姚威(黑客叔叔 p0tt1),广州凌晨网络科技有限公司 CEO,10 年网络安全从业经验,参与多次云上场景安保,3AM 实验室负责人,腾讯 Wi-Fi 安全实验室(wifi 管家)联合发起人。
姚威(黑客叔叔 p0tt1),广州凌晨网络科技有限公司 CEO,10 年网络安全从业经验,参与多次云上场景安保,3AM 实验室负责人,腾讯 Wi-Fi 安全实验室(wifi 管家)联合发起人。
随着云计算的快速发展和推广应用,越来越多的组织和企业开始把业务系统和数据迁移到云平台上。云环境同传统企业网络一样面临着同样的众多安全威胁,但由于云服务存储着更大量的数据,云服务提供商成为了攻击者重要目标。云平台大规模数据泄露安全事件频发,所面临的数据资产发生泄露的风险越来越大。
本议题以云环境下数据泄露为题,通过实际案例展现数据在不安全的云环境中泄露问题及攻防对抗技术,阐述除了传统业务侧存在的安全问题以外,由云上业务开发者和运维人员疏漏造成的现实风险。
1. 对云服务提供商的数据泄露事件进行介绍,对这些案例进行汇总分析;
2. 详细讲解泄露手段,包括黑客入侵为主的技术手段以及内部员工、管理不善等非技术手段;
3. 分享一些现在主流云服务提供商仍存在的公开及未公开的数据泄露风险因素;
4. 对云服务使用者/开发者/运维者提出一些安全方面的建议。
1.目前云上业务的众多风险点;
2.风险点出现的原因,技术或非技术类;
3.如何在研发或运维过程中规避风险点。