公共云是一种云计算模式，使用户能够远程按需访问资源，例如应用程序、数据存储和虚拟机。尽管这种模式提供了极大的便利，但也暴露了组织在公共云中的安全风险，特别是当用户通过各种设备从不同位置访问这些服务时。

　　公共云安全面临的挑战主要在于组织依赖第三方提供所需的基础设施来托管和部署关键业务资源。尽管服务提供商也会提供一些帮助企业更容易管理应用程序的服务和工具，但企业仍需了解公共云的安全最佳实践，以帮助克服公共云中的安全问题。

　　安全公共云的关键要素

　　公共云采用了多租户模型，这意味着公共云提供商的资源会被多个客户共享。通过这种方式，提供商可以通过云远程提供大量资源，同时保持服务的成本效益。一个安全的公共云模型通常包括以下三个关键要素：

　　软件即服务(SaaS)：在SaaS模型中，公共云供应商将软件托管在云端，用户通常通过网络浏览器访问。这种方式消除了用户在设备上安装软件的需求，从而减少了企业在硬件和维护方面的成本。

　　平台即服务(PaaS)：通过PaaS模型，企业可以从供应商处获得完整的云基础设施和软件平台，包括数据、网络、服务器、中间件、操作系统和虚拟化等元素。PaaS使企业能够专注于软件开发，而无需担心构建和维护核心基础设施的问题。

　　基础设施即服务(IaaS)：IaaS允许企业从提供商处获得服务器、存储和虚拟化等解决方案，但企业需要负责这些资源的管理和维护。

　　公共云的五大安全风险

　　随着越来越多的人从远程地点工作，以及企业逐渐意识到其成本节约的优势，公共云的使用量持续增加。然而，随着使用量的增长，公共云的安全风险也在增加，主要包括：

　　数据泄露

　　公共云中存储的数据量日益增加，吸引了更多黑客的注意。尽管公共云提供商在网络安全方面投入了大量资金，以保护其客户，但随着网络犯罪分子部署更复杂的黑客技术，数据泄露事件仍然发生。许多企业未能意识到，他们对存储在云中的数据(无论是自己的数据还是客户的数据)负有保护责任。

　　弱认证

　　保护公共云数据的关键在于部署强大的身份验证方法和流程，如多因素认证(MFA)。例如，广为人知的保险公司Anthem的数据泄露事件本可以通过部署MFA来防止。

　　缺乏加密

　　许多企业未能对云中的数据进行加密，这使得数据可能被拦截、窃取或盗取。加密将数据或消息转换为密文，确保只有拥有加密密钥的人才能解码或访问原始信息。

　　内部威胁

　　内部威胁是公共云安全面临的一个重大问题，通常由有权访问公司网络和系统的人员引发。这些攻击可能来自现任或前员工、系统管理员、业务合作伙伴和承包商。

　　用户身份盗窃 公共云增加了身份欺诈和网络钓鱼攻击的风险。攻击者可以轻松窃听、篡改和窃取数据，而不会被察觉。

　　克服公共云安全风险的10种方法

　　企业可以通过实施流程和政策来防止这些公共云安全风险，并确保其数据和用户的安全。以下是应对这些挑战的10个有效方法：

　　使用强密码

　　避免使用弱密码，并避免在多个账户中重复使用相同的登录凭证。强密码应独特且复杂，以减少黑客入侵敏感账户的机会。

　　部署多因素认证(MFA)

　　仅依赖密码已不再足够。通过部署MFA为账户添加一层额外的保护。

　　使用高级防火墙

　　使用高级防火墙，如下一代防火墙(NGFW)和Web应用防火墙(WAF)，以防止各种公共云安全问题。

　　加密数据

　　加密是保护云中敏感数据的关键步骤，确保数据在存储或传输过程中不会被窃取或拦截。

　　使用虚拟专用网络(VPN)

　　VPN帮助用户安全且匿名地访问互联网，从而防止其浏览活动和数据被窃取。

　　管理访问控制

　　了解谁可以访问哪些数据是克服公共云安全风险的关键。企业需要实施访问控制，确保用户只访问他们执行工作所需的网络、资源和系统。

　　持续监控流量

　　最好的防御云端威胁的方法是持续监控企业网络中的活动。

　　自动化安全防御

　　自动化是保持领先的关键。企业可以通过自动化其安全防御措施来应对网络犯罪分子，包括生成异常报告和修补漏洞。

　　教育员工

　　员工是抵御公共云安全问题的第一道防线。企业应定期对员工进行公共云安全培训，确保他们了解风险，并遵循最佳实践。

　　制定应急响应计划

　　大多数企业在某种程度上都会经历数据泄露或安全事件。因此，提前制定应急响应计划至关重要。