iT邦幫忙

第 11 屆 iThome 鐵人賽

DAY 28
0
Security

Cissp系列 第 28

Day28 cissp 各大公司的雲端管理

Google drive
Microsoft One drive
Apple iCloud
Dropbox
每個雲端空間都能讓客戶存取雲端空間檔案

上傳
下載
編輯
檢閱
刪除

當客戶在上傳檔案的時候
同時也把自己的IP送給雲端商
雲端商不會管這些檔案是不是機密

如果這些檔案是機密
那麼這些檔案上傳到雲端上是非常危險的事情

這些機密檔案在客戶帳號裡面能被客戶刪除
但是雲端商是真的把客戶的機密檔案刪除嗎?

當這些客戶的機密檔案上傳到雲端空間
而且這些檔案並沒有經過加密
那麼檔案的風險就提高了

雲端商能隨時存取雲端的每個客戶的帳號空間
客戶的機密檔案並沒有加密
雲端商能看到沒有加密的檔案
也能隨時存取這些沒有加密的檔案

亞馬遜雲端服務在幾年前爆發過美國軍方機密文件洩漏
這些機密文件沒有加密
這些機密檔案很危險
駭客存取了這些機密檔案能在黑市中交易


上一篇
Day27 email管理風險
下一篇
Day29 cissp 人造衛星
系列文
Cissp30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言