误区五:确保云安全是云运营商和所有者的工作
时间:2022-04-18 05:30:01 | 来源:行业动态
时间:2022-04-18 05:30:01 来源:行业动态
就像对待第三方责任的态度一样,金融服务企业通常认为,在云安全问题上,有人可以代劳。金融服务企业以为云安全是云运营商和所有者的责任,通常基本或根本不会采取任何措施来保护其云部署。
实际上,确保云安全是企业本身的责任。GitHub、GitLab和其它各色云服务提供者都在努力保护用户的云部署。然而,能否确保部署安全仍然取决于贵企业的内部AppSec计划。为了运行安全的云部署,安全团队必须将安全的容器部署到云端。此外,金融服务企业还要负责整体的安全最佳实践、身份和访问管理以及加密安全。如果没有内部安全活动,云部署也许可以正常工作,但肯定不安全。