[论文解读] Security Analysis of Cloud Computing

Frederick R. Carlson|arXiv (Cornell University)|Apr 28, 2014

Cloud Data Security Solutions参考文献 2被引用 27

一句话总结

本文对云计算环境进行了基线安全分析，识别出三大主要威胁——配置错误、内部威胁和不安全接口，并得出结论：相较于技术对策，非技术性、由管理驱动的控制措施在缓解最严重风险方面更为有效。研究强调，治理、政策和流程改进是提升云安全韧性的核心。

ABSTRACT

This paper produces a baseline security analysis of the Cloud Computing Operational Environment in terms of threats, vulnerabilities and impacts. An analysis is conducted and the top three threats are identified with recommendations for practitioners. The conclusion of the analysis is that the most serious threats are non-technical and can be solved via management processes rather than technical countermeasures

研究动机与目标

• 建立云计算运行环境的基线安全分析。
• 识别并优先排序对云系统最具威胁性的风险。
• 评估技术对策与管理对策在缓解云安全风险方面的有效性。
• 基于威胁、脆弱性和影响评估，为从业者提供可操作的建议。

提出的方法

• 针对云计算运行环境开展全面的威胁建模工作。
• 根据潜在影响和被利用的可能性对威胁进行分类。
• 使用风险评估框架分析与每项已识别威胁相关的脆弱性。
• 评估技术控制措施与组织管理流程在缓解风险方面的作用。
• 根据严重性对威胁进行优先级排序，并推荐以管理为重点的解决方案，而非纯粹的技术修复。
• 采用结构化方法将威胁映射到脆弱性和影响，强调非技术性风险缓解措施。

实验结果

研究问题

• RQ1 在影响和可能性方面，云计算环境中最关键的威胁是什么？
• RQ2 技术控制措施与管理流程在缓解云安全风险方面相比如何？
• RQ3 云系统中的哪些脆弱性会导致最高影响的威胁？
• RQ4 非技术性、基于流程的控制措施在多大程度上可以解决最严重的云安全威胁？
• RQ5 从业者在降低云部署风险方面最有效的策略是什么？

主要发现

• 云计算中最严重的威胁本质上是非技术性的，主要源于人为错误和流程缺陷，而非系统级的攻击利用。
• 云资源配置错误被确定为首要威胁，通常导致数据泄露和未授权访问。
• 内部威胁和不安全的应用程序编程接口（API）分别位列第二和第三大关键威胁。
• 管理流程，如访问控制策略、配置管理以及安全意识培训，被证明比仅依赖技术控制措施更为有效。
• 研究结论指出，仅靠技术对策无法有效应对大多数高影响云安全风险。
• 组织治理和政策执行被证明对降低严重云安全事件的风险至关重要。