“你知道嗎?現在很多公司都把重要的資料放在一個叫做『雲端』的地方。雲端就像是一個超級大的資料中心,我們可以把自己的東西放在裡面,就像把玩具放在自己的玩具箱裡一樣。”紅鯨自顧得說著
皮鯨好奇的問,“還是不懂,可以在詳細一些嗎?”
“雲端是系統的代管機構,就像是一棟很高的公寓,我們可以租用公寓裡的一間房間,然後把自己的東西搬進去。”紅鯨回答,“這棟公寓有專人管理,我們不用擔心水電問題,也不用擔心房子會壞掉。“
”我們可以租借硬體系統設備,或者是不同得軟體。在上面放自己的軟體或者是系統,我們可以要求擴增資料庫或者變更系統的硬體效能或軟體套件。由雲端供應商去管理和保證設備的安全。我們把資料放在雲端 ,一樣是有危險的。”
“有哪些危險?”皮鯨問到
紅鯨說,“人員攻擊者可能未經授權存取雲端資源。駭客可能透過竊取帳號密碼或利用弱密碼進行入侵。還是一樣會發生。和我們剛剛提到的那些資安危險是一樣的。”
“雲端服務提供商 (CSP) 與客戶在安全方面的責任分工,共同維護雲端環境的安全性。實施多因素驗證、最小權限原則,並定期審核存取權限。將不同的雲端資源進行隔離,限制攻擊面。定期備份重要數據,並建立完善的數據恢復機制。 確保雲端環境符合相關法規和行業標準。才能確定雲端資料的安全 。”