什麼是雲端伺服器安全？

在 2021 年至 2023 年間，因資料外洩事件而遭到洩露的個人紀錄達 26 億筆，其中 82% 涉及儲存在雲端的資料。鑑於雲端採用快速成長，網路犯罪分子自然會轉向雲端資源中的弱點；其前三大類別為 SaaS(Software-as-a-Services)、雲端儲存，以及雲端管理基礎架構。

隨著企業對雲端的採用日益增加，攻擊面也隨之擴大。橫跨多個雲端環境的雲端入侵增加了 75%。錯誤設定是雲端中最常見的單一外洩原因，導致 23% 的雲端伺服器安全事件。

雲端伺服器安全是更廣泛雲端安全的一部分，結合了貴組織為保護雲端伺服器（虛擬或實體機器）而採用的技術、政策與最佳實務。它可協助您保護承載應用程式與儲存資料的基礎架構。

什麼是雲端伺服器安全？

從根本上來說，雲端伺服器安全是一個多面向的框架，涵蓋各種技術、流程與政策，旨在保護客戶資料、確保隱私，並符合嚴格的法規標準。其核心在於，雲端安全有兩個主要目的：防止未經授權存取資料，以及降低對雲端基礎架構的潛在威脅。它透過在資料安全、治理、法規遵循、身分與存取管理(IAM)以及業務持續性策略之間取得精密平衡來實現這些目標。

雲端伺服器安全是服務供應商與客戶或企業的共同責任。它遵循共同責任模型，由雲端供應商負責保護基礎架構（伺服器、網路、儲存與設施），而客戶則負責保護該基礎架構內其組織的資料與應用程式。此模型使雙方都能專注於各自的安全任務，以確保雲端伺服器安全不會遭到破壞。

根據 Gartner，雲端安全中 99% 的失敗將歸因於使用者，而非雲端供應商的失誤，因此組織必須演進其網路防禦，以防止威脅行為者破壞其 cyber server security。

雲端伺服器安全旨在保護與 IT 基礎架構相關的所有要素，包括伺服器、作業系統、資料儲存與虛擬機器。透過使用 Singularity™ Cloud Workload Security 等工具，您可以確保雲端工作負載受到即時威脅防護，為雲端伺服器提供強大的防禦。

為什麼雲端伺服器安全對企業至關重要？

網路攻擊會對企業造成財務影響，歐洲與美國員工超過 1,000 人的公司，其平均攻擊成本估計超過 53,000 美元。此外，無形的聲譽損害成本對貴組織更具破壞性。精心設計且強調伺服器安全的雲端安全系統，對於防止外洩、減輕損害、改善法規遵循，以及提升客戶信任至關重要。

雲端伺服器安全可確保業務營運不中斷並防止資料外洩。雖然雲端服務供應商提供強大的安全性，但您仍必須以最佳級別的安全解決方案補強雲端平台安全功能，以強化雲端伺服器與資源的安全性。您也必須建立強調員工負責任行為的組織文化，因為人為因素是 68% 資料外洩事件的共同根本原因。

雲端伺服器安全 vs. 傳統地端伺服器安全

雲端伺服器安全與傳統地端伺服器安全在方法與關注領域上有顯著差異。它遵循共同責任模型，明確劃分責任，由雲端供應商負責保護基礎架構，而客戶則負責保護資料與應用程式。它採用 雲端安全態勢管理 (CSPM) 與 資料外洩防護 (DLP) 等工具來保護個別資源，而非建立周界，並提供對資料與應用程式的集中控制。

相較之下，在傳統地端伺服器安全中，組織必須對安全性的所有層面負責，包括硬體維護、軟體更新與法規遵循檢查。這種以周界為基礎的安全模型，透過防火牆與入侵偵測系統來保護網路周界。組織必須對實體安全基礎架構進行大量投資，以保護現場伺服器。

常見的雲端伺服器安全威脅

雲端伺服器安全威脅是指針對您的雲端資產發動的攻擊，這些攻擊會利用雲端基礎架構與應用程式中的弱點。由於網路安全威脅情勢持續演變，且新的弱點不斷出現，您的安全團隊必須時刻保持警戒。以下是一些常見的雲端伺服器安全威脅。

1. 資料外洩

在資料外洩事件中，未經授權的使用者會在您不知情或未授權的情況下存取組織的敏感資訊。資料外洩的影響取決於遭竊資訊的類型，其後果可能從損害組織聲譽，到在暗網上販售您客戶或員工的個人可識別資訊。Capital One 資料外洩事件是歷來規模最大的資料外洩事件之一，駭客未經授權存取了 1 億筆客戶紀錄。

您的安全團隊平均可能需要 277 天 來識別與處理資料外洩事件，而涉及憑證遺失或遭竊的事件，從識別到遏止最多可能需要 328 天。

2. 雲端服務設定錯誤

設定錯誤是雲端外洩最常見的單一原因，導致近四分之一的所有安全事件。缺乏設定治理會造成未受保護的環境，例如未建立適當的隱私設定，或保留預設的管理員密碼。  即使是輕微錯誤，例如讓 Amazon S3 儲存貯體可公開存取，也可能導致嚴重的資料暴露。

3. 惡意軟體

惡意軟體是「malicious software」的縮寫形式，屬於會利用任何可程式化伺服器、裝置或網路的電腦程式碼。其目的包括拒絕存取、資料破壞、散布錯誤資訊、金錢竊取等。勒索軟體是常見的惡意軟體形式，在 2023 年增加了 84%。它利用加密來挾持受害者的資料，並在收到款項或贖金後恢復存取權限。

4. 分散式阻斷服務 (DDoS) 攻擊

此類攻擊會以惡意流量癱瘓雲端伺服器，阻止使用者存取連線的線上服務與網站。在 2023 年，DDOS 攻擊 增加了 31%，網路犯罪分子平均每天發動 44,000 次攻擊。

5. 網路釣魚

網路釣魚攻擊涉及傳送看似來自真實或可信來源的詐騙通訊。其目的是誘騙人們採取對攻擊者有利的行動。電子郵件是網路釣魚攻擊最常使用的管道，因為 40% 的所有電子郵件威脅都是網路釣魚。攻擊者會誘使受害者洩露機密資訊。

網路犯罪分子經常利用網路釣魚技術竊取登入憑證以劫持帳戶。一旦他們取得帳戶控制權，就能操縱資料或發動進一步攻擊。

6. 零時差漏洞利用

這類攻擊鎖定供應商尚未修補的熱門軟體與作業系統弱點。有些弱點在被發現時尚無官方修補程式，使網路攻擊者得以利用這些弱點在您的雲端環境中建立立足點，並讓您的雲端伺服器暴露於威脅之中。

7. 內部威脅與人為錯誤

內部威脅來自組織內部，通常是目前或前任員工，他們可直接存取公司伺服器、敏感資料與智慧財產。這些人可能為了個人利益，或出於報復而傷害組織，進而發動攻擊。

68% 的資料外洩事件可歸因於人為錯誤。這包括使用弱密碼或未遵循安全通訊協定等失誤。

8. 進階持續性威脅

這是一種複雜的網路攻擊，入侵者會在組織的雲端伺服器與網路中建立未被偵測的存在，並在長時間內竊取敏感資料。攻擊者會持續潛伏於環境中，檢視每個工作負載，以搜尋可供竊取與販售的敏感資訊。

為了防範這些威脅，整合 Singularity™ Cloud Data Security 可確保透過 AI 驅動的威脅偵測來發現並保護您的敏感雲端資料。

雲端伺服器安全的關鍵元件

雲端伺服器安全涵蓋多種協同運作的元件，用於保護資料、應用程式與基礎架構。雲端伺服器安全的關鍵要素如下。

1. 網路安全

您的雲端基礎架構與應用程式可透過防火牆與網路分段來保護網路安全。藉由實作  VPN（虛擬私人網路） 與 VPC（虛擬私有雲），可建立安全的雲端邊界，這些技術用於託管業務關鍵資源與應用程式。雲端設施之間的網路流量會加密，提升傳輸期間的資料安全性。

2. 資料加密

資料在儲存與傳輸期間都會使用強式加密通訊協定進行加密，例如靜態資料使用 AES-256，傳輸中資料使用 TLS。舉例來說，AWS 為多種服務提供內建加密，例如 Elastic Block Store (EBS)、Simple Storage Service (S3) 與 Relational Database Service (RDS)。

雲端供應商提供金鑰管理服務，讓您能安全地管理加密金鑰並控制對加密資料的存取。此外，雲端也可協助您保護檔案共用與通訊，並維持良好的資料儲存資源衛生，以達成雲端資料保護。

3. 跨多雲環境的安全存取控制

雲端伺服器安全遵循最小權限原則，並最佳化人員與機器身分對雲端基礎架構與資源的權限。 身分與存取管理 (IAM) 可讓您管理對雲端伺服器與資源的存取，並實作強制執行最小權限原則與權限配置的政策。雲端供應商的 IAM 功能可讓您集中管理雲端資源，並提供完整控制與可視性。這包括 多重要素驗證 (MFA) 與 角色型存取控制 (RBAC)，以確保只有經授權的使用者才能存取特定資源。

4. 安全監控與威脅偵測

您必須持續監控雲端環境，以偵測異常與潛在威脅。Amazon 提供 Amazon GuardDuty 等工具，而對應的 Google Cloud 工具則是 Cloud Security Command Center，可提供雲端伺服器及跨資源安全風險的可視性。它有助於即時識別雲端伺服器漏洞與錯誤設定。

您也可以使用第三方安全平台來視覺化威脅態勢，並迅速回應事件。這些平台使用以 AI 為基礎的異常偵測演算法來識別與偵測未知威脅，並對其進行分析以判定其風險概況。它可針對入侵與政策違規提供即時警示，有助於縮短修復時間並控制負面影響。

5. 實體安全

雲端供應商的資料中心使用最先進的多層實體安全控制、監控與環境控制，以保護雲端伺服器免受實體威脅。實體安全措施包括客製化設計的電子門禁卡、生物辨識、警報器、車輛進出阻隔設施、周界圍欄、金屬探測器，以及雷射式入侵偵測系統。

6. 零信任安全

在零信任安全方法中，存取雲端伺服器的使用者與裝置會透過多種機制持續驗證，以在授予存取權之前建立信任。這有助於您保護託管於雲端伺服器上的應用程式與儲存在其中的資料。IAM(Identity and Access Management) 是 Zero Trust security 的重要組成部分，讓您能夠控制對託管應用程式與儲存資料之雲端伺服器的存取。它可讓您根據情境（例如角色、位置以及其請求的資料）驗證每位使用者與裝置的存取權與權限。

7. 合規與治理

雲端服務供應商遵循各種產業標準，例如 ISO 27001、SOC 2 與 GDPR，這有助於確保安全實務符合監管要求，且雲端伺服器安全不會受到損害。此外，持續性的合規檢查與稽核有助於維持安全標準，並找出不足之處以進行改善。

您也可以使用自動化合規檢查，以確保您的組織遵循相關法律、法規與產業標準，例如 GDPR 與 HIPAA。這些檢查可讓您依據基準監控雲端資源，並維護稽核所需文件。

8. 事件回應與變更管理

雲端安全平台可為您提供自動化與模擬工具，以將回應時間降至最低並減輕安全事件造成的損害。

即時的事件回應與變更管理是強健雲端伺服器安全框架的關鍵組成部分。它可讓您透過遵循既定的風險緩解流程來回應安全漏洞事件。

雲端伺服器安全最佳實務

公有雲基礎架構的安全性是高階主管最常提及的首要疑慮之一，也是其組織採用雲端的障礙。企業客戶的錯誤設定一直是公有雲外洩事件的主要成因，使雲端伺服器與地端伺服器一樣脆弱。您必須遵循 cloud security best practices 並實施政策，以確保雲端伺服器安全不受損害。

1. 實施強大的存取控制與最小權限存取

為確保對雲端的安全且受控存取，您必須強制執行強式密碼政策、權限逾時及其他功能。您也必須使用 MFA，在密碼之外增加額外一層安全防護。

您必須遵循最小權限原則，僅授予使用者其角色所需的最低權限。您必須最佳化人員與機器的權限，並定期檢閱與修改權限，以確保其持續適當。

2. 加密資料

您必須對儲存在雲端中的敏感資料，以及在不同環境之間傳輸的資料，使用強健的加密機制。您可以利用傳輸層安全性 (TLS) 等安全通訊協定來保護傳輸中的資料。

3. 漏洞評估與滲透測試

漏洞評估可協助您識別組織 IT 環境中需要關注的薄弱區域，以提升雲端伺服器的安全性。 Penetration testing 可透過利用可能危及雲端伺服器安全的漏洞，協助您的組織了解攻擊成功可能帶來的潛在影響。

主動式漏洞評估可讓您主動識別、排序優先順序並修補弱點，以將雲端資源風險降至最低並確保營運持續性。 Singularity™ Vulnerability Management 可透過持續漏洞評估協助您發現具風險的資產並評估其安全態勢。您必須同時使用自動化工具與手動技術進行滲透測試，以識別並利用漏洞來評估真實世界影響，並利用這些輸入建立事件回應計畫與修復措施。

4. 持續性威脅監控與偵測

您必須使用自動化工具即時監控雲端環境中的未經授權存取、資料外洩或可疑活動。您可以使用 AI powered Security Information and Event Management (SIEM) 工具來監控您的所有資料與工作流程。

您可以利用 Cloud Security Posture Management (CSPM) 工具持續監控組態，並在錯誤設定暴露漏洞之前加以偵測。

結論

高階主管對雲端安全的懷疑態度仍然是雲端採用的重要障礙，即使商業效益是推動實施雲端技術的關鍵因素。預計到 2030 年，雲端採用將為企業創造 3 兆美元的 EBITDA 價值，這使得雲端運算的實施對他們而言成為不可避免之事。

雲端服務供應商已建構出安全內建於設計中的基礎架構，以及內建於其平台與服務中的分層安全機制，這有助於提升您組織的整體安全態勢。

組織必須採取整體性的雲端安全方法，根據其特定需求與優先事項，以第三方雲端安全點解決方案與整合式平台補強服務供應商的安全功能。這將有助於他們保護其雲端基礎架構、應用程式與資料，抵禦現有威脅，並為新興漏洞與風險做好準備。