶不信任等無形衝擊,而雲端環境受到平台架構與運作特性影響,不僅風險愈來愈高,資料外洩的威脅也隨之攀升,使用者必須評估雲端供應商的驗證、授權和稽核控制措施是否完善,加密技術合法性、資料刪除方式是否安全、災難復原能力等,才能降低在雲端遺失或洩露資料的風險。


5、帳號或服務被竊取
駭客竊取使用者帳號並非新議題,攻擊方法不外乎釣魚、詐欺及利用軟體漏洞,但在雲端環境裡,這類問題所造成的衝擊更大。

因為在傳統IT環境下,使用者擁有硬體控制權,可透過一些補救措施,降低帳號或服務被竊的損失;但在雲端環境中,使用者沒有控制權,可能也無法執行補救措施,甚至還必須設法證明自身為帳號或服務的合法使用者,否則駭客很可能完全取代原先使用者的身分。


6、其他未知的風險
目前市場上在談論雲端應用時,普遍強調其特性、效益與功能,但更深1層的資訊卻往往不太清楚。

例如:雲端供應商內部安全流程、平台架構、修補程式、稽核制度、Log紀錄、如何儲存客戶資料、誰有存取權利等,諸如此類的問題,其實都沒有清楚的答案,也沒有公開的監督機制,偏偏這些資訊是用以評估雲端平台安全程度的要素,倘若沒有這些資訊,企業也無法有效評估雲端安全風險。


7、稽核與蒐證
在傳統IT架構下,企業要進行內部稽核與電腦搜證已相當不容易,因為步驟繁瑣,且牽涉層面廣,而當資訊架構雲端化後,企業要執行稽核與搜證作業會變得更加困難,關鍵點在於如何獲得有用且有效的資料,尤其當遇到法律爭議時,如果雲端服務供應商沒有相對應的機制,企業該如何證明資料的有效性與合法性,這是企業必須審慎思考的課題。


雲端運算資訊安全7大威脅
http://cloudcomputingtrend.blogspot.com/2012/10/7-cloud-computing-security-threats.html

2012-09-27

QR Code手機行動商務應用

QR Code手機行動商務應用
行動商務

超過半數智慧消費者,
偏愛行動購物網站多過於 Apps

現在,
就讓影片來告訴你,
為什麼真的真的真的不能再忽視行動商務了





QR Code手機行動商務應用
http://cloudcomputingtrend.blogspot.com/2012/09/qr-code-and-mobile-commerce.html

2012-08-22

微軟新推雲端作業系統 Windows Server 2012

微軟新推雲端作業系統
中央社 – 2012年8月22日 上午9:02

(中央社記者吳佳穎台北22日電)台灣微軟繼雲端服務在台推出後,再宣布推出雲端作業系統,9月4日全球同步上市。微軟表示,這套雲端作業系統挑戰VMWare規格,將為企業建置雲端服務平台。

台灣微軟表示,新推出的微軟雲端作業系統Windows Server 2012有超過300項新功能,內建新一代Hyper-V 3.0虛擬化技術,可以倍數超越VMWare的規格,要樹立虛擬技術的全新里程碑。

台灣微軟說,Windows Server 2012增加了可連接雲端服務功能的基礎架構,將虛擬化運算平台晉升雲端層級,可以徹底實踐企業可在私有雲、公有雲與混合雲環境間自由轉換,仍可保有企業資訊科技人員及員工管理及使用應用軟體的自主權限,將成為企業建置雲端服務的最佳作業系統平台(Cloud OS)。1010822

http://tw.news.yahoo.com/%E5%BE%AE%E8%BB%9F%E6%96%B0%E6%8E%A8%E9%9B%B2%E7%AB%AF%E4%BD%9C%E6%A5%AD%E7%B3%BB%E7%B5%B1-010215729--finance.html

微軟新推雲端作業系統
http://cloudcomputingtrend.blogspot.com/2012/08/windows-server-2012.html

2012-04-04

Google Drive 雲端儲存服務 傳月中推出

Google Drive 雲端儲存服務 傳月中推出
NOWnews – 2012年4月3日 上午9:57
記者甘偉中/綜合報導



Google 的雲端儲存服務之前曾經流傳要推出,當時被稱為 GDrive,不過後來並沒有現身。但今年陸續傳出一些消息,如 2 月時出現介面圖片,前幾天又出現了首頁圖片,看來這次可能是玩真的了。

根據國外網站 TalkAndroid 傳出的消息指出,Google Drive 將提供 5GB 免費空間,上線日期有可能是 4 月 16 日,或是該日前後幾天。該站同時提供了 Google Drive 首頁圖片,從首頁上的說明來看,只要在電腦或手機上安裝 Google Drive 應用程式,就可將檔案同步到雲端,之後無論在何處編輯檔案,都會更新到所有設備,同時也可以直接從 drive.google.com 存取。

看起來 Google Drive 剛推出時只會有 Windows 版本,首頁圖片上強調了 Google Drive for Windows;應該會同時提供桌上型電腦、筆記型電腦、手機、平板電腦四種不同的客戶端應用程式。基本上提供 5GB 免費空間,用戶也可以隨時購買更多空間升級。

目前提供雲端儲存的服務不少,如 Dropbox、Box.com、微軟的 SkyDrive 等,若以空間大小分高下,則以微軟 SkyDrive 的 25GB 最大,Google Drive 跟 Box.com 一樣是 5GB,Dropbox 則是 2GB

雲端儲存服務除了空間大小之外,客戶端應用程式效能、雲端空間管理、檔案編輯等各方面的便利性也很重要。Google 原本即有 Google Docs 文件、Picasa 網路相簿、YouTube 影音平台、Google+等雲端服務,若是整個體系互相配合,在各個對手間,應可為 Google Drive 帶來差異化的競爭力。

資料來源:
[Breaking] Newest Google Drive Screenshot Shows 5GB of Free Storage | TalkAndroid.com

Google Drive 雲端儲存服務 傳月中推出
http://cloudcomputingtrend.blogspot.com/2012/04/google-drive-gdrive.html

2012-04-01

Google雲端 傳下周推出

Google雲端 傳下周推出
2012年03月31日  



有消息稱Google最快將在下周(4月初)推出線上儲存服務Drive。與蘋果iCloud、微軟SkyDrive、Dropbox、Box.net等一起競爭線上儲存空間這塊大餅。

支援Android和iOS

據科技網站GigaOM,Google可望在4月的第一周,推出Google Drive線上儲存服務。根據早先曝光的照片,其介面將與Google Docs類似,提供Gmail等Google服務共用的1GB免費儲存空間,使用者能將照片、影片及其他檔案存放在雲端空間,並在任何地方使用電腦、手機、平板存取。Google Drive可支援Android與蘋果的iOS作業系統,也將開放API內容,有利開發者設計相關應用程式。

Google Drive早有推出傳聞,從2006年起就有消息指Google將進攻線上儲存空間市場,但最後都毫無下文。Google對此還未表態,是否會下周亮相只能拭目以待。編譯施翩
 http://www.appledaily.com.tw/appledaily/article/headline/20120331/34127651

Google雲端 傳下周推出
http://cloudcomputingtrend.blogspot.com/2012/04/google-drive.html

2012-02-01

雲端產業薪資高 64%上班族想投入

雲端產業薪資高 64%上班族想投入
作者: 李憶璇 | 中央廣播電台 – 2012年2月1日 上午11:20



雲端科技產業不斷發展,成為企業亟需用人的新興職業。人力銀行調查發現,有64%的民眾有意願投入雲端工作,多是認為工作機會多、發展空間大,相對工作薪資也較高。不過人資主管也提醒,加入雲端產業需要專業技能與專案管理能力,須取得相關能力,才更有機會投入。

雲端產業是風靡全球的新興產業,全球企業雲端化比例超過6成,台灣僅2成5,仍有很大的發展空間。104人力銀行調查發現,有64%的上班族有意願投入雲端工作,多認為工作機會多、發展空間大,相對薪資也較高,最想投入的工作前3名分別是業務銷售、MIS網管人員及軟體工程師。

104教育資訊網營運長黃漢聲表示,3年內雲端產業的市場規模將達到410億美元,用人需求也大增,因此吸引不少人有意投入。他說:『(原音)有高達將近3成6的上班族因為從事雲端的產業,薪資是比之前的工作來的高,當中有13%比例薪資成長幅度高達新台幣3萬元,所以加入這個產業整個薪資成長比例相對其他產業比較起來,成長的趨勢是非常驚人的。』

人資專家提醒,企業需要的雲端人才多要具備專業技能及專案管理能力,擁有相關證照更是加分。一般民眾較缺乏這些技能,因此要加入前必須先取得相關能力,才更有機會投入雲端產業


http://tw.news.yahoo.com/%E9%9B%B2%E7%AB%AF%E7%94%A2%E6%A5%AD%E8%96%AA%E8%B3%87%E9%AB%98-64-%E4%B8%8A%E7%8F%AD%E6%97%8F%E6%83%B3%E6%8A%95%E5%85%A5-032000205.html


雲端產業薪資高 64%上班族想投入
http://cloudcomputingtrend.blogspot.com/2012/02/cloudcomputing-jobs.html

2012-01-29

「雲端」相關應用商機 將逐漸浮現

「雲端」相關應用商機 將逐漸浮現

【聯合晚報╱記者呂俊儀/台北報導】
2012.01.27 02:39 pm

2011年台灣雲端運算產業聯盟成立,啟動台灣雲端運算元年,儘管雲端產業在台灣仍屬萌芽階段,但未來牽動產業供應鏈,將成為國內ICT產業轉型新方向。

事實上,Google創造搜尋引擎龍頭地位,堪稱是把雲端運算率先端上檯面的鼻祖,去年蘋果也推出iCloud搶進雲端應用領域,連亞馬遜賠本賣的Kindle Fire也是著眼在 雲端 商機。

台灣雲端運算產業協會表示,台灣雲端供應鏈分為三種,分別為IaaS(硬體即服務)、PaaS(平台即服務)與SaaS(軟體即服務)。以發展現況來看,軟體與營運業者將是最大受惠族群,但這些市場多由國際大廠如Google、微軟等業者掌握,台灣廠商現階段大多僅能分食硬體商機。

研調機構KPMG預估,至2014年,全球雲端市場規模,將擴張至1488億美元。IDC也預估, 雲端伺服器銷售額到2014年將成長至126億美元。其中,公共雲伺服器營收,將成長至7.18億美元,平均年複合成長率為4.3%。大型私有雲端運算伺服器則有118億美元規模,年複合成長率為10%。

資策會產業情報研究所 (MIC)更預期,2014年全球雲端服務市場規模將成長至420億美元,複合年成長率達27.7%。其中,到2014年公有雲伺服器市場規模將成長29億美元,全球私有雲伺服器市場規模則會成長至50億美元。

資策會認為,雲端趨勢下,台灣雲端運算產業將持續結合全球大廠拓展雲端運算市場,主要業者包括系統整合服務業者、軟體開發服務業者、資料中心服務業者及雲設備與端裝置製造業者。

資策會MIC調查,2014年台灣雲建置軟體與服務產值將增加至49億元,複合年成長率高達45%。而台灣雲服務與資料中心產值到2014年也將成長133億元,複合年成長率達28% 。

資策會MIC指出,2012年雲端運算市場成長趨勢,企業對導入虛擬化及私有雲將逐步升溫,資訊軟體大廠將更熱衷推動雲端建置服務,終端裝置也將朝雲端服務結合行動應用多元化方向發展;另智慧型行動裝置普及,牽動企業採用行動裝置意向。在雲端市場持續進展下,相關應用如虛擬化效能管理、大量資料分析、雲端服務治理與企業行動裝置管理商機將逐漸浮現。



「雲端」相關應用商機 將逐漸浮現
http://udn.com/NEWS/STOCK/STO2/6864160.shtml#ixzz1koULYfA6


「雲端」相關應用商機 將逐漸浮現
http://cloudcomputingtrend.blogspot.com/2012/01/cloud-market.html

熱門文章