云计算的发展前景不可阻挡。作为一种通过Internet云服务平台按需提供计算能力、数据库存储、应用程序和其他 IT 资源的服务模式,无论您是在运行拥有数百万移动用户的照片共享应用程序,还是要为您的业务的关键运营提供支持,云服务平台都让您可以快速访问灵活且成本低廉的IT资源。
理论上,如果网络攻击从容器中爆发出来,它仍然应该局限于虚拟机。然而,Unit 42的研究人员展示了多种方法来破坏Kata Container运行时和底层主机。一些云服务提供商依靠Kata Container来隔离容器工作负载。
最常见的安全问题之一是弱密码,使黑客可以使用蛮力攻击来访问帐户。破解一个帐户的密码不足以完全获得对内部网络的访问权限,但是在许多情况下,只需这样做,就可以利用已知漏洞来进一步访问系统。
卡巴斯基发布的2020年第二季度分布式拒绝服务(DDoS)攻击报告显示,DDoS攻击的数量比2019年同期高出三倍,仅略低于今年第一季度的DDoS攻击量。研究人员指出,这很不寻常,因为往年通常二季度的DDoS攻击数量会显着下降(上图)。例如2019年,与第一季度相比,第二季度的攻击数量下降了39%。
国外信息安全经历了从通信安全扩展到保密、完整、可用性再到体系信息化保障的阶段,目前步入云计算时期。近年来,信息安全市场规模和信息安全投入比例持续增长,2019年全球信息安全市场规模达到1092亿美元。其中,安全服务占比第一,达44%,硬件和软件市场分别占20%和36%。
根据具备灾后恢复工作经验的安全专家表示,由于应急响应(IR)故障,许多事件变得更加糟糕。而且这些故障都是企业反复触及的一些常见错误集。为了帮助企业组织更好地实现应急响应,安全专家总结了top 10失误点,以及关于如何规避这些错误的相关建议。