2021年云计算面临的5大网络安全威胁丨云安全建设

随着云服务的采用和普及，企业上云的数量稳步增加，中小企业青睐于其物理基础设施的经济性选择，大型企业则喜欢充分利用云服务的灵活性，然而由于认知原因，许多因素会导致工作负载和应用程序暴露在网络上招致攻击，包括错误的配置、技术的合理使用、运营经验和云系统防护，甚至是对于部分研发人员和云工程师的风险忽视。

云系统的组成因素在很多方面是相互交织的，这会导致潜在攻击媒介难以追踪。随着市场的开放性程度，到2025年，全球云计算市场规模预计将增长到8321亿美元，那么，有效的规避以及防控网络攻击侵害，将是云安全整个行业值得深思的存在。公众号：九河云安全，上面持续分享内容干货，欢迎关注！

 

一、对云平台的攻击

 

根据Sophos公司发布的2020年网络威胁调查报告，配置错误会导致大量数据泄露事件。越来越多的组织采用云计算服务，也带来了对云平台攻击的更大可能性。                                                                                                                   

Trend Marco公司预测，网络攻击者可以使用代码注入攻击来攻击云平台。这些攻击可以通过SQL注入和跨站点脚本编写的第三方数据库进行。这些代码通常是由用户无意下载并执行的。