【收藏】工业企业上云前必须知道的——云安全六大措施

　　如果 Facebook都无法保护自己免受云安全威胁，那么其它公司还有机会吗？事实是，人们永远无法确认自己是否会成为网络攻击的牺牲品。尽管如此，每个人都能做到的、最好的事情，就是确保为任何开发做好准备。幸运的是，可以通过很多种途径，实施某些云计算实践，来减轻上述风险。

　　限制用户访问云安全

　　如果多个用户可以访问公司的云存储，那么首先应该引入权限级别。一种方法是为特定级别的所有员工提供统一的密码，允许他们访问所需的信息。

　　但是，如果有人想更进一步，可以给每个员工一个特殊的密码和唯一的标识符。这将允许某人发现公司内的威胁和漏洞。

　　设置多重身份验证

　　大多数需要密码的云计算平台，会在用户登录时自动评估用户代码的复杂程度。密码需要由大写、小写字母以及数字组成，有时甚至还需要特殊符号。但如果有人想让公司账户更难被攻破，也可以实施两步验证。

　　通常，这意味着用户的电话或电子邮件中，会收到一个时间敏感的代码，作为额外的预防措施。但是，人们也可以将其替换为 USB 驱动器形式的物理密钥，当用户尝试登录时，需要将其插入计算机。

　　定期备份公司数据

　　备份云数据，是保护企业免受可能危及或清除数据的配置错误和恶意软件的最佳方式。很多公司和个人都经历过由于疏忽，而对项目造成破坏性影响的经历。

　　即使是迪士尼也不得不处理这个问题。由于员工的失误，《玩具总动员 2》在制作过程中被删除。虽然这部电影不一定存储在云上，但这个故事仍然说明了这一点。当时，一名员工由于居家工作，将这部电影保存在她的个人电脑上了，这样公司才不必浪费一年时间来收拾残局。

　　聘请网络安全专家

　　大多数公司会聘请信息技术 (IT) 专家来设置和维护计算机，这有助于减少恶意软件的侵害。但无论是 IT 团队还是将任务外包，都可能希望确保与他们合作的人，拥有保持数据安全所需的所有云计算相关的认证。

　　接受过网络安全风险识别以及安全措施培训的员工能够采取适当的安全举措，例如：定期审计企业用于存储其数据的云服务；实施访问管理框架，以限制对某些信息的访问；修复因云配置错误而可能出现的任何错误；通过对文件进行加密，来最小化和管理数据泄露等。

　　举办有关云安全的员工培训

　　培训还可以让员工了解与云计算相关的危险，以及公司实施的安全实践。其结果就是，员工清楚如何防止帐户劫持、避免恶意软件和避免配置错误。

　　增加网络带宽以防止DDoS攻击

　　分布式拒绝服务 (DDoS) 攻击，仍然是与云计算相关的最常见风险。在某些时候，有人可能会试图通过虚假帐户发送连接请求，来阻止对公司云计算平台的访问。这可以有效地防止公司员工访问工作所需的数据。幸运的是，解决方案相当简单。

图说工控