雲端計算安全的挑戰與機會

課程：論文研討(二)
日期：2013.5.7
時間：13:50 ~ 15:30
地點：S104
作者：資工研一　鄭景仁
講者：優弧資訊公司　呂沐錡

雲端運算是一種經由網際網路，將所有的應用服務、電腦與網路資源(如資料庫儲存量、網路速度等)，都以如使用水和電等公用事業服務的方式提供給使用者，並依使用者的需求隨時取用，可按次、按量或按時計費。

然而這樣的一個服務，當然會衍生出一些相關議題像是雲端安全性的問題。雲端運算的安全性，是一個演化自電腦安全、網路安全、甚至是更廣泛的資訊安全的子領域，而且還在持續發展中。

雲端運算的七大安全威脅：

1.濫用或利用雲端運算進行非法的行為 (Abuse and Nefarious Use of Cloud Computing)
2.不安全的介面與 APIs (Insecure Interface and APIs)
3.惡意的內部人員 (Malicious Insiders)
4.共享環境所造成的議題 (Shared Technology Issues)
5.資料遺失或外洩 (Data Loss or Leakage)
6.帳號或服務被竊取 (Account or Service Hijacking)
7.未知的風險模型 (Unknown Risk Profile)

由此分類可見，更方便更開放的資源帶來的相關安全性問題也是需要被注意的，在享受方便服務的同時我們也要防範資料存儲的安全性。