雲計算如何為駭客打開了新的大門？

遠端辦公文化的興起改變了企業的運營方式，使其更容易受到網路威脅。從個人到高度可擴充套件的組織，所有企業都依賴於雲。每個企業都根據自身需求投資於各種雲基礎設施，因為雲計算提供了可擴充套件性、成本效益、資料備份、安全等多種優勢。但問題隨之而來：雲計算能保證多高的安全級別？將所有資料更新到雲端是否安全？駭客能竊取這些資料嗎？是的，駭客甚至可以進入雲端，破壞您的隱私。

隨著越來越多的應用程式和工具遷移到雲端，越來越多的人需要訪問這些資源。一些人還擁有解鎖安全認證以探索資料的許可權。駭客可以利用這種情況來尋找潛在的漏洞。他們要麼試圖透過獲取憑據詳細資訊來竊取這些資訊，要麼說服資訊訪問者非法洩露資料。

雲計算是資料洩露的原因嗎？

從 20 年代初開始，儲存在雲中的資料和應用程式就成為許多駭客的主要目標。2019 年，Wyze labs 報告稱，來自攝像頭的 240 萬人的資料被洩露。該公司通常將客戶資料儲存在雲資料庫中。然而，該公司的員工錯誤地刪除了安全防護，導致該公司在金錢和聲譽方面遭受重大損失。

研究表明，53% 的雲帳戶允許使用弱密碼，而 44% 的帳戶密碼重複或與其他註冊的密碼相同。這些弱密碼不需要任何最佳化方法來破解；傳統的攻擊可以快速破解它們。Binaryedge 是一家網路安全公司，負責掃描網際網路以查詢威脅和漏洞。該公司表示，在網際網路上發現了近 35000 個危險的資料庫，這些資料庫位於美國和中國等發達國家的雲端。這些國家在其核心採用雲技術也就不足為奇了。

目前市場上的主要雲服務提供商包括亞馬遜網路服務、谷歌雲平臺和微軟 Azure。這些平臺內建了安全功能來保護其服務和基礎設施，但使用者有責任維護其在雲平臺上部署的資料和應用程式。

雲計算如何幫助駭客訪問您的裝置？

雲計算在企業中非常流行，駭客也希望在同一項技術中找到其用例，並在一定程度上取得了成功。是的，雲技術可以幫助他們訪問您的裝置。他們發現了以雲計算為媒介來入侵資訊的方法。例如，電子郵件是基於雲計算的最大平臺。2022 年，人們的一天通常從檢查電子郵件開始。然而，駭客擁有最廣泛的途徑，可以透過電子郵件獲取您的資料和機器。任何人都可以破解使用者的電子郵件 ID，因為許多電子郵件 ID 的模式相似。駭客定期向大量電子郵件地址傳送惡意連結。如果有人點選該惡意連結，則會將傳送您資料的程式安裝到您的機器上。當有人陷入這個陷阱時，駭客就可以獲取被入侵裝置網路中其他人的資料以及被入侵裝置的資料。

電子郵件是駭客誘導您採取導致您陷入困境的行動的一種方式。儘管如此，還有另一種有趣的方式，您自己也會尋找問題。許多公司，包括 Oracle、Microsoft、git-hub 等知名公司，都透過雲計算提供其開源服務。當您訪問某些提供雲服務並從那裡下載所需內容的網站時，該服務是否會與駭客的惡意程式碼一起進入您的系統？結果，您的資料將受到損害。您是否曾經見過從網際網路下載的檔案中出現的警告，提示該檔案不安全？這是透過雲平臺感染您的資料的另一種方法。

您是否曾經見過硬碟驅動器或 USB 提示裝置存在問題並對其進行掃描以修復？是的，如果您安裝了從雲端備份裝置的任何資料，有時病毒可能會進入系統，這為病毒提供了在多個裝置之間傳播的途徑。因此，在與雲平臺互動時，最好始終保護您的資料。

結論

即使本地硬體安裝更安全，雲計算也因其眾多優勢而充斥著我們的生活。隨著雲計算為駭客竊取我們的資料打開了新的大門，也有很多方法可以將其從駭客手中保護起來。因此，如果我們將雲計算的安全設定與網路安全技術相結合，它將使我們受益更多。

Devang Delvadiya

更新於： 2022-12-26

98 次瀏覽

開啟您的 職業生涯

透過完成課程獲得認證

立即開始