云计算安全风险:你的行业安全吗?

信息安全解决方案并非万能,在制定计划前,你需要将行业特性考虑在内。

涉及到企业云部署带来的安全风险及危险时,更是如此。正因如此,CloudLock的第四季度网络安全报告中提到了八个不同行业的云计算威胁以及预防措施。

首先,让我们看下共同的趋势。零售业,高等教育,K-12教育,政府,科技,金融服务,制造业,医疗行业都面临着以下的隐忧:

1:账号被盗

2:云恶意软件

3:数据过度暴露

4:个人身份信息(PII)及支付卡信息(PCI)数据泄露

5:协作

也许企业能做的最简单的保护云计算用户的是保护他们的证书,即他们的账号密码。然而,仅有5%的受访企业表示他们采取了积极的措施来保护证书。

这些行业的暴露风险也相当高。平均而言,1%的员工拥有71%的的企业数据以及74%的客户数据。

仔细分析研究,问题就开始不断发散。让我们先看看零售业。

零售业

零售行业高度分散,受到严格的监管且员工流失率高。此外,知识型员工数量远少于店面工作人员,这意味着仅有三分之一的员工可以在云上创建内容,1%的员工掌握69%的企业数据。

零售业企业需要和大量私人数据打交道且经常处理信用卡交易。66%的专家担忧数据过度分享,这是零售行业的最大隐忧,紧接着是PCI的55%。该报告建议企业重点保管好重要数据,识别潜在违法者并重视员工培训。

制造业

制造业的内容所有权则相对较少。在这个行业中,1%的员工掌握65%的数据,不同的是,72%的员工在创建内容。

维护商业机密并不能造就或毁掉一个制造型企业。因此,过度分享及IP占据制造业隐忧的前两位,分别占70%和47%。确定了最大的隐忧后,CloudLock报告建议企业对员工进行培训并根据新威胁来重新审查安全策略。

K-12

随着越来越多的平板电脑及Chromebook类的轻量级终端开始进入K-12学校系统,毫无疑问云计算也变成一个越来越大的隐忧。潜在的法律风险非常巨大,年轻的用户群让情况变得更加复杂起来。

高等教育

高等教育云计算中,保护学生信息及内容是最优先考虑的事。PII是最大隐忧,PCI紧随其后,分别占77%和61%。虽然77%看起来很高,但如报告指出的那样,如果出问题高校将面临巨大经济处罚,这个数据也就不难理解了。

不幸的是,该报告并未提及太多新鲜的下一步建议,仅仅提了一句相似的“确定威胁,培训并根据需要进行重新评估。”

政府部门

对于政府部门来说,监管依从性似乎从来不是问题,从FISMA, ITAR, DIACAP,以及NIST这几个名词就可以看出大概。

政府部门也面临一些其他行业面临的隐忧,但该报告深入挖掘更多细节。

该报告指出:“60%的政府机构担忧过度分享问题,50%担忧专有信息,52%担忧机密数据,59%担忧个人身份信息(PII),41%担忧支付卡行业数据(PCI),2%担忧密码信息。”

科技行业

可以理解,高科技行业的数字和其他行业也不太一样。该行业大约81%的用户都在创建云内容,1%的人掌握55%的数字,这个数字不像其他行业那么集中。

科技行业数据暴露率也相对较低,1%的员工对57%的企业数据集68%的公众数据负责。又一次,过度分享成为最大隐忧,但高科技行业的这个数字高达了83%。PCI则紧随其后,数字为41%。

医疗行业

由于电子病历的敏感性以及日益严格的监管环境,72%的医疗机构关心敏感数据暴露问题,38%则担忧PII问题。然而,令人惊讶的是,PII的数据并没有想象中高。

随着医疗创新继续推进,IP问题也可能逐渐开始被行业关注。

金融服务行业

该行业仅有44%的用户创建内容。但是,1%的员工掌握着80%的企业数据集99%的公众数据。

金融服务行业最关注的三个问题如下:过度分享(75%),PII(80%)以及PCI(55%)。

本文分享自微信公众号 - 云计算D1net(D1Net02)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2015-12-11

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏微信公众号:小白课代表

不只是软件,在线也可以免费下载百度文库了。

不管是学生,还是职场员工,下载各种文档几乎是不可避免的,各种XXX.docx,XXX.pptx更是家常便饭,人们最常用的就是百度文库,豆丁文库,道客巴巴这些下载...

44730
来自专栏前端桃园

知识体系解决迷茫的你

最近在星球里群里都有小伙伴说道自己对未来的路比较迷茫,一旦闲下来就不知道自己改干啥,今天我这篇文章就是让你觉得一天给你 25 个小时你都不够用,觉得睡觉都是浪费...

22440
来自专栏钱塘大数据

理工男图解零维到十维空间,烧脑已过度,受不了啦!

让我们从一个点开始,和我们几何意义上的点一样,它没有大小、没有维度。它只是被想象出来的、作为标志一个位置的点。它什么也没有,空间、时间通通不存在,这就是零维度。

34730
来自专栏钱塘大数据

中国互联网协会发布:《2018中国互联网发展报告》

在2018中国互联网大会闭幕论坛上,中国互联网协会正式发布《中国互联网发展报告2018》(以下简称《报告》)。《中国互联网发展报告》是由中国互联网协会与中国互联...

13750
来自专栏腾讯高校合作

【倒计时7天】2018教育部-腾讯公司产学合作协同育人项目申请即将截止!

16220
来自专栏FSociety

SQL中GROUP BY用法示例

GROUP BY我们可以先从字面上来理解,GROUP表示分组,BY后面写字段名,就表示根据哪个字段进行分组,如果有用Excel比较多的话,GROUP BY比较类...

5.2K20
来自专栏haifeiWu与他朋友们的专栏

复杂业务下向Mysql导入30万条数据代码优化的踩坑记录

从毕业到现在第一次接触到超过30万条数据导入MySQL的场景(有点low),就是在顺丰公司接入我司EMM产品时需要将AD中的员工数据导入MySQL中,因此楼主负...

30440
来自专栏怀英的自我修炼

考研英语-1-导学

英二图表作文要重视。总体而言,英语一会比英语二难点。不过就写作而言,英语二会比英语一有难度,毕竟图表作文并不好写。

12210
来自专栏腾讯社交用户体验设计

ISUX Xcube智能一键生成H5

51520
来自专栏Ken的杂谈

【系统设置】CentOS 修改机器名

18330

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励