xxxx年3月云安全聯(lián)盟-化擔憂為行動-全文預覽
【正文】 Copyright 169。 2023 Cloud Security Alliance 云 SIRT ? 云緊急反應的一致性調(diào)查 ? 增強對事件的反應能力 ? 標準流程 ?SIRT的補充性最佳實踐 ? 主辦社區(qū)的云 SIRTs Copyright 169。 2023 Cloud Security Alliance 安全即服務計劃的需求 ? 各種破壞性趨勢（云、流動性、社會網(wǎng)絡等）會向信息安全保障提供挑戰(zhàn) ? 云提供計劃讓人重新考慮安全問題（經(jīng)濟、結構、提供服務方式等） ? 完成目標宣言的后半部分： “ 推進使用最佳實踐以提供云計算的安全保證， 對云計算使用進行培訓，幫助保護所有其他形式的計算 。 2023 Cloud Security Alliance 云審計 ? 開放標準和 API，自動生成安全斷言 ? 將數(shù)據(jù)采集改為數(shù)據(jù)分析 ? 按照云供應商的規(guī)模要求提供審計和保證 ? 將云控制矩陣用作控制命名空間 ? 用于持續(xù)性云監(jiān)控下的云指導 A6：自動審計、斷言、評估和保證 API Copyright 169。 2023 Cloud Security Alliance 樣本指導 治理 ? 保證云安全性的最佳機會是在采購前 —— 合同、 SLA（服務等級協(xié)議）、結構 ? 了解供應商的第三方， BCM/DR、財政可行性和員工審查 ? 如可能，確認數(shù)據(jù)位置 ? 計劃供應商終端和資產(chǎn)收益 ? 如可能，保留審計權利 ? 將供應商節(jié)省開支重新投入盡職調(diào)查 Copyright 169。 2023 Cloud Security Alliance 關于云安全聯(lián)盟 ? 全球性非盈利組織 ? 超過 17,000名個人用戶， 90個企業(yè)用戶 ? 打造最佳實踐和一個值得信任的云生態(tài)系統(tǒng) ? 靈活的理念，應用研究的快速發(fā)展 ? GRC：與風險管理同步 ? 參考模型：使用現(xiàn)有標準創(chuàng)建 ? 身份：云經(jīng)濟運行的關鍵基礎 ? 一流的互用性 ? 提倡審慎的公共政策 “ 推進使用最佳實踐以提供云計算的安全保證，對云計算使用進行培訓，幫助保護所有其他形式的計算。 影響 ? Heartland支付系統(tǒng) “只愿意做最小的工作量并符合國家法律，而不會通知每一位客戶他們的數(shù)據(jù)是否被盜取。 2023 Cloud Security Alliance 共享技術潛在風險 ? 公共的硬件、運行系統(tǒng)、中間件、應用棧和網(wǎng)絡組件可能有著潛在風險 說明 ? 成功使用可能影響多個用戶 影響 ? Cloudburst Kostya Kortchinksy (Blackhat 2023) ? 在虛擬 PCI顯示卡 Vmware SVGA II設備中確認的任意代碼執(zhí)行的潛在風險 ? VMware Workstation、 VMware Player、 VMware Server和 VMware ESX中的脆弱部件 舉例 Copyright 169。 2023 Cloud Security Alliance 惡意業(yè)內(nèi)人士 ? 云供應商的員工可能濫用權力訪問客戶數(shù)據(jù) /功能 ? 減少內(nèi)部進程的可見性可能會妨礙探測這種違法行為 說明 ? 數(shù)據(jù)保密性和完整性 ? 名譽損失 ? 法律后果 影響 ? 根據(jù) Verizon的 2023數(shù)據(jù)泄漏調(diào)查報告 ,48%的數(shù)據(jù)泄漏是業(yè)內(nèi)人士造成的。 2023 Cloud Security Alliance 云形成的重要問題 ? 數(shù)據(jù)擁有者和數(shù)據(jù)處理者之間的臨界質(zhì)量 ? 匿名數(shù)據(jù)中心和設備地域 ? 匿名供應商 ? 瞬態(tài)供應商關系 ? 用虛擬控制替代物理控制 ? 身份管理變得非常重要 ? 云會改變安全現(xiàn)狀 ? 重新回歸安全生態(tài)系統(tǒng) Copyright 169。云安全 化擔憂為行動 潘柱廷 云安全聯(lián)盟中國分會 理事 中國計算機學會理事 啟明星辰公司 首席戰(zhàn)略官 2023年 3月 17日上海 Copyright 169。 2023 Cloud Security Alliance 4 20232023：混合企業(yè) ente
教學課件相關推薦
鄂ICP備17016276號-1