近年来，云计算已经发展成为商业IT世界中的主导力量之一。由于COVID-19大流行，在过去的12个月中，它的重要性才得以巩固，这导致了在传统办公室范围之外工作的员工数量激增。因此，我们比以往任何时候都更加依赖基于云的服务，依靠它们来存储工作数据和私有数据。
可以理解，这些平台的安全性已成为关键问题。在大流行期间，黑客和勒索软件攻击激增，基于突然过时的基于办公室的工作模型的传统网络安全解决方案不足以保护我们分散的劳动力。十月份的一份报告显示，在大流行期间，英国的勒索软件攻击上升了80％，这是因为黑客利用了大规模远程工作所产生的新漏洞。
各种云平台和服务的质量和安全性无疑将成为IT决策者的关注焦点。那么哪个是最好的呢？我们已对领先的提供商进行了细分，评估他们的安全协议以帮助您制定出最佳的保护方案。您也可以查看我们的配套文章，其中概述了每种服务的优缺点。
Google云端硬盘的安全性如何？
Google云端硬盘已成为企业的首选存储平台，部分原因在于它与第三方应用程序的集成程度以及与其他Google服务的无缝连接。但是，这引起了人们对其被黑客侵入其他服务和平台的访问量的担忧。
值得庆幸的是，多年来，Google一直 在其所有服务上使用HTTPS，并且拥有一个专门小组来监视受到破坏的帐户活动。最重要的是，Google还使用两因素身份验证 和SSL加密来进行与设备之间的数据传输，但是它确实使用了较弱的128位AES加密来处理静态数据。
Google云端硬盘黑客入侵的历史
鉴于Google的云服务是如此交织在一起，对一项服务的黑客攻击往往会使其他服务面临风险。2014年，据称在俄罗斯网站的安全论坛上发现了用户凭证数据库时，将近500万个Gmail帐户被黑客入侵-尽管事实证明这是旧的伪造密码的转储，而这些密码在很大程度上已被Google重置自盗窃以来的时间。
虽然谷歌驱动器本身从未牺牲品一个重大网络安全事件，系统管理员最近标记中，他们声称可以被黑客诱骗用户使用下载恶意软件或勒索的云存储系统的一个缺陷。该缺陷与Google云端硬盘的“管理版本”功能有关，该功能使您可以上传已上传文件的新版本。
Dropbox有多安全？
我们列表中的第二个平台作为易于使用的文件存储套件而在消费者中广受欢迎，尽管近年来它已转向企业市场。
在此期间，Dropbox还改进了其安全协议，以应对日益增长的在线威胁，包括使用安全套接字层（SSL）加密传输中的数据，以及使用AES-256位加密进行静态加密。该平台还具有被盗和丢失的设备保护功能，可让您即时断开设备与帐户的关联。
商业用户获得了一些额外的功能，包括用于设置文件协作权限以及启用密码保护和任何共享链接到期的选项。
Dropbox员工无法查看文件的内容，尽管公司确实有必要访问文件的机制，例如在法律调查期间。员工也可以访问元数据，通常这是技术支持的一部分。
Dropbox入侵的历史
主要的Dropbox骇客事件很少而且相差甚远，尽管事实证明，这些事件对公司尤其有害。
第一次发生在2012年，当时使用了泄露的密码来访问员工拥有的Dropbox帐户。当时，Dropbox表示，这种黑客行为使入侵者可以访问包含少数客户电子邮件地址的文档，这成为网络钓鱼攻击的目标。这提示Dropbox向帐户登录添加两因素身份验证。
但是，在2016年，该漏洞被发现比以前想象的要大得多，据称这是2012年最初的泄密事件，在线数据库泄露了一个6800万个密码的数据库。Dropbox当时表示，没有迹象表明在事件发生后用户帐户已被盗用。
iCloud的安全性如何？
苹果树立了卓越的安全性声誉。尽管其iCloud平台在2017年成为备受瞩目的黑客事件的受害者时，其声誉一度受到损害，但该服务通过为用户提供强大的安全功能集而延续了这一趋势。
Apple的iCloud网页承诺： “ iCloud是采用行业标准的安全技术构建的，采用严格的策略来保护您的信息，并通过采用隐私保护技术（例如对数据进行端到端加密）在业界处于领先地位。”
与Dropbox一样，iCloud使用SSL来加密传输中的数据，尽管它使用AES 128位加密而不是Dropbox使用的更安全的256位。唯一的例外是iCloud钥匙串，该钥匙串用于存储和传输密码和其他敏感用户数据，该数据使用256位加密。
但是，近年来，隐私已成为公司关注的焦点，这是因为加密密钥是在设备级别创建的，并且Apple本身无法访问这些密钥或您可能需要的任何数据，这一事实大有裨益。解密它们。
像许多其他平台一样，iCloud为通过它访问其他应用程序时提供的身份验证提供了安全令牌，以进行身份验证，并在登录时提供了双重身份验证。
iCloud黑客的历史
尽管发生了一起事件以破坏其声誉，但iCloud实际上在安全性方面保持了良好的记录。
2017年，在黑客入侵了大约50个名人名人账户并在线泄露其内容之后，iCloud受到了严格审查。尽管该事件实际上是针对某些名人成功进行网络钓鱼攻击的结果，但苹果云平台的完整性受到质疑。即使是现在，2017年的iCloud黑客仍然是历史上最著名的数据泄漏之一。
OneDrive的安全性如何？
该列表中的最后一个条目是Microsoft的OneDrive，尽管涉及到安全事件，但在很大程度上仍保持在头条新闻之外-尽管Microsoft的其他服务（尤其是Windows）是市场上受攻击最多的平台。
这并不一定意味着它比其他平台更安全。它通常使用与其他标准相同的标准，包括数据加密，只有通过OneDrive才能实现，这是通过将数据同步到硬盘驱动器上的BitLocker来完成的。这意味着使用BitLocker对数据进行静态加密，而Microsoft Cloud在传输过程中处理加密。该系统的另一个好处是，加密是针对每个文件进行的，这意味着，如果密钥被泄露，黑客将只能访问该特定文件。
如您所料，用户在登录时也会获得两因素身份验证。
OneDrive黑客的历史
与其他平台不同，OneDrive从未真正遭到重大数据泄露的攻击，并且围绕该平台的大多数安全问题通常源于用户错误，例如与他们本不应该拥有的人意外共享文件或使用薄弱的凭据。
微软已采取措施消除所有此类问题，并且是支持无密码登录的众多公司之一。
云存储安全性：摘要
众所周知，没有一个云存储系统将是100％安全的，特别是考虑到遵循最佳实践，维护每个帐户的完整性都依赖于用户。
作为客户，您必须做出的决定是确定哪个存储平台最能避免潜在的安全事件。影响此决定的因素会因您的业务性质以及您是否具有专业要求（例如行业管制严格的业务）而异。
但是，对于大多数消费者和小型企业而言，此处列出的每个平台通常足以保护数据，因为每个平台都提供了某种形式的静态和传输中的数据加密-这可能是这里最重要的事情。数据保护也一直在改善，并且每年对这些平台中的每一个进行更新并提供更好的保护措施，这意味着您通常可以依靠公司来完成大部分工作。
但是，如果不确定，您始终可以自己加密数据，然后再与在线平台共享。这样，即使万一公司的加密密钥被大规模解密，也只有您才能访问您的文件。
确保您的数据永不泄漏的最经济有效的方法是遵循最佳实践安全性原则。如果可以的话，请废弃所有这些重复使用的密码，投资一个密码管理器，并利用两因素身份验证的优势。
评论已关闭