默认情况下，公司云服务器中的文件是无害的吗？

Posted 2021-08-31 九河云安全

如今，几乎没有一家公司不使用某种云环境来存储和交换数据。否则，现代企业将停止经营。在2020年全球大流行之后，许多人目睹或体验到远程工作，作为全职在办公室工作的可行替代方案，因此，并非所有人都急于将员工送回办公桌前。

与此同时，那些已经返回的人并不总是热衷于放弃他们去年必须掌握的方便的在线协作工具。但是，与以往一样，新的工具也充满了额外的风险。

云文件共享会出什么问题？

网络安全专业人员往往对文件存储和共享工具持怀疑态度，这是可以理解的：看到一个合法的工具武器化对公司的信息系统是每个信息安全官员的噩梦。

在部署在线文件共享平台之前，请根据一个误解考虑可能存在的风险：人们默认假设他们可以信任从公司环境中下载的文件。官方批准的存储和数据交换平台自然被视为企业环境的一部分。但事实上，恶意文件可以通过多种方式进入。

员工错误。没关系新手员工，即使是老手也会落入网络罪犯的伎俩，并将恶意文件从电子邮件上传到公司云。有时，员工可能会将此类文件上传到共享存储，只需从同事处寻求第二个意见即可。
存储误用。当员工在同一本地网络上工作时，他们经常通过内部服务器交换与工作无关的文件 - 免费软件、共享软件、游戏和文档 。旧习惯很难改掉，许多人继续为此使用数据交换平台。严格的禁令可能看起来是个好解决方案，但实施禁令更有可能将员工推到您无法控制的外部平台上。有了禁令，威胁依然存在，但不是你管理它的能力。

恶意软件的横向移动。已访问员工设备的网络罪犯可以使用云平台故意将恶意软件上传到云中来放大攻击。

工作场所报复。前员工可以通过在系统中埋设恶意文件来攻击前同事或整个公司。

如何最大限度地降低云存储风险

攻击表面的潜在增加没有理由放弃有用的数据存储和交换平台。您只需要选择一个平台，允许您扫描上传的网络威胁。

我们提供您所需要的工具：扫描引擎.该解决方案可全面保护恶意软件、特洛伊木马、蠕虫、根基、间谍软件和广告软件：它可以扫描 HTTP 流量并检查文件和网格的声誉。此外，多个云平台已经将其技术与我们的技术集成在一起。

自己的云服务器保护

今年夏天，我们与自己的Cloud文件共享平台合作，现在我们很高兴地报告，扫描引擎可以直接部署在自己的云环境。集成意味着您可以在云中扫描数据 - 无需将其发送到外部进行筛选。

实现过程通过打开的 ICAP 协议进行，因此我们能够将扫描过程移动到单独的服务器，在不影响平台性能的情况下提供安全性。在此过程中，我们还简化了设置、维护和缩放。