1.恶意或粗心的内部人员从企业管控的安全云服务中下载数据,然后将数据上传到一个高风险的影子云服务中。
这是最常见的通过云服务导致数据丢失的来源。企业级云提供商,如Box、微软和Salesforce都对他们的平台安全性进行了大量的投资。他们也根据企业的要求提供了完备的法律条款。换句话说,他们并不对客户上传至其平台的数据持有所有权,一旦帐户终止,他们将删除其所有数据,而不会与第三方共享客户的数据。然而,只有8.1%的云提供商提供这样的企业级安全性与合规性。员工为了方便而使用高风险服务,却往往没有意识到他们已将公司的数据置于风险之中。
2.企业员工从企业云服务中下载数据到一个缺乏适当的端点安全控制的个人设备上。
Skyhigh公司根据使用数据的观察发现:企业云服务中15.8%的文件包含着敏感数据。因此需要关心的问题已不是这些信息是否该存储在企业级云服务里,而是如何防止数据离开企业IT的管控。企业的BYOD(Bring Your Own Device)方案通过允许员工运用个人电脑和移动设备来远程登录到企业云服务,从而促进了用户的更多生产力。然而,当企业数据被下载到那些缺乏适当的端点安全控制(如远程擦除和复杂的设备PIN码)的个人设备时,这些数据就已处于风险之中了。如果用户把目光移出咖啡店一会儿,设备伴随着里面的企业数据就可能会被盗走。
3.云服务里的特权用户无意中以降低安全的方式改变安全的相关配置,或者是超出其角色范围去访问企业数据。
虽然比起普通用户的威胁来是并不太常见,但是由于特权用户在企业云服务中有高级别的权限,他们的威胁其实更具破坏性。略超过一半(55.6%)的企业经历过至少每个月有一个特权用户制造了威胁的经验。这些威胁包括:管理员更改安全设置,从而无意中削弱了安全,但实际上他们还可能包括有其他的恶意活动。爱德华·斯诺登(Edward Snowden)也许算是特权用户访问其角色范围之外的数据的一个最为臭名昭著的例子。更常见的例子还包括:IT管理员窥探高管的数据以使股票交易获取内幕信息,等。
4.员工通过个人电子邮件帐户或共享链接的方式将数据分享给诸如供应商、合作伙伴之类的第三方,进而能以不被跟踪的方式转发给更多的其他人。
基于云的协作服务作为与同事或商业伙伴共享文件的高效方法已经取代了传统的电子邮件方式,而且特别体现在无法用邮件发送大文件的场景中。虽然大多数的此类合作是通过邀请特定企业内部的个人或商业伙伴实现的,但对于一些内部或授权用户的共享仍然无法实现可追溯性。这包括通过个人的电子邮件帐号(例如Gmail、雅虎等)以云的方式所共享的6.0%的文件,难以确定其接收方是否为合法用户。另外5.4%的在云中的文件是以链接的形式共享,但可以转发给任何其他人。此类链接就更难判断是谁正在访问敏感数据了。
5.受控的云服务中的数据被不安全的和缺乏管控的云服务通过API进行连接并造成丢失
像Salesforce和谷歌G套件(Google G Suite)这样的云平台都包含有许多企业级安全特性。在蓬勃发展的市场上也有第三方的应用程序可以连接到他们的平台,以提高其服务的价值。但是并不是所有这些第三方应用程序都是安全的。用户的一个常见错误是:添加一个应用程序连接到安全的云环境内来获取企业敏感数据的权限,这使得第三方应用的云网络安全中最薄弱的一环被传递了过去。有时,这些应用程序使用您现有的云账户进行登录,从而实现对那些已被定义了不同级别的数据的访问。比如,在口袋精灵(Pokemon Go)最初被推出的时候,用户就可以用其谷歌帐号的全部权限来登录到Pokemon的应用程序中。