雲端運算服務之資安風險與挑戰

王平 ； 林文暉 ； 郭溥村 ； 王子夏 ； 盧永翔

《資訊安全通訊》 16卷4期 (2010/10) Pp. 45-65

https://doi.org/10.29614/DRMM.201010.0003

摘要

近日，雲端安全(cloud security)已成為報章雜誌及網路討論之重要議題。根據市場調查，企業未採用雲端服務，對雲端服務業者資料外洩的疑慮是重要的考慮因素。因為忽視資訊安全管理之網路資訊存取，將可能造成商業營運資訊外洩，嚴重影響商譽，如何消除企業對雲端運算服務(cloud services)之資安疑慮，使企業對網路服務供應商的資訊安全管理產生信心，是導入雲端運算的重要事務。雲端運算採用開放式的架構，將資訊儲存在雲端，透過大型資訊平台佈署及提供全球性的無所不在(ubiquitous)的服務方式是企業邁向服務差異化的重要策略之一，但資訊安全的隱憂一直困擾著企業資訊安全的主管。隨著歐洲網路與資訊安全局(European Network and information Security Agency; ENISA)最近公布的「雲端運算：利益、風險與資訊安全建議」，針對雲端運算所面臨「資訊安全」議題，雲端安全聯盟(Cloud Security Alliance; CSA)發表雲端運算之七大威脅(Top Threats to Cloud Computing)，本研究將針對ENISA 及CSA所提資安議題，深入探討及建議防護措施，降低導入雲端運算服務所帶來的風險。

關鍵字

雲端安全 ； 風險分析 ； 雲端運算 ； 雲端運算服務

參考文獻

CSA, "Top Threats to Cloud Computing," http://www.cloudsecurityalliance.org/topthreats/csathreats.v1.0.pdf (2010/03/20).

ENISA, "Cloud computing: benefits, risks and recommendations for information security," ,http://www.enisa.europa.eu/act/rm/files/deliverables/cloud-computing-risk–assessment (2010/01/14)

Google.com, "Google Apps Developer Tools–For IT Developers", https://code.google.com/googleapps/ (2009/05/25)

(International Organization for Standardization, "Information Technology – Guidelines for the Management of IT Security–Part 1:Concept and Model for IT Security (ISO/IEC TR 13355 -1) " , 1996 .).

(International Organization for Standardization, "Information Technology - Guidelines for the Management of IT Security - Part 3: Techniques for the Management of IT Security (ISO/IEC TR 13355-3)" ,1997.).