云安全责任共担往往代表着无人承担
发布时间：2022-06-08 14:40:02 所属栏目：安全 来源：互联网
导读：对于没有明确责任的团体来说，共担或共同责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。 责任共担模型和云服务提供商 云服务的共享责任模型是这样的：云提供商保护低于某个级别
|
对于没有明确责任的团体来说，“共担”或“共同”责任往往意味着，每个人都认为有其他人在解决问题，但实际上谁也没有去做。最终出现工作被耽误，或是出了事情没人负责的局面。 责任共担模型和云服务提供商 云服务的“共享责任”模型是这样的：云提供商保护低于某个级别（该级别通常是他们的软件）的所有事情，并对其安全性负责。把这个级别当做房子的地基的话，作为云租户的责任是保护地基上的一切，即房子。 这种看似非常清晰的界限，其实经不起检验。因为没有任何一条简单的线可以把地基和房子分开。地基是和房子连在一起的，两者之间的互连结构属于房子完整性的一部分。如同云平台及其上面运行的应用程序。 客户在云上的安全远不只是上述的问题，因此好的云平台会投入大量精力来尽量减少这些疏忽，避免不安全的默认设置。但没有一家云提供商能够完美地提供所有的云服务，也不是所有的云平台都能保证其系统的使用安全。更加糟糕的是，这些云提供商不会主动告知客户各种不安全的配置选择，尤其是他们在这方面做得特别差的话。 具有讽刺意味的是，为客户提供最多安全服务的云平台往往在使用这些服务时造成了最大的复杂性。每个工具包都需要大量的知识来正确使用它，以至于出现了专门提供正确配置云服务的企业。也许，是时候采用第三方风险管理流程了。  （编辑：常州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
