随着企业数字化转型的深化，越来越多的企业依赖多个云服务商，云安保疑问日益复杂和严格，云宕机或数据暴露造成的业务进度岂但象征着财务和声誉的渺小损失，甚至会给企业带来灭顶之灾。
近年来，世界云计算巨头如亚马逊、阿里云和微软Azure接连遭逢了影响宽泛的安保破绽和宕机意外，尤其是最近出现的网易云进度事情再次引发了业界对云安保和牢靠性疑问的深入反思。
云计算环境看似是现有业务的无缝裁减，但实践操作中，各个云团队散布宽泛，有时或者与网络安保团队的需求南辕北辙，这使得云计算的安保疑问愈加难以发觉和处置，发生少量安保盲区。
以下，是CISO最容易漠视或鄙视的八个云安保疑问：
一、隐形要挟：暂时性资源
暂时性资源在云计算中的经常使用越来越频繁，例如持久存储实例或灵活资源调配，这些资源存在期间很短，通常只执行特定性能后就终止。但是，这些持久资源虽然寿命短，却极难扫描，成为暗藏恶意软件的现实场合。一旦被攻破，它们便可成为攻打者的温床，为恶意优惠提供暂时的包庇，而不会留下太多可供法证剖析的痕迹。
二、云环境中的IT资产盘点
很多安保专家过去在本地数据核心中启动IT资产盘点时，常因操作过于复杂而避之不迭。当初，在云端盘点资产变得愈加便捷，简直没有借口可以再逃避这个疑问。云计算中的一切都可视作API，这使得盘点资源变得愈加高效和智能化。经过快照API，企业可以扫描主机上的运行程序和库，无需担忧扫描环节对性能的影响。
三、用云服务账单监测攻打
云服务账单可用于监测攻打，由于有些攻打者并不满足于窃取数据或发起DDoS攻打，他们经过参与企业的云服务开支来启动处罚性攻打，这种攻打模式被称为“钱包剥夺攻打”（DoW）。此外，监控云服务账单开支的意外动摇也能成为识别恶意优惠的早期信号，例如突然的经常使用量降低或者象征着攻打者正在删除备份文件，削弱企业的安保防护。
四、SaaS运行的安保隐患
SaaS运行的危险差异渺小，许多企业在关注关键的云服务提供商时，往往疏忽了对SaaS服务的安保审查。这些第三方SaaS运行或者存储着代码库或其余关键数据，但却未必具有足够的安保防护，参与了攻打者应用的时机。
五、无法漠视的DNS指向疑问
DNS指向疑问在云计算中看似微无余道，但一旦处置不当，或者会造成严重结果。攻打者可应用遗留的DNS指针伪装成非法的企业网站，从而对用户发起网络攻打。
在这个云计算主导的时代，企业须要一直降级安保战略，应答层出不穷的新要挟。即使看似有关紧要的云组件，也或者成为潜在的安保破绽。
六、API的安保隐患
API是云结构的基础，也是攻打者进入系统的关键路径之一。许多企业往往漠视API安保，特意是本地API密钥的安保治理。例如，即使员工账户的单点登录（SSO）曾经被禁用，但本地API密钥却依然或者继续有效。这种状况下，前员工依然或者领有对系统或数据的访问权限，这无疑是一个严重的安保隐患。
关于经常使用多个云平台的企业，跨平台的API访问疑问尤为显著。例如，假设某个企业在多个云平台（如AWS和微软Azure）中经常使用相反的身份验证平台，那么攻打者有或者经过攻打其中一个API而取得对整个云平台架构的宽泛访问权限。
七、云端IDP备份战略的关键性
身份提供商（IDP）的终止虽然相对较少出现，但企业依然须要一个IDP备份战略以防不测。尤其在一切身份验证依赖于云服务的状况下，一旦关键IDP无法用，企业须要有应急方案来继续启动认证和服务访问。但是，许多公司在思考到切换到备份IDP或者对用户形成的搅扰时，往往选用丢弃这一战略。这造成企业在IDP终止时暴露于严重的身份验证危险。
八、元数据服务的隐患
2024年3月，亚马逊AWS轻轻降级了其实例元数据服务（IMDS），引入了版本2（IMDSv2）以提高安保性。元数据服务存储了安保凭据和其余关键消息，或者被攻打者应用，经过服务端恳求伪造（SSRF）窃取这些凭据。虽然AWS早在2019年就推出了IMDSv2，但许多企业仍在经常使用原版IMDSv1，这使得它们暴露于潜在的安保要挟中。AWS的最新降级准许自动将一切新创立的实例设置为IMDSv2，但现有的IMDSv1实例仍须要手动从新性能。
该破绽使许多组织在人不知，鬼不觉中暴露于严重的凭据偷盗危险中，假设攻打者应用这些凭据在企业外部启动横向移动，或者造成劫难性的结果。