[论文解读] Emerging Cloud Computing Security Threats

Kamal Ahmat|arXiv (Cornell University)|Dec 5, 2015

Cloud Data Security Solutions参考文献 6被引用 3

一句话总结

本文识别并分析了云计算中的新兴安全威胁，重点关注多租户、数据泄露和访问控制方面的漏洞。它提出了一种威胁建模框架以评估风险，并强调了保护云环境中的关键挑战，为理解不断演变的威胁提供了系统性方法。

ABSTRACT

Cloud computing is one of the latest emerging innovations of the modern internet and technological landscape. With everyone from the White house to major online technological leaders like Amazon and Google using or offering cloud computing services it is truly presents itself as an exciting and innovative method to store and use data on the internet.

研究动机与目标

• 识别并分类云计算环境中的新兴安全威胁。
• 分析配置错误和不安全接口等漏洞的根本原因。
• 评估多租户对数据隔离和机密性的影响。
• 提出一种结构化的威胁建模方法以评估云安全风险。
• 突出当前云服务架构中安全实践与标准的关键差距。

提出的方法

• 本文对现有的云安全文献和威胁模型进行了系统性回顾。
• 根据攻击面（包括API漏洞、配置错误和内部人员威胁）对威胁进行分类。
• 提出一种威胁建模框架，以映射潜在的攻击向量及其对云工作负载的影响。
• 研究使用了亚马逊和谷歌等主要云提供商的真实案例，以说明威胁场景。
• 评估了当前访问控制和加密机制在缓解已识别威胁方面的有效性。
• 分析包括一个风险评估矩阵，用于根据可利用性和影响程度对威胁进行优先级排序。

实验结果

研究问题

• RQ1 现代云计算平台中的主要新兴安全威胁是什么？
• RQ2 多租户和共享基础设施如何增加数据泄露和侧信道攻击的风险？
• RQ3 配置错误和薄弱的访问控制在云安全漏洞中扮演什么角色？
• RQ4 当前的身份认证和加密机制在缓解云特定威胁方面有多有效？
• RQ5 可以使用何种系统化框架来建模和优先排序云安全威胁？

主要发现

• 云存储和访问策略的配置错误是公共云环境中数据泄露的主要原因。
• 由于客户工作负载之间的隔离不足，多租户引入了重大风险，增加了侧信道和隐蔽信道攻击的暴露面。
• API漏洞和不安全接口在云攻击中经常被利用，尤其是在IaaS和PaaS模型中。
• 本研究发现，云服务提供商之间缺乏标准化的威胁建模实践，导致安全态势不一致。
• 由于实现不当或缺乏密钥管理最佳实践，当前的加密和访问控制机制经常被绕过。
• 结构化的威胁建模框架显著提升了对云部署中高风险攻击向量的识别与优先级排序能力。