據(jù)美媒報道，美國最大成品油管道運(yùn)營商Colonial Pipeline在當(dāng)?shù)貢r間2021年5月7日遭遇網(wǎng)絡(luò)勒索攻擊，導(dǎo)致部分IT系統(tǒng)停機(jī)，管道運(yùn)營中斷， 該攻擊迫使Colonial Pipeline關(guān)閉了一條長達(dá)5500英里的關(guān)鍵運(yùn)輸管道，此管道承擔(dān)著美國東岸45％的燃料供給需求。

作為美國成品油管道的巨頭，企業(yè)自身防護(hù)能力并不弱，但是系統(tǒng)還是被滲透，系統(tǒng)檔案也被加密，黑客還下載了100GB的重要資料作為籌碼，這背后的原因值得深究。

當(dāng)然，此類由數(shù)據(jù)泄露導(dǎo)致的安全事件，在今年一季度就已層出不窮：

1月10日，新西蘭央行某第三方托管提供商因端口暴露遭遇數(shù)據(jù)泄露。

2月11日，因存在運(yùn)維漏洞，聯(lián)合國暴露了旗下某規(guī)劃署超10萬名員工記錄。

3月5日，英國某數(shù)據(jù)分析公司的一臺未加密服務(wù)器暴露了大約30TB的數(shù)據(jù)，其中包括120億條與社交媒體相關(guān)的記錄。

…………等等。

而作為企業(yè)，面對復(fù)雜網(wǎng)絡(luò)下的IT資產(chǎn)和數(shù)據(jù)管理，我們又該作何對策，將損失降到最低？

美最大通信運(yùn)營商－威瑞森最近發(fā)布了《2021年數(shù)據(jù)泄露調(diào)查報告》，報告顯示，新冠肺炎疫情下遠(yuǎn)程辦公的興起和企業(yè)業(yè)務(wù)云端遷移潮，加大了網(wǎng)絡(luò)罪犯的可能性，此報告基于全球83家貢獻(xiàn)者的5358起數(shù)據(jù)泄露事件分析。

不得不提，該報告中有一些令人深思的數(shù)據(jù)：

1）85％的數(shù)據(jù)泄露涉及人的因素；

2）61％的數(shù)據(jù)泄露牽涉登錄憑證；

3）在安全事件和數(shù)據(jù)泄露中，外部云資產(chǎn)被盜的情況比內(nèi)部資產(chǎn)被盜更常見。

顯而易見，數(shù)據(jù)泄露事件中，人是重中之重，據(jù)統(tǒng)計70％的安全事故來自企業(yè)內(nèi)部運(yùn)維管理不善導(dǎo)致，因此加強(qiáng)運(yùn)維設(shè)備防護(hù)、強(qiáng)化運(yùn)維人員監(jiān)管才是防范企業(yè)信息泄露事件發(fā)生的根本舉措。

云計算時代下多網(wǎng)絡(luò)、多設(shè)備、多廠商等復(fù)雜的異構(gòu)IT資源環(huán)境，也是外部云資產(chǎn)被盜情況更頻發(fā)的重要誘因，面對復(fù)雜網(wǎng)絡(luò)下的云IT資產(chǎn)和數(shù)據(jù)管理問題，深耕企業(yè)云計算管理領(lǐng)域多年的行云管家CEO張勇向記者透露：“隨著云計算技術(shù)的發(fā)展和普及，基于云計算理念，構(gòu)建在計算、存儲、網(wǎng)絡(luò)等基礎(chǔ)資源之上的云平臺已經(jīng)大行其道，企業(yè)已經(jīng)普遍將云計算作為了IT架構(gòu)的基礎(chǔ)支撐，但是分布在各云平臺的IT資源如何有效利用和監(jiān)管，卻又是新的問題�！�

云計算領(lǐng)域的眾多專家也在探索相關(guān)的延伸問題，即如何在復(fù)雜的多云環(huán)境中優(yōu)化云管理，那些采用了多云戰(zhàn)略的大中型企業(yè)普遍選擇的方向是求助技術(shù)中立的第三方云管平臺。

作為業(yè)界領(lǐng)先的多云管理平臺，行云管家CEO張勇在接受記者采訪時表示：“作為技術(shù)獨(dú)立的第三方云管平臺，行云管家為企業(yè)提供針對多家云廠商、多種云資源的一站式管理解決方案，幫助我們的客戶易上云、用好云、管好云�！�

行云管家云計算管理平臺，實(shí)現(xiàn)了對多家云廠商多種云計算資源的集中管理，從成本、自動化運(yùn)維、監(jiān)控、合規(guī)審計、多云納管、云資源全生命周期等多個維度提供統(tǒng)一運(yùn)維管控，行云管家內(nèi)置的云堡壘機(jī)更是提供了“運(yùn)維中樞、會診平臺、黑匣子”三大功能。

基于運(yùn)維中樞可實(shí)現(xiàn)主機(jī)運(yùn)維策略管理、登錄憑證管理、SSH密鑰對管理等，可有效防范因登錄憑證暴露導(dǎo)致的數(shù)據(jù)泄露事件；基于黑匣子提供了“事前授權(quán)、事中監(jiān)察、事后審計”的安全運(yùn)維合規(guī)審計能力，充分保障了正確的人，用正確的操作，訪問正確的設(shè)備，從而避免了非法訪問、誤操作等行為造成的信息泄露。

云計算技術(shù)的廣泛普及，不僅給生活帶來了便利，也加速了企業(yè)向數(shù)字化邁進(jìn)的步伐，但是操之過急的上云工作，容易存在人為管理的漏洞，如何利用好云計算實(shí)現(xiàn)企業(yè)數(shù)字化的騰飛，這一切就要從選對云管平臺開始。