哪些問題在影響云計算安全

影響云計算安全的內容包括：

• 配置錯誤：用戶自己負責配置，因此企業的IT團隊需要優先掌握各種設置和選項。云計算資源受到一系列配置設置的保護，這些設置詳細說明了哪些用戶可以訪問應用程序和數據。配置錯誤和疏忽可能會泄露數據，并允許誤用或更改該數據。

• 訪問控制不良：未經授權的用戶利用不良的訪問控制繞過薄弱或缺乏的身份驗證或授權方法。

• 影子IT：任何人都可以創建公共云帳戶，然后可以使用其帳戶來提供服務以及遷移工作負載和數據。但是那些不精通安全標準的人常常會誤解安全選項——留下可利用的云漏洞。在許多情況下，這種“影子IT”部署甚至可能永遠不會識別或報告漏洞。這使得企業在損失發生很久之后才有機會緩解問題。當今的企業對影子IT的容忍度更高，但實施標準配置和實踐至關重要。業務用戶、部門和其他實體必須遵守業務的既定標準，以消除漏洞并保持整個組織的安全。

• 不安全的API：不相關的軟件產品使用API進行通信和互操作，而無需了解彼此代碼的內部工作原理。API通常需要敏感的業務數據，并授予對這些數據的訪問權。許多API被公開以幫助加速采用，使外部開發人員和業務合作伙伴能夠訪問企業的服務和數據。但是有時會在沒有足夠的身份驗證和授權的情況下實現API。它們完全向公眾開放，因此任何具有互聯網連接的人都可以訪問并可能危害數據。因此，不安全的API迅速成為黑客和其他惡意行為者的主要攻擊向量。

• 違規：敏感的客戶數據被盜，使企業違反了現行的監管義務，并損害了其聲譽。 重要數據被盜，這會導致知識產權損失，損害企業的競爭地位，并危害產生該數據的投資。 內部業務數據被更改或擦除，這會產生大量潛在影響。

• 中斷：云計算基礎設施非常龐大，但確實會發生故障——通常會導致影響廣泛的云中斷。這種中斷是由硬件問題和配置疏忽造成的，正是影響傳統數據中心的問題。

回答所涉及的環境：聯想天逸510S、Windows 10。