隨著云計算時代的到來,越來越多的用戶將數據存儲在云端,殊不知,有一只黑手正悄悄地伸向云端。
近日,IBM 為一項云計算安全技術注冊了專利,該技術能支持應用程序開發人員確保數據通知在移動設備傳遞中的安全性與私密性。
IBM安全研究人員發現,移動應用程序在安全協議上的欠缺可能會使移動網絡上推送的數據通知遭到細節泄露的風險,這有可能將個人信息或敏感信息暴露給服務提供商。為解決這一難題,IBM的一支開發團隊發明了該項基于云的服務,能夠有效提高移動網絡的數據安全。
IBM注冊云計算技術專利的背后,移動端的惡意廣告在2014年正變得更加猖獗。全球數據安全供應商Imperva公司日前發布的最新黑客情報行動報告顯示:隨著移動終端的進一步普及,用戶在使用移動設備時,將有更多的可能受到惡意廣告的侵襲。“惡意廣告(malvertising)”源于“惡意軟件(malware)”和“廣告(advertising)”兩個詞的合成,在移動應用市場的日新月異發展的2014年,預計會有更多針對移動廣告的病毒感染,因此用戶需要加強自身防范。
不僅僅是移動端的數據安全在2014年面臨巨大的挑戰,Imperva公司報告還進一步指出:在云端,由于云數據庫的訪問相對容易,未來將會有更多云服務數據泄露情況發生,比如軟件即服務(SaaS)和數據庫即服務(DBaaS)。同時,利用DBaaS平臺進行攻擊的情況也會越來越多。
對此,Imperva首席技術官AmichaiShulman提醒:“根據我們的研究,大家很快就會注意到針對企業內部數據庫的自主惡意軟件。我們認為這將導致數據被感染和網絡被攻擊的更大風險。企業在決定將何種數據存在云端,以及采取何種策略應對風險的時候應將這些由云服務帶來的風險考慮在內。”