Similitudes, diferencias y desafíos entre la seguridad en la nube y la seguridad tradicional
Puntos similares:
1. El objetivo es el mismo, proteger la seguridad e integridad de la información y los datos.
2. Lo mismo, para proteger la informática y las redes, la seguridad de los recursos de almacenamiento;
3. Las tecnologías utilizadas son similares, como la tecnología tradicional de cifrado y descifrado, tecnología de detección de seguridad, etc.
Diferencias:
Por ejemplo, problemas de seguridad causados por los modelos de servicios de computación en la nube, problemas técnicos y de gestión causados por la virtualización, etc.
¿Qué amenazas y desafíos de seguridad enfrentará la seguridad de la computación en la nube?
Proviene principalmente de tres aspectos: tecnología, gestión y riesgos legales. Los desafíos incluyen:
1. Concentración de datos. Los usuarios, las aplicaciones y los recursos de datos agregados facilitan que los piratas informáticos lancen ataques concentrados. Una vez que ocurre un accidente, tendrá un impacto amplio y consecuencias graves.
2. El mecanismo de protección tradicional basado en límites de seguridad físicos es difícil de aplicar de manera efectiva en un entorno de computación en la nube.
3. El modelo de negocio basado en la nube plantea mayores requisitos para la protección de la seguridad de los datos.
4. Los sistemas de computación en la nube son muy grandes. Cuando ocurre una falla, también es muy difícil localizar el problema rápidamente.
5. La apertura de la computación en la nube plantea nuevos requisitos para la seguridad de la interfaz.
6. En términos de gestión, el desafío radica en los derechos de gestión. Los derechos de gestión y la propiedad de los datos de la computación en la nube están separados, por ejemplo, en términos de servicios de nube pública, si se debe proporcionar alguna autoridad alta. gestión a los proveedores; y Es necesario que exista un acuerdo sobre seguridad entre la empresa y el proveedor de servicios.
7. Los riesgos legales son principalmente cuestiones regionales. Las aplicaciones de computación en la nube tienen las características de una ubicación geográfica débil y una alta movilidad de la información, lo que puede generar riesgos legales en la supervisión de la seguridad de la información, la protección de la privacidad y otros aspectos.