雲端資料安全性的定義
公司從客戶和顧客收集資料，並且將該資訊儲存在雲端，使得保護該資料成為首要任務。企業公用雲端的擴展規模和複雜度增加，雲端資料安全性的需求也隨之提高。
雲端資料安全性是指保護雲端內、跨雲端及雲端外的敏感資料和其他數位資產的技術、服務、原則及流程。它可協助確保資產安全性，不受安全威脅、人為錯誤和內部威脅 (例如資料遺失、外泄、因資料外洩造成的誤用、損壞、竊取和未經授權的存取) 危害。敏感資料可能包含公用和非公用資訊，例如姓名、出生日期、政府資訊、IP 位址、智慧財產和生物特徵辨識資訊。
雲端式技術可讓許多工作區和地理區域共同作業，但可能最難以防禦網路攻擊、 勒索軟體和資料外洩。
人們可能會將雲端資料安全性與 資料安全性 或 雲端安全性混淆，但雲端資料安全性不僅涉及您擁有的資料。它也包含不受硬體限制約束的資料。這包括：
- 使用中的資料：保護應用程式內使用的資料。
- 動態資料： 透過加密或其他安全性措施，在網路內移動時安全地傳輸資料。
- 待用資料：保護儲存在任何網路位置的資料。
雲端資料安全性的重要性
隨著許多組織從本機儲存空間移至雲端儲存空間，資訊長 (CIO) 和安全性團隊必須重新評估如何確保敏感資料的安全。
當組織的資料可以從許多不同的系統存取並儲存在多個雲端環境中時，管理它並保護它免受不必要的使用者的影響就變得更加困難。擁有強大的雲端資料安全性有助於阻止惡意使用者存取您的網路，確保業務持續性，增加更嚴格的治理層級，並保持業務合規性。
公司持續收集、存取及儲存來自客戶及顧客的大量資料。敏感和機密資料的持續公開以及更多的多雲端採用和雲端原生應用程式開發可能導致更多資料外洩或網路攻擊的機會。傳統的內部部署資料中心不再是唯一的解決方案，因此，安全團隊需要重新思考如何保護雲端中的資料。公司必須能夠靈活、快速地以內部和遠端的方式更安全可靠地存取、管理和分析資料。雲端資料安全性有助於達成該目標。
公司還需要遵守資料保護資料保護以及全球隱私權法令規定。確保雲端資料保護符合世界各地的法律可能非常困難，因為企業必須不斷地在多個雲端環境中重新建立並強制執行安全原則。 許多雲端資料安全解決方案都有內建技術，可協助組織隨時了解必須滿足的最新合規性要求。
實現可靠的雲端資料安全解決方案和適當的事件回應事件回應有助於更妥善保護雲端環境中的資料。
雲端資料安全性如何運作
選擇最適合企業的雲端資料安全解決方案時，必須考慮組織需求。需要盡可能降低威脅風險，同時保護資料、管理資料的使用並始終保持運作。實施 雲端原生應用程式防護平台 (CNAPP) 有助於透過關聯智慧，並將該資料資訊提取到單一檢視中來最佳化資料安全工作。
資料安全性可完成下列功能：
-
加密
加密是一種會干擾資料的技術，只有獲得授權的使用者才能檢視資料。此技術可確保只有擁有權限的使用者才能存取該資料，同時阻止攻擊者洩漏、銷售或使用該資料進行連續攻擊。
-
驗證
在能夠存取資料之前，實施密碼、門禁卡和權杖等驗證技術有助於保護系統。身分識別和存取權管理 (IAM) 系統可以快速驗證人員的身分，並授予完成任務所需的權限。
-
復原
如果發生任何系統故障、損壞或洩露，需要計劃復原關鍵資料。您的團隊需要不同格式的備份，例如硬碟或區域網路。
-
資料刪除
此方法可確保適當地捨棄資料，讓駭客無法取得該資料並用於惡意用途。另一個選項是資料抹除，這會抹除未使用的資料，但這些檔案可能仍容易受到威脅攻擊。清除資料 (而非資料抹除) 可能會效果更好，因為該資料已從所有儲存裝置移除，且無法復原。
-
資料模糊
使用 Proxy 字元遮罩字母，可以為雲端資料新增另一層保護。即使攻擊者可以存取您的資料，資訊在授權使用者回到其原始狀態之前都將無法讀取。
-
私人雲端
私人雲端是透過網際網路或私人網路提供的運算服務，用於選取單一企業中的使用者。為了確保第三方無法存取您的資料，私人雲端透過防火牆和內部代管提供高水準的安全性和隱私。
雲端資料安全性和工作負載
隨著企業採用更多雲端運算服務，許多企業採用多個平台，以容納各種雲端工作負載的數量。雲端工作負載是一系列使用特定應用程式、服務、功能，或是在雲端資源 (包括資料庫、虛擬機器、容器、無伺服器工作負載或應用程式) 上執行的工作量。許多 CIO 和安全性決策者將完整的工作負載定義為應用程式，以及協助完成工作負載所需的技術部分。
若要有效保護企業內的任何工作負載，工作負載所託管的每一層數位基礎結構也必須安全無虞且受到保護。強大的 雲端安全性 態勢有助於將網路攻擊的威脅及其對業務的潛在影響降至最低。由於雲端式工作負載需要與傳統現場應用程式不同的方法，因此，實作 雲端工作負載保護平台 (CWPP) 可協助強化雲端資料安全性狀態，並保護這些工作負載，同時確保企業可以快速建立、執行及保護雲端應用程式。
雲端工作負載和資料安全性都是雲端運算的重要元件。由於雲端工作負載是公司中幾乎所有雲端式流程的基礎，因此確保每個層級都受到防護成為首要任務之一。雲端資料安全性也可確保資料工作負載及所有資料類型的安全。由於雲端資料安全性可保護工作負載處理的所有雲端資料，因此雲端資料安全性和雲端工作負載都被視為企業保護雲端資料的基本元件。
雲端資料安全性的優點
許多企業正在適應全球的遠端和混合式工作環境，這表示有更多存取點容易受到威脅。實施雲端資料安全性的六個優點包括：
- 更高可見度。 強大的雲端資料安全性解決方案可協助維持資料的可見度，包括您擁有的資料類型、資料位置，以及在任何指定時間存取資料的人員。
- 更安全的資料。 雲端儲存空間可針對傳輸中和傳輸外的資料新增數層進階加密，協助企業促進安全資料傳輸、儲存和共用。
- 立即雲端資料合規性。您的解決方案內的安全性計畫是專為持續符合您的合規性需求所設計。雲端資料外洩防護 (DLP) 可協助探索、分類及匿名敏感資料，以避免違規。
- 輕鬆備份及復原。 自動化資料備份並標準化資料備份流程，雲端資料安全性可以監視這些備份，並疑難排解任何潛在的問題。如果出現挑戰，災害復原可以在數分鐘內復原及還原您的資料和應用程式。
- 進階事件偵測。 雲端資料安全性是各種規模的企業最重要的數位創新之一。許多解決方案提供最新的安全性功能和工具，包括 AI 和內建安全性分析。這些新增項目可協助掃描可疑活動、更快警示您的團隊，並提前消除可能的威脅。
- 降低組織成本。雲端資料安全性有助於降低總擁有成本，以及營運和管理責任。由於許多雲端資料安全性解決方案提供最新的技術，因此團隊可以實施自動化流程以簡化整合，並持續警示團隊潛在的威脅。
雲端資料安全性的威脅
雖然將資料儲存到雲端有許多優點，但實作或執行期間可能會出現問題。如果沒有適當的安全性組態，您可能會面臨複雜的挑戰，不僅會導致資料外泄，也會危及企業的完整性。
每當未經授權的人員取得敏感性或機密資訊的存取權 (無論是蓄意或意外) 時，就會發生資料外洩。此資料可能包含個人識別資訊，例如社會安全號碼，以及公司資料，例如財務報告和智慧財產權。
透過採取步驟來保護雲端資源，您可以了解並避免現今和未來的進階潛在安全性威脅。
一些常見的威脅包括：
- 帳戶劫持。針對重複使用或使用弱密碼 (只有幾個字元和數字) 的使用者，網路攻擊者可以發現該資訊，並存取任何雲端帳戶。帳戶也可能透過認證填充或密碼噴灑遭到入侵。
- 內部風險。擁有雲端生態系統存取權的人越多，您越有機會面臨內部威脅或內部風險。雲端網路中缺乏可見度會增加網路威脅的風險，因為具有惡意意圖的使用者會取得未經授權的存取權。這甚至擴及不慎共用或儲存敏感性資訊的使用者。
- 社交工程。網路攻擊可能會使用社交工程技術誘騙員工 (包括網路釣魚) 提供資訊和後續對關鍵系統和資料的存取權限。透過誘騙員工以特定動作提供有價值的資訊或存取權限，攻擊者可以控制員工的電腦並竊取資料。
- 不安全的 API。許多雲端服務和應用程式仰賴 API 來提供功能，但 API 可能有潛在的弱點，攻擊者可能會找到弱點並用於存取雲端帳戶。例如，以使用者為基礎的動作可能會導致 API 金鑰和認證暴露和分頁攻擊。
- 影子 IT。某些定期安裝軟體或雲端應用程式和服務的個人可能會執行影子 IT 或惡意程式碼。遭到入侵的雲端服務可能具有廣泛的存取權限，而容易被攻擊者刪除或洩漏資料。
雲端資料安全性最佳做法
-
整理資料
首先，了解雲端資料資產 (儲存及處理雲端資料的所有位置) 以便有效管理敏感資料，作為更大的資料控管策略的一部分。在整個數位工作站中尋找及組織結構化和非結構化資料，包括虛擬環境、資料庫、公用雲端平台和資料分析平台。
-
分類資料
找出資料位於何處之後，您必須決定使用資料的人員、使用的資料類型和時間。資料必須分類在類型、敏感度等級和監管法規之下，確保您了解資料的去向。
-
限制存取權
遠端和混合式工作環境提供更多在組織外部共用資料的機會。擁有資料存取權的人越多，資料越容易外泄、損失或遭竊 (無論是否蓄意)。具備嚴格的存取控制並將這些控制限制為僅完成每個作業類型所需的功能至關重要。
-
加密資料
幾乎所有合規性規定都要求企業加密傳輸中的資料和待用資料。加密使攻擊者幾乎不可能使用該資料，因此必須將加密實現到安全性策略中。
-
實作雲端 DLP
雲端 DLP 可協助組織建立以資料為中心的儀表板，以稽核報告、自動化工作，以及部署降低商務風險的資料工作負載。跨多雲環境實作即時資料風險偵測的雲端資料安全性解決方案對資料外洩防護策略至關重要。 將敏感性資料曝光的警示自動化，可確保即時保護工作，為您的資料建立安全的 IT 環境。
-
強化雲端資料安全性態勢
當您深入了解資料流程時，可以看到資料集如何從雲端生態系統內移動。資料安全性態勢管理 (DSPM) 是一種策略，可一致地監視及評估與雲端資料相關的可能安全性風險，例如儲存空間與資料庫的權限組態錯誤。您可以管理這些資料流程，並透過 DSPM 為使用者建立更嚴格的規則，以快速識別並解決安全性威脅。
-
持續監控
雲端環境是動態的，因此您必須持續監視所有資料流程。透過使用威脅模型和情報，您可以偵測資料資產的即時威脅。惡意代碼掃描工具和功能可協助確保您在惡意程式碼中斷及損害資料流程之前，先找到並移除惡意程式碼。惡意程式碼防護方法也可以偵測及封鎖系統攻擊，協助防止大量資料與財務損失。
-
為所有雲端資料建立單一來源
若要完整查看所有資料流程，您需要建立單一來源來監視、解決及記錄所有資料活動。您可以在這裡取得以資料為中心的內容檢視，以排定風險優先順序、自動化資料存取違規的仲裁，以及根據雲端、地理位置或合規性標準進行稽核。
雲端資料安全性解決方案
對雲端資料的可靠組織安全性解決方案的需求每天都在增加。擁有強大的雲端基礎結構安全性可協助保護您的企業不受網路攻擊和惡意威脅的侵害。使用網路威脅情報，可實作雲端資料安全性解決方案，協助偵測威脅、回應威脅並恢復可能的雲端資料遺失。為貴組織的多個雲端提供該級別的安全性非常重要。
Microsoft 安全性提供雲端資料安全性解決方案，可協助隨時隨地即時偵測、報告及回應內部和外部威脅。Microsoft 安全性提供完整的雲端資料保護功能，讓企業自訂安全工作和回應選項，從而應對各種針對不同工作負載類型的威脅，同時改善安全性態勢並保持合規性。
常見問題集
-
資料透過雲端儲存、備份和災害復原在雲端中受到保護。
-
透過加密、限制存取、持續監視、資料刪除、資料模糊、合規性法規和驗證措施，雲端的資料非常安全。
-
資料安全性在雲端運算中很重要，因為它可保護您所有的資料 (包括傳輸中的資料和待用資料) 不受網路威脅、未經授權的存取、竊取和損壞的影響。
-
雲端資料安全性的一些挑戰包括帳戶劫持、內部風險、社交工程，例如網路釣魚、API 和影子 IT。
-
貴組織內的每個人有責任保護您的雲端資料。
關注 Microsoft 安全性