使用公有云服務(wù)可以為企業(yè)帶來(lái)很多好處，最直接的，無(wú)非更快的業(yè)務(wù)部署，可觀的成本效益。然而隨著企業(yè)上云的推進(jìn)，公有云的安全問(wèn)題也不容小覷，理應(yīng)成為所有企業(yè)重點(diǎn)關(guān)注的問(wèn)題。

[[215031]]

目前關(guān)于公共云服務(wù)的風(fēng)險(xiǎn)主要表現(xiàn)在管理身份的認(rèn)定，資源共享的權(quán)限，信息加密與安全責(zé)任等方面，要求企業(yè)內(nèi)部IT部門與托管服務(wù)機(jī)構(gòu)密切合作，確保數(shù)據(jù)和系統(tǒng)的安全。具體來(lái)看，如果企業(yè)云安全遭受攻擊，可以執(zhí)行以下5步應(yīng)急策略：

1. 確定攻擊事件規(guī)模，并盡快提醒所有內(nèi)部以及外部利益相關(guān)者，要及時(shí)地與客戶溝通，并提供有效的解決方案。比如如個(gè)人身份信息丟失或泄露，企業(yè)也需要聯(lián)系相關(guān)監(jiān)管機(jī)構(gòu)。

2. 在內(nèi)部部署的數(shù)據(jù)中心，保護(hù)自己的系統(tǒng)，以便在嘗試解決更復(fù)雜廣泛的問(wèn)題之前減輕威脅。關(guān)閉任何可以使用的機(jī)器實(shí)例，并首先重置敏感系統(tǒng)的密碼。

3. 聯(lián)系公有云服務(wù)商，要求遵循服務(wù)協(xié)議并提供更多幫助;

4. 立即審查和更新系統(tǒng)安全協(xié)議，并對(duì)系統(tǒng)遭受攻擊的根本原因進(jìn)行仔細(xì)排查，避免事件惡性程度發(fā)酵;

5. 如果屢有類似事件，還應(yīng)對(duì)自身云安全方案、公有云服務(wù)商基礎(chǔ)設(shè)施等安全性再次評(píng)估。

當(dāng)然，網(wǎng)絡(luò)攻擊事故總是難以避免，時(shí)刻保持云安全的警惕性也應(yīng)成為企業(yè)戰(zhàn)略的重要組成部分。

企業(yè)應(yīng)確保自身始終遵循網(wǎng)絡(luò)安全實(shí)踐指導(dǎo)原則，從業(yè)務(wù)設(shè)計(jì)開始將更多相關(guān)風(fēng)險(xiǎn)考慮在內(nèi)，定期審查云安全問(wèn)題，避免由于預(yù)算限制而妨礙安全部署施行，并通過(guò)更穩(wěn)妥的備份與災(zāi)難恢復(fù)服務(wù)來(lái)降低風(fēng)險(xiǎn)。

面對(duì)云安全挑戰(zhàn)，企業(yè)必須有效地應(yīng)對(duì)不斷變化的環(huán)境，確保其業(yè)務(wù)在未來(lái)繼續(xù)蓬勃發(fā)展。