新型攻击不少见 身份认证让黑客闯关
发布时间：2022-07-12 09:09:08 所属栏目：安全 来源：互联网
导读：黑客对用户的攻击无孔不入，随着云计算、物联网和边缘计算的普及，问题越来越棘手，不少组织都把防护中心放在沙盒、加密上，却忽视了身份认证的重要性。曾有客户在互联网上将过期数据库保持开放状态，并且未开启身份认证，导致数以万计的云数据库遭到劫持，
|
黑客对用户的攻击无孔不入，随着云计算、物联网和边缘计算的普及，问题越来越棘手，不少组织都把防护中心放在沙盒、加密上，却忽视了身份认证的重要性。曾有客户在互联网上将过期数据库保持开放状态，并且未开启身份认证，导致数以万计的云数据库遭到劫持，并遭遇勒索。 身份认证云威胁凸显 身份认证与访问管理(IAM)是管理数字身份并控制资源访问的一种方式，以保障资源被访问时的安全性，IT系统会依此对信息类资产进行统一的管控和审计。同时，考虑到其在自动化应用、自助式服务、数据保护、端点登录等方面的特性，对云环境的安全可靠运行也很重要。不少企业主反映，凭证泄露是数据泄露的直接原因，防护系统很难分辨“来访者”是真实用户还是黑客伪装的。 物联网信息交互加密不够 不止是云计算，在物联网世界，安全问题同样可以归结为身份认证，这是安富利全球物联网战略经理Guillaume Crinon给出的观点。人们通过验证相关机构出具的证明文件来判断所不认识的人或者机器是否可信，在物联网世界中，相同的概念也同样适用，只不过进行通信的是机器而已。如果每台机器都有唯一的可信身份和证明身份的适当文件，它们就可以像人类一样安全地交换信息。 在全面部署物联网的过程中，设备将跨越应用程序、公司和服务之间的界限，身份需要实现标准化。因此，安富利建议采用X.509证书格式。无论IP通信是由TLS、非IP蓝牙、Zigbee技术还是其他系统处理，PKI、IT和这些设备最终连接的物联网平台实际所采用的标准都是X.509。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号