开源漏洞成为攻击众矢之的 多云基础设施面临严峻威胁
近期Spring远程命令执行漏洞(CVE-2022-22965)事件引发多方关注。该漏洞通过执行任意代码,可能导致勒索软件、加密货币劫持等程序的执行,开源软件漏洞风险越来越多地影响到多云基础设施中的系统及应用,企业在业务云化过程中面临的安全挑战愈加严峻。
因此,亚信安全建议,企业需要更多地关注多云基础设施的安全现状,并执行更加严格规范的安全策略,以应对日趋复杂的云上安全环境。
多云基础设施中的开源漏洞成为重要攻击对象
有报告数据显示,针对开源系统及应用,攻击者已开发出大量的勒索软件、挖矿病毒等,以破坏受感染的Linux系统,并从中非法获益。勒索软件威胁分子还对云帐户、云应用编程接口(API)以及数据备份和存储系统进行攻击,阻止用户访问云资源,并加密数据。对于正在将业务与数据转移到云端的企业来说,这些攻击很可能会导致数据被泄露,甚至影响关键业务的可用性。
网络不法分子之所以更多地将目标转移到云端,一方面是因为上云的企业正在越来越多,云上资产的价值正在快速增长,攻击可能为不法分子带来更多的收益。另一方面,随着网络攻击的灰色生态链正在不断成熟,有更多的恶意软件变种、攻击工具正在源源不断地被提供给网络不法分子。而且,受益于加密货币等交易体系的发展,不法分子更容易将攻击所获得的收益变现。
从攻击手段上来说,由于攻击目标具备较高的价值,而且安全防御手段通常也高于一般的攻击目标,所以攻击者更倾向于制定周密的攻击计划,并通过“侦查——准备——入侵——攻击”等完整的流程来试图取得更好的攻击效果。在准备攻击的过程中,攻击者除了可能会利用Linux系统、虚拟机软件、云应用程序等漏洞发动攻击,还可能会通过社交工程学的方式,盗窃登录信息,以获得进入云系统的凭证,从而采取进一步的攻击行动。
目前,这一安全风险有不断加重的趋势,很大一部分原因在于,企业为了获得更高的业务敏捷性、经济性,正在更多地执行多云策略,管理跨多个类型与服务商的云上资源,这让统一的安全管理变得日趋负载。在很多情况下,企业很难察觉不法分子对于某个云资产的攻击行为,这还可能导致攻击行为在多云之间横向移动,影响更多云上资产的安全。
未雨绸缪是保护多云数据资产的关键
要强化多云环境下的安全防护,更好地封堵勒索软件、挖矿病毒等安全风险,企业需要在推动业务云化的同时,制定更加严格、立体,并覆盖多层面的安全策略,以保护珍贵的云上资产与业务。
首先,鉴于大量的安全攻击事件起源于用户凭证失窃,因此企业需要进一步强化安全教育以及安全管理,避免因为人员安全意识疏忽,或是遭到社交工程攻击而导致的凭证失窃。有迹象表明,在部分开源平台上,访问者可以查看到企业在开源代码中上传的用户凭证信息,这显然会带来巨大的风险。
其次,企业用户需要增强对于多云资产的可视性,并实现统一安全管理。这就要求企业更加全面的管理多云资产,及时根据资产的变动情况进行维护,并将安全防护能力覆盖至所有的云上资产。因此,强化云资产梳理,并及时关注所有资产的安全状况至关重要。
最后,构建可以保护多云资产的安全防护系统是重中之重。亚信安全云主机安全器深度安全防护系统即服务基于混合云安全解决方案构建,旨在为云工作负载提供全方位的防护,以提高云提供程序的安全性。亚信安全信舱提供了一套完整的安全功能,包括入侵检测和防御、防火墙、采用Web信誉的防恶意软件、行为分析、完整性监控、日志审查和应用程序控制,从网络安全、系统安全、威胁防护等方面,为云端业务提供无忧安全保护。
目前,亚信安全信舱云主机安全产品(DS)已经在包括运营商、金融、医疗、政企、高端制造业、能源和电力等多个垂直行业得到成功应用,帮助用户消除或降低使用云服务部署业务负载的安全顾虑,助力用户将更多业务迁移上云。
此外,亚信安全信舱云主机安全提供了符合最新CWPP规范要求各项功能,可以帮助测评用户全面了解云上资产、协助检查配置漏洞管理,洞悉云端所有业务的安全状态。而在恶意代码防护方面,亚信安全更提供了静态和动态双重机器学习引擎,从最底层Hook来监控软件的行为,并提供虚拟补丁功能,在无需重启主机的情况下化解“零日”危机,可确保用户云端业务连续性。
OPPO Find X5(8GB/256GB/5G版)
赠
进入购买
vivo X Fold(12GB/512GB) 2K+120Hz E5折叠巨幕,航天级浮翼式铰链,双屏幕指纹,旗舰骁龙8 Gen1
赠
进入购买
TP-LINK TL-XDR3010易展版
进入购买
标签: 基础设施
相关推荐:
最新新闻:
- 怎么通过回收站还原误删文件?回收站还原误删文件方法
- 如何解决Foxmail邮箱不能发送邮件问题?Foxmail邮箱不能发送邮件解决方法
- GrooveMonitor.exe是什么进程?GrooveMonitor.exe可以禁用卸载吗?
- Svchost.exe是什么?Svchost病毒清除办法
- win7系统如何设置Guest账户密码?Guest账户密码设置方法
- WebFreer怎么用?webfree浏览器使用方法
- GG修改器如何修改与冻结应用数值?修改与冻结应用数值操作步骤
- RMVB是什么意思?rmvb解析
- 有线宽带路由器怎么使用?有线宽带路由器使用方法
- 豆丁网上的文档怎么复制?豆丁网上的文档复制方法
- 安全更新补丁怎么下载?win7系统安全更新补丁KB4022722下载地址
- au_.exe是什么进程?au_.exe文件怎么删除?
- 卡盟是什么?为什么会有这么多的卡盟出现呢?
- cmd.exe是什么?cmd.exe有什么作用?
- 如何注册电脑上windows live的ID?windows live的ID注册步骤
- 如何解决Excel数据透视表无法分组问题?Excel数据透视表无法分组解决方法
- 黑莓10怎么使用代理?黑莓10使用代理的方法
- 如何使用网易云音乐Sati空间功能?网易云音乐Sati空间功能使用方法
- sqlwriter.exe进程是什么?sqlwriter.exe进程可以关闭吗?
- index.dat文件如何查看?使用工具查看index.dat文件
- 即时看!北约秘书长:乌克兰总有一天会加入北约,俄罗斯没有否决权
- 每日速看!《传送门》RTX版DLSS 3特性展示:开启前后的画面、帧数对比
- 58岁张曼玉参加纪念梅艳芳活动 穿V领碎花裙依旧优雅迷人
- 《漫威暗夜之子》官方发布预告片现已推出! 每日速讯
- 环球微头条丨歌手Hozier将参与本届TGA 与《战神》作曲家带来表演
- 《壮志凌云2》限时重返院线上映 12月2日至15日:天天看热讯
- 天天观天下!B站否认会推出贴片广告 陈睿回应接手B站游戏业务
- 天天快资讯丨亚马逊计划年投入10亿美元用于电影制作 推出12~15部
- 全球球精选!闲鱼卖二手,破财难消灾
- 《圣斗士星矢》真人电影先导预告和海报 过于霸气:环球即时
- FS社员工称工资不高有加班 但工作像玩黑魂有成就感:今日关注
- 热门:尹锡悦准备“量身定制”福利以吸引特斯拉超级工厂入驻韩国
- TI后更新来了 《DOTA2》7.32d平衡性更新上线:今日聚焦
- 热点评!《鬼怪》编剧新作 宋慧乔与前夫宋仲基“复仇之战”
- 分不清“事实与观点”的讨论,只是在浪费时间
- 出厂即6GHz i9-13900KS上架了 价格很贵
- 天天要闻:4款N卡停产 以后新卡只能买30系和40系了
- 环球动态:NUC玩跨界!英特尔公版NUC X15游戏本预售5999元
- 冠脉支架集采提价超25%,医药行业预期改变了吗?| 见智研究-全球焦点
- 《孤岛惊魂6》开启免费体验12月6日推出异界DLC
- 沉寂十年之后,大宗商品对冲基金强势归来
- 全球新消息丨类银河恶魔城射击游戏《魔骑少女》现已正式上市
- 动态焦点:华硕ROG幻16 2023款曝光 或将搭载13代酷睿和RTX 40显卡
- 损失严重!苹果iPhone产量极具下滑:预计减少5%至10%:环球快看点
- 每日热门:威尔士0-3不敌英格兰!英格兰队世界杯总进球数破百
- 补贴十三年,肥了谁?废了谁?|焦点精选
- 今日播报!高性价比推荐!一线大牌15.6英寸轻薄本3499元秒
- 特斯拉开始从它降价!每千瓦时降约0.35元
- 199元!网易UU加速盒2发布:支持所有游戏主机、VR
- SE公布《浪漫沙加:吟游诗人之歌》8名主角介绍预告:每日速读
- 快讯:影驰全家桶:冬日装机,纯白平价优选,颜值实力兼具
- 保护用户不力!Meta欧洲被罚2.65亿欧元_当前要闻
- 谷歌手机广告造假 连带广告公司被FCC起诉
- RGB控制一键超频 耕升GW-SOUL软件详解
- 当前视讯!韩国罢工潮愈演愈烈!与工会谈崩后,政府下达强制开工令
- 一边办世界杯,一边狂“卖气”!卡塔尔与德国达成一份15年天然气供应协议
- 出险房企等来了红包_全球快看点
- 天天快资讯:法拉利首款SUV停止接单!已经供不应求了
- 《如龙维新极》冈田以藏介绍:沉默寡言的危险剑客
- 【独家】传闻:《使命召唤》以幽灵为主角的内容正在开发
- 《传送门RTX》12月8日发售 DLSS 3特性展示_天天快看
- 快播:苹果AirPods Pro 2耳机-500 只要1399
- 天天通讯!小米12 Pro降到2599 小米12s Ultra也只要4999
- 上财校长称40万博士生月收入仅3000元 建议提高博士生的收入_微动态
- C919大型客机获颁生产许可证_天天速读
- 天文学家痛斥:美国一卫星比天上99.8%的星星都亮
- 世界快看点丨第二春?《大镖客2》Steam在线人数超6.6万创下新高
- 世界焦点!《亚当斯一家》真人剧《星期三》豆瓣开分8.1
- 《木卫四协议》前期2个小时视频被泄露
- 每日讯息!如何在卡牌游戏里体验“满清十大酷刑”?
- 布兰妮在社交媒体疯狂输出 粉丝:她的眼神让人毛骨悚然
- 每日热文:《FF7核心RE》新预告:预购开启、12月13日正式推出
- 角逐元宇宙,索尼也来了!推出360美元可穿戴VR设备 焦点简讯
- 微软收购动视暴雪获得沙特、巴西和塞尔维亚的批准|快报
- 《瞬息全宇宙》获哥谭奖“最佳影片”