近年，隨著云計(jì)算的發(fā)展，在推動(dòng)數(shù)字化轉(zhuǎn)型帶動(dòng)相關(guān)市場(chǎng)擴(kuò)大規(guī)模的同時(shí)，我們不能忽略關(guān)于云計(jì)算的安全問(wèn)題。云安全是當(dāng)今網(wǎng)絡(luò)安全的一個(gè)重要課題。隨著云計(jì)算的滲透，有80%的組織都遇到過(guò)云環(huán)境的安全事件，以下是2022年最有代表性的十大云安全事件。

1、FlexBooker數(shù)據(jù)泄露

美國(guó)的數(shù)字化調(diào)度平臺(tái)遭遇數(shù)據(jù)泄露，黑客闖入了FlexBooker在AWS(亞馬遜網(wǎng)絡(luò)服務(wù))的服務(wù)器后，高達(dá)370萬(wàn)用戶(hù)的敏感信息被泄露。泄露數(shù)據(jù)包括姓名、電子郵件地址和電話號(hào)碼，還包括密碼散列和部分信用卡信息。這些數(shù)據(jù)隨后被發(fā)布在各個(gè)黑客論壇上出售。這起泄露事件曝光于2022年1月，F(xiàn)lexBooker聲稱(chēng)已解決了這個(gè)問(wèn)題。但是與此同時(shí)，云安全研究人員發(fā)現(xiàn)了涉及FlexBooker云服務(wù)器的另一起泄露事件，此次事件多達(dá)1900萬(wàn)用戶(hù)的個(gè)人數(shù)據(jù)被泄露。調(diào)查顯示，該公司使用AWS S3存儲(chǔ)桶來(lái)存儲(chǔ)數(shù)據(jù)，而未采取任何安全措施。

2、BlueBleed數(shù)據(jù)泄露

微軟錯(cuò)誤的配置了Azure Blob Storage存儲(chǔ)桶，這導(dǎo)致屬于100多個(gè)國(guó)家的65000多家公司的2.4TB客戶(hù)數(shù)據(jù)遭到泄露。在這起名為“BlueBleed”的數(shù)據(jù)泄露事件中，泄露了包括執(zhí)行證明及工作聲明文檔、用戶(hù)信息、產(chǎn)品訂單/報(bào)價(jià)、項(xiàng)目詳細(xì)信息等在內(nèi)的數(shù)據(jù)。

3、中國(guó)最大的數(shù)據(jù)泄露

黑客從上海警方的數(shù)據(jù)庫(kù)盜取了超過(guò)10億中國(guó)公民的數(shù)據(jù)，并以此要挾上海市公安局并索要約20萬(wàn)美元，這是中國(guó)最大的數(shù)據(jù)泄露事件之一。被盜信息包括姓名、電話號(hào)碼、政府身份證號(hào)碼等。

攻擊者是從中國(guó)電子商務(wù)巨頭阿里巴巴的子公司阿里云托管的一個(gè)數(shù)據(jù)庫(kù)中竊取的數(shù)據(jù)。調(diào)查顯示，數(shù)據(jù)庫(kù)本身是安全的，但管理儀表板卻可以從開(kāi)放的互聯(lián)網(wǎng)隨意訪問(wèn)。

4、微軟遭到Lapsus$攻擊

臭名昭著的Lapsus$黑客組織成功入侵了微軟的Azure DevOps服務(wù)器并竊取了37GB的重要數(shù)據(jù)，這些數(shù)據(jù)主要是微軟各個(gè)內(nèi)部項(xiàng)目的源代碼，包括必應(yīng)、必應(yīng)地圖和Cortana。該黑客組織隨后在Telegram頻道上泄露了被盜的數(shù)據(jù)。微軟透露本次攻擊的細(xì)節(jié)為攻擊者闖入了他們一名員工的帳戶(hù)，并獲得了對(duì)源代碼存儲(chǔ)庫(kù)的有限訪問(wèn)權(quán)。

5、Medibank數(shù)據(jù)泄露

Medibank是澳大利亞最大的健康保險(xiǎn)公司之一，也遭遇大規(guī)模數(shù)據(jù)泄露，此次事件對(duì)900多萬(wàn)名客戶(hù)造成了影響。該公司的云數(shù)據(jù)網(wǎng)絡(luò)遭到黑客入侵，被竊取了大量的客戶(hù)信息。該公司拒絕支付贖金后，部分的被盜數(shù)據(jù)被發(fā)布在了暗網(wǎng)。泄露的信息包括姓名、地址、出生日期、電話號(hào)碼等重要客戶(hù)信息。

6、飛馬航空數(shù)據(jù)泄露

土耳其低成本航空公司飛馬航空公司(Pegasus Airlines)由于配置錯(cuò)誤的AWS S3存儲(chǔ)桶泄露了約6.5 TB的數(shù)據(jù)，包括敏感的航班數(shù)據(jù)、源代碼和機(jī)組人員的個(gè)人信息。

2022年3月飛馬航空公司得知此次事件，近一個(gè)月的時(shí)間該公司才解決問(wèn)題。

7、Mangatoon數(shù)據(jù)泄露

黑客從安全不到位的Elasticsearch數(shù)據(jù)庫(kù)中竊取了屬于在線漫畫(huà)書(shū)提供商Mangatoon的2300萬(wàn)用戶(hù)的數(shù)據(jù)。這次攻擊事件泄露了廣大用戶(hù)的姓名、電子郵件地址、性別、社交媒體賬戶(hù)身份、社交登錄的認(rèn)證令牌以及加入隨機(jī)字符串的MD5密碼散列。

8、Kronos遭到攻擊

2021年12月，云人力資源管理公司Kronos遭到勒索軟件攻擊，彪馬(Puma跨國(guó)運(yùn)動(dòng)服裝制造商)成為受害者之一。攻擊者訪問(wèn)了Kronos私有云(KPC)云環(huán)境，并在部署勒索軟件之前竊取了數(shù)據(jù)，包括6000多名彪馬員工的數(shù)據(jù)。

9、亞馬遜Prime數(shù)據(jù)泄露

美國(guó)科技巨頭亞馬遜任由一個(gè)名為“Sauron”的未加保護(hù)的Prime視頻數(shù)據(jù)庫(kù)泄露了大約2.15億條Prime視頻觀看偏好記錄。

該數(shù)據(jù)庫(kù)存儲(chǔ)在亞馬遜內(nèi)部的一臺(tái)服務(wù)器上，存儲(chǔ)有數(shù)百萬(wàn)條匿名觀看信息記錄，比如流播放的節(jié)目/影片、使用的設(shè)備、網(wǎng)絡(luò)質(zhì)量、訂閱詳細(xì)信息和Prime客戶(hù)狀態(tài)。亞馬遜稱(chēng)，問(wèn)題的根本原因是Prime視頻分析服務(wù)器出現(xiàn)了部署錯(cuò)誤，任何帳戶(hù)信息(包括憑據(jù)和支付資料)并沒(méi)有受到影響。

10、Civicom數(shù)據(jù)泄露

Civicom是一家提供音頻、互聯(lián)網(wǎng)會(huì)議和市場(chǎng)研究服務(wù)的公司，由于Amazon S3存儲(chǔ)桶的錯(cuò)誤配置泄露了大量客戶(hù)的敏感數(shù)據(jù)，該存儲(chǔ)桶在沒(méi)有安全防護(hù)的情況下一直處于敞開(kāi)的狀態(tài)。Civicom在此次事件中泄露了8GB的記錄，涉及了超過(guò)10萬(wàn)份文件，包括數(shù)萬(wàn)小時(shí)的秘密對(duì)話音頻和視頻記錄、公司客戶(hù)的書(shū)面記錄，以及員工的完整姓名和照片等個(gè)人身份信息(PII)。

云安全專(zhuān)業(yè)人才培養(yǎng)：

通過(guò)以上的云安全事件不難看出大部分的云安全事件都是由于企業(yè)或云安全維護(hù)人員疏于防護(hù)，沒(méi)有采取標(biāo)準(zhǔn)化、專(zhuān)業(yè)化的云安全相關(guān)措施。CSA云安全聯(lián)盟為了確保組織可以以最佳的安全控制來(lái)保證云環(huán)境的構(gòu)建與使用，提出了云安全內(nèi)最權(quán)威的CCSK云計(jì)算安全知識(shí)認(rèn)證。全面闡述了云計(jì)算的安全概念及解決方案，為云安全的從業(yè)者提供了工作的標(biāo)準(zhǔn)。通過(guò)此認(rèn)證云安全從業(yè)者可以最大限度的理解云安全的改概念并學(xué)會(huì)云安全的落地實(shí)踐，幫助云相關(guān)企業(yè)的數(shù)據(jù)防護(hù)牢不可破，是現(xiàn)在乃至未來(lái)云計(jì)算相關(guān)市場(chǎng)爭(zhēng)搶的人才。