总结
《最佳做法安全云迁移：缩小过渡到云的安全差距》报告强调了从本地数据中心向云环境迁移的安全考量和实施策略。关键要点如下：
执行摘要：云迁移不仅是技术变革，更是对企业文化的根本转变。尽管云提供灵活性、可扩展性、安全性和业务连续性优势，但在迁移过程中，错误配置和潜在的安全威胁显著增加。确保安全过渡至关重要。
为什么云安全：2020年全球新冠疫情加速了云迁移步伐，但这一进程往往未能同步提升云安全准备。云环境因以下因素而成为安全挑战的温床：
- 数据泄露：源于用户行为、技术弱点、自然或人为灾难、服务器破坏等。
- 缺乏云安全架构：无论企业规模大小，都需要建立适当的安全架构和策略。
- 弱控制平面：在数据中心迁移到云的过程中，确保数据完整性和安全性的完整控制层（控制平面）尤为重要。
- 元结构和应用结构失败：云服务的关键组件（如元结构和应用结构）故障可能严重影响所有服务用户。
- 有限的云使用可见性：难以监控和分析云服务使用情况，增加了风险。
- 不安全的接口和API：作为系统最暴露的部分，需要通过设计和控制措施保护它们。
- 内部威胁：拥有或授权访问组织资产的个人可能对组织构成威胁。
- 加密劫持：利用计算资源处理加密货币，导致系统性能下降。
- 分布式拒绝服务（DDoS）攻击：试图通过大量流量压垮目标服务器，影响正常服务。
- 账户劫持：恶意攻击者访问并滥用特权或敏感账户，导致数据泄露等严重后果。
- 访问管理不当：可能导致数据未经授权访问。
- 云配置错误：错误配置使系统易受攻击，导致数据泄露和中断。
保护云操作安全的五个步骤：
- 规划安全迁移：实施覆盖所有工作负载的中央安全策略，进行差距分析，了解云对安全模式的影响。
- 数据合规性评估：在迁移前了解数据的监管安全要求，确保符合相关法规。
- 采用责任共担模式：明确CSP和用户的责任范围，特别是对于IaaS、PaaS和SaaS的不同服务模型。
- 映射迁移策略：采用评估、动员和分阶段迁移的策略，确保平稳过渡。
- 实施云安全：采取身份和访问管理、数据加密、云漏洞评估、工作负载隔离等措施，确保云环境安全。
云安全十项建议：
- 身份和访问管理：遵循最小特权原则，严格控制访问。
- 集中监控：整合安全工具，提高威胁和漏洞识别效率。
- 分阶段迁移：从低风险工作负载开始，确保安全。
- 数据加密：保护静态和传输中的数据。
- 云漏洞评估：定期执行漏洞和渗透测试。
- 工作负载隔离：防止不同服务间的通信，减少风险。
- 端点安全：保护终端设备访问云资源。
- 多因素身份验证：增强访问控制。
- 云访问安全代理：防止影子IT，提供数据保护。
- DevSecOps：将安全融入开发流程。
结论：云迁移完成后，需重视后续的云平台监控、安全配置更新、用户访问审查以及经验总结，以持续提升安全态势。尽管云计算快速发展，安全性仍是最关键的关注点之一，需要持续投入和优化安全策略。
