根據(jù)一項(xiàng)新的調(diào)查研究，混合云環(huán)境特別容易受到 “零日漏洞”（zero-day）的攻擊。 “零日漏洞”就是安全漏洞在當(dāng)天或在24小時(shí)內(nèi)被發(fā)現(xiàn)之后立即被惡意利用進(jìn)行攻擊，這種攻擊是在廠商缺少防范意識(shí)或缺少補(bǔ)丁的情況下導(dǎo)致，從而會(huì)造成巨大破壞。

零日攻擊是混合云面臨的主要問題組織保護(hù)基于云計(jì)算和內(nèi)部部署系統(tǒng)是一種平衡行為，并致力保持這種平衡。隨著云計(jì)算競(jìng)爭(zhēng)日益激烈，許多組織都在努力保護(hù)混合部署的環(huán)境免受零日攻擊。

調(diào)研機(jī)構(gòu)Enterprise Strategy Group（ESG）的研究人員對(duì)混合云環(huán)境和容器在北美和西歐地區(qū)的450名IT和安全專家進(jìn)行了調(diào)查。結(jié)果表明，人們對(duì)零日攻擊和容器采用率的增加表示擔(dān)憂。

“這個(gè)調(diào)查研究表明，混合云的多維性正在改變網(wǎng)絡(luò)安全的優(yōu)先級(jí)。”ESG公司網(wǎng)絡(luò)安全高級(jí)分析師Doug Cahill解釋說。該項(xiàng)研究是由Capsule公司委托進(jìn)行的調(diào)查。

Bitdefender公司的高級(jí)電子威脅分析師Bogdan Botezatu表示，混合基礎(chǔ)設(shè)施已經(jīng)成為企業(yè)環(huán)境中的主要架構(gòu)，這種轉(zhuǎn)變也帶來了令人頭痛的問題。

“轉(zhuǎn)向混合云的舉動(dòng)是因?yàn)樵絹碓蕉嗟慕M織希望享受公共云的可擴(kuò)展性、即用即付的價(jià)格、靈活性帶來的好處，同時(shí)也保持對(duì)關(guān)鍵基礎(chǔ)設(shè)施的控制。”他解釋道。混合部署方法是公共云采用的必要步驟，特別是對(duì)那些對(duì)云計(jì)算安全猶豫不決的組織而言。

云計(jì)算中的復(fù)雜性Cahill說，“混合云由不同的環(huán)境組成，超過80%的使用基礎(chǔ)設(shè)施即服務(wù)（IaaS）的組織使用來自多個(gè)提供商的服務(wù)。這告訴人們更多的工作負(fù)載正在向公共云平臺(tái)遷移。”

超過一半（56%）的受訪者表示已經(jīng)部署了容器應(yīng)用，80%的受訪者表示他們將在未來的一到兩年內(nèi)采用容器技術(shù)。

新技術(shù)的采用是一個(gè)逐步分階段的過程，許多企業(yè)正在將內(nèi)部部署的應(yīng)用程序遷移到云端。Cahill指出，四分之三（73%）的組織使用或?qū)⒁褂萌萜鱽響?yīng)用新應(yīng)用程序和原來存在的應(yīng)用程序。盡管他們?cè)絹碓揭蕾嚾萜鳎S多企業(yè)在未來幾年仍然依賴內(nèi)部部署的數(shù)據(jù)中心，當(dāng)多個(gè)用戶從多個(gè)不同位置訪問多個(gè)環(huán)境時(shí)，安全性將成為一項(xiàng)挑戰(zhàn)。

Cahill表示，企業(yè)面臨的混合云最大的安全挑戰(zhàn)是在數(shù)據(jù)中心和多個(gè)云環(huán)境中保持強(qiáng)大一致的安全性。企業(yè)需要一致性，他們希望能夠在二者之間集中策略和安全控制。

隨著云計(jì)算技術(shù)繼續(xù)加速發(fā)展，企業(yè)的安全團(tuán)隊(duì)也努力與其保持同步，這是一個(gè)越來越難的挑戰(zhàn)。Cahill指出，在過去，云計(jì)算的采用由于安全性而被放緩。而現(xiàn)在，容器由應(yīng)用程序開發(fā)團(tuán)隊(duì)驅(qū)動(dòng)，因此其安全措施也必須跟上。

他指出：“人們通常對(duì)云計(jì)算以及DevOps的一些知識(shí)有一些總體了解，但其發(fā)展快速，企業(yè)需要跟上快速變化的步伐。”

Botezatu補(bǔ)充道，合規(guī)性是使用混合云的企業(yè)的一個(gè)主要關(guān)注點(diǎn)，Botezatu表示Bitdefender公司在2016年底就對(duì)首席信息安全官（CISO）對(duì)混合云有關(guān)的最大擔(dān)憂進(jìn)行了調(diào)查。

他說：“對(duì)大型混合數(shù)據(jù)中心正在發(fā)生的情況缺乏了解、攻擊面增加、備份和快照的安全性，以及數(shù)據(jù)的安全性是首席信息安全官最為擔(dān)心的問題。”

更復(fù)雜=更大的攻擊面混合云環(huán)境的復(fù)雜性使組織面臨多種攻擊的風(fēng)險(xiǎn)。42%的企業(yè)在過去一年中報(bào)告了其云環(huán)境受到攻擊，28%的企業(yè)表示零日攻擊是這些攻擊的起源。

“這部分原因是這些環(huán)境的安全性較差。”Cahill說，“出現(xiàn)零日漏洞是因?yàn)槠髽I(yè)的服務(wù)器部署如此迅速，有時(shí)無(wú)需進(jìn)行評(píng)估和漏洞掃描即可投入生產(chǎn)。”

常見威脅包括利用未修補(bǔ)應(yīng)用程序中的已知漏洞（27%），內(nèi)部員工濫用特權(quán)賬戶（26%），利用未修補(bǔ)操作系統(tǒng)中已有的漏洞進(jìn)行攻擊（21%），通過盜用憑證濫用特權(quán)賬戶和錯(cuò)誤配置的云服務(wù)（19%），工作負(fù)載或網(wǎng)絡(luò)安全控制（20%）。

“許多混合云環(huán)境中的安全性都集中在邊界上，而完全沒有深入的防御措施。”GuardiCore實(shí)驗(yàn)室研究副總裁兼實(shí)驗(yàn)室主管Ofri Ziv說，“這分割了薄弱的網(wǎng)絡(luò)環(huán)境，對(duì)攻擊者來說很容易進(jìn)行攻擊。”

Capsule8公司的聯(lián)合創(chuàng)始人兼首席執(zhí)行官John Viega表示，零日攻擊將永遠(yuǎn)是一個(gè)真實(shí)且不可預(yù)知的威脅。 “這是由于開源軟件的影響，而在應(yīng)用中尤其如此。”他補(bǔ)充道。從開源軟件出現(xiàn)的零日漏洞會(huì)影響到大量組織的業(yè)務(wù)運(yùn)營(yíng)。

遷移的安全一致性Cahill解釋說，混合云存在安全性問題的部分原因是，云服務(wù)器租用，大多數(shù)（70%）企業(yè)目前對(duì)公共云資源和內(nèi)部部署的虛擬機(jī)和服務(wù)器使用單獨(dú)的控制。只有30%使用統(tǒng)一控制。

他說，“不同的環(huán)境由不同的人管理著不同的工具，但是隨著時(shí)間的推移，這是不可持續(xù)的。它不支持跨不同環(huán)境的安全策略的一致性。”

這將在未來兩年內(nèi)發(fā)生巨大變化。70%的受訪者聲稱他們將專注于跨公共云和內(nèi)部部署資源的所有服務(wù)器工作負(fù)載類型的統(tǒng)一控制。