雲端運算安全的挑戰與機會

課程: 論文研討(二)

日期 : 2013/05/03

時間 : 13:50 ~ 15:30

學生 : 資傳研一 劉孝皇

演講者 : 優弧資訊公司總經理　呂沐錡博士

心得：

因為雲端的興起，讓許多人都開始紛紛使用，而雲端平台有著高存取性，高可用性，高容錯性以及彈性的資源分配和擴展等優點。但並無普遍被使用的原因在於安全性，雲端運算不只有傳統攻擊問題，還有因為虛擬化與多租戶共享資源所產生的新型攻擊。而且資訊的集中化將使雲端服務商成為被攻擊的目標，不僅可能會造成惡意入侵行為，也會產生由伺服器端洩漏隱私資訊的風險疑慮。
另外CSA亦提出雲端運算所遭遇的七大安全威脅：1.濫用或誤用雲端計算進行非法行為 2.不安全的介面與APIs 3.惡意的內部人員 4.資料遺失或外洩 5.共享環境造成的議題 6.帳號或服務被竊取 7.”未知”的風險架構。

使用雲端運算服務會使機敏資料外洩的風險大幅升高，而且還須考量資料存取、虛擬環境安全、資安監控與隱私權等各種安全議題，要有效地解決這些問題才能使得雲端運算普及化。