ENISA ได้ตรวจสอบสินทรัพย์ที่ บริษัท ต่างๆใส่ความเสี่ยงเมื่อพวกเขาหันมา (ENISA)

[การอ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

เมื่อย้ายไปใช้บริการคอมพิวเตอร์แบบ Cloud ต้องให้ บริษัท ต่างๆ มากกว่าการควบคุมไปยังผู้ให้บริการระบบคลาวด์ในหลายประเด็นซึ่งอาจมีผลต่อความปลอดภัยในทางลบ ตัวอย่างเช่นข้อกำหนดในการให้บริการของผู้ให้บริการอาจไม่อนุญาตให้มีการสแกนพอร์ตการประเมินจุดอ่อนและการทดสอบการเจาะ ในเวลาเดียวกันข้อตกลงระดับบริการ (SLA) อาจไม่รวมถึงบริการเหล่านั้น ผลที่ได้คือช่องว่างในการป้องกัน ENISA กล่าวในรายงาน

การปฏิบัติตามข้อกำหนดอาจเป็นปัญหาใหญ่หากผู้ให้บริการไม่สามารถให้การรับรองในระดับที่เหมาะสมหรือโครงการรับรองยังไม่ได้รับการปรับให้เหมาะสำหรับบริการคลาวด์ รายงานกล่าวว่า

หนึ่งในข้อได้เปรียบของบริการคลาวด์ก็คือข้อมูลสามารถเก็บไว้ในหลายตำแหน่งซึ่งอาจช่วยประหยัดเวลาในกรณีที่มีเหตุการณ์เกิดขึ้นในศูนย์ข้อมูลแห่งใดแห่งหนึ่ง ตามรายงานนี้

ประเด็นอื่น ๆ ที่น่าสนใจ ได้แก่ การล็อคผู้ขาย, ความล้มเหลวของกลไกในการแยก บริษัท ต่างๆ, อินเทอร์เฟซการจัดการ ที่ถูกแฮ็กเกอร์เข้าถึงได้ข้อมูลไม่ได้ถูกลบออกจากบุคคลภายในที่ถูกต้องและเป็นอันตราย

เพื่อลดความเสี่ยงเหล่านี้รายงานเสนอรายชื่อคำถามที่ บริษัท ต้องการที่จะขอให้ผู้ให้บริการคลาวด์ที่มีศักยภาพ ตัวอย่างเช่นสิ่งที่ค้ำประกันไม่ให้ผู้ให้บริการเสนอว่าทรัพยากรของลูกค้าถูกแยกออกจากกันอย่างเต็มที่สิ่งที่โปรแกรมการรักษาความปลอดภัยการศึกษาไม่ได้ทำงานให้กับพนักงานสิ่งที่มาตรการเพื่อให้แน่ใจว่าระดับการให้บริการของบุคคลที่สามจะได้พบและอื่น ๆ

ในที่สุด ตามรายงานระบุว่าสัญญาที่ดีสามารถลดความเสี่ยงลงได้ บริษัท ต่างๆควรให้ความสำคัญกับสิทธิและข้อผูกพันของพวกเขาที่เกี่ยวข้องกับการถ่ายโอนข้อมูลการเข้าถึงข้อมูลโดยการบังคับใช้กฎหมายและการแจ้งเตือนเกี่ยวกับการละเมิดความมั่นคงกล่าวว่ารายงานของ ENISA ไม่ใช่ความหายนะและความเศร้าหมอง จากรายงานระบุว่าการใช้บริการระบบคลาวด์คอมพิวติ้งอาจส่งผลให้มีการป้องกันที่มีประสิทธิภาพแข็งแรงและคุ้มค่ามากขึ้นกับการโจมตีบางประเภท ตัวอย่างเช่นความสามารถในการจัดสรรทรัพยากรแบบไดนามิกอาจช่วยป้องกันการโจมตี DDoS (Distributed Denial-of-Service) ได้ดีขึ้น ENISA กล่าวว่า