Cybersecurity insiders發佈了一篇雲端安全：雲服務提供商如何減輕惡意軟體託管風險的策略
雲端運算已經成為現代企業的主流技術，它可以提供彈性、敏捷和成本效益的服務。然而，雲端運算也帶來了一些安全挑戰，尤其是惡意軟體託管的風險。惡意軟體託管是指黑客利用雲服務提供商（CSP）的資源來存放和傳播惡意軟體，例如勒索軟體、木馬、間諜軟體等。這種攻擊方式不僅危害了CSP的信譽和合法客戶的安全，也對整個網路環境造成威脅。
為了減輕惡意軟體託管的風險，CSP需要採取一些有效的策略，包括以下幾點：建立嚴格的身份和存取管理機制，確保只有授權的使用者和應用程式可以存取雲端資源，並且遵守最小權限原則。此外，CSP也應該定期審核和更新存取權限，並且使用多因素驗證和單一登入等技術來增強安全性。
實施資料加密和防洩漏措施，保護雲端資料的機密性和完整性。CSP應該使用強大的加密演算法和金鑰管理系統，對雲端資料進行端對端的加密，無論是在傳輸或是存放時。此外，CSP也應該使用資料遮罩、分散式儲存和資料分類等技術，來防止資料被竊取或洩漏。
部署雲端安全平台和工具，提供全面和一致的雲端安全防護。CSP應該使用雲端安全平台，如Fortinet的FortiCloud，來集中管理和監控雲端環境的安全狀態，並且提供多層次的防護，包括防火牆、入侵偵測和防禦、惡意軟體防護、網路分析和可視化等。此外，CSP也應該使用雲端安全工具，如Cybersecurity Insiders的Cloud Security Report，來瞭解雲端安全的最新趨勢和挑戰，並且根據最佳實務和建議來改善雲端安全。
總之，雲端安全是CSP的重要責任，也是雲端運算成功的關鍵因素。CSP需要採取上述的策略，來減輕惡意軟體託管的風險，並且保障自己和客戶的利益。同時，CSP也需要與其他的雲端安全合作夥伴，如政府、行業組織和第三方服務提供商，共同建立一個安全和可信賴的雲端環境。
詳情請看：
Securing the Cloud: Strategies for CSPs to Mitigate Malware Hosting Risks