现如今，几乎各家公司都使用了云服务。云转移的盛行起源于以往十年。在新冠新冠疫情扩散期内，远程工作爆发式提高扩张了对朝向业务流程的云服务的要求。针对过去只使用单一云服务的公司，现如今都转为选用具备雾计算工作能力的阴天和分布式系统自然环境。
互联网安全从一开始便是一个问题。尽管云服务提供商尽一切很有可能为她们的业务带来安全性保障措施，但遗憾的是，网络安全问题事情依然常常产生。殊不知对这类事情的深入分析说明，很多系统漏洞并不是来源于云服务提供商，反而是来源于终端用户对这种项目的不正确配置。
下列讨论客户不正确配置的客观性，及其客户可以采用什么对策来能够更好地保障她们运作的云计算自然环境。
云服务的安全事件
相关云服务安全事件的数据统计令人吃惊。依据调查组织在2021年对250多位IT专业技术人员的一项调研，超出一半的公司都经历过与云服务有关的安全事件。并且这一统计分析結果很有可能小看了具体造成的安全事件总数。
很多全是备受关注的安全事件，一些大型企业的信誉和业务流程遭受危害。例如，亚洲地区范围较大的云计算提供商遭受数据泄漏事情，造成与该企业网购平台有关的超出11万件纪录对外开放泄漏。
英国的云计算提供商也是有许多的数据泄漏个人行为。2021年初，微软公司Azure云服务的一次不正确配置泄漏了十几家递交与微软公司协作提议的集团公司的保密信息(主要包括源码)。
2020年底产生的另一起安全事件造成超出50万条纪录泄漏，在其中包括相对高度灵敏的私人信息。尽管2021年的微软公司Azure泄漏事情是因为微软中国本身的不正确配置导致的，但大部分系统漏洞是因为用户的安全防范措施不够引起的。
例如近期涉及到amazonS3云服务的一次数据泄漏事情。为旅游业发展给予服務的Prestige Software公司不正确地配置了其AmazonS3服务项目，造成Booking.com、Hotels.com和Expedia等受欢迎旅游网站的客户总计十年的信息对外开放泄漏。
殊不知，很有可能最家喻户晓的一次数据泄漏事情是2019年对amazonAWS客户CapitalOne公司的进攻。本次事情造成1多亿顾客的个人数据对外开放泄漏，主要包括相对高度灵敏的信息内容，例如社会安全号、信用卡号码和个人信用得分。那麼其问题的源头是啥?Capital One公司的服务器防火墙配置不正确。
这种仅仅近些年产生的关键数据泄漏事情中的冰山一角。他们应当做为关键云计算提供商和云计算客户的警告。尽管公司可以并且应当可以依靠云计算提供商的安全防范措施，但只靠这一点是远远不够的。做为全方位的内部结构网络信息安全方案的一部分，公司务必恰当配置其云计算自然环境。
防止云服务的不正确配置
避免不正确配置必须在运用的全部环节开展协调一致的勤奋，从起初的签署合同到不断的维护保养和升级。下列是公司应采用的好多个流程，以较好地维护其云服务。
云服务配置的问题很有可能在执行流程中很早就已经发生，其缘故非常简单，由于公司沒有完全了解她们的义务。云计算提供商和顾客间的责任划分通常在于云计算提供商是IaaS或是SaaS提供商。
了解谁有哪些义务
IaaS提供商(例如AWS、谷歌云、微软公司Azure、阿里云服务器等)通常具备一同义务方式。借记卡领域网络信息安全规范(PCI-DSS)是电子商务企业的关键网络信息安全协议书之一，该规范着重强调了云计算提供商和客户在保证云服务平台中PCI合规和维护顾客金融大数据层面的一同义务。
IaaS顾客在应用这种服务项目时必须清晰地掌握其职责的所有范畴。第一步是让全部有关IT和网络信息安全工作人员掌握服务合同。掌握云计算提供商为配置服务项目带来的专用工具和支撑也很重要。
比较之下，SaaS提供商(例如Salesforce、Workday、Square)通常担负绝大多数安全管理。即便如此，IT和网络信息安全专业技术人员依然应当核查服务项目授权文件，以保证 公司达到一切需要的安全性规定。
掌握常用的配置和安全隐患
在与云服务提供商达成共识以前，公司应掌握其很有可能面对的关键安全隐患。全部云服务提供商都给予很多文本文档(例如 AWS安全性文本文档)，在其中绝大多数在移动互联网上是公布的，即使是这些不应用这种项目的公司也可以见到，因而大家必须深入了解配置云服务的复杂和潜在性圈套。
除此之外，简易的互联网技术检索还能够协助鉴别配置和应用云服务的挑戰。除开在线文档编辑以外，还能够浏览云服务提供商给予冠名赞助的服务支持社区论坛，这种社区论坛专业探讨一切给出云服务的特殊问题，并包括相关碰到的问题和解决办法的有效信息内容。
建立配置模版
IT领域中有一个名言，那便是“假如它沒有坏，就不必修补它”，这一名言适用云计算配置。一旦公司为目前的云服务建立合理且可靠的配置，他们就可以变成别的业务的模版.
这并不代表针对每一个服务项目都能够简易地运用目前配置。与其说反过来，每项新服务项目都值得特别关心。但这的确代表着公司可以利用从一些安全性的设定逐渐来简单化配置全过程。
可是，公司从内部结构构建系统软件衔接到云服务时，必须留意选用的模版。尽管有可能存有共同之处，但他们依然运转在不一样的经营自然环境中。Hosting Canada局域网络开发者Gary Stevens表明，因为这些缘故，云代管愈来愈受大家喜爱。
Stevens说，“云代管与虚似专用型网络服务器(vps)有一些共同之处，但重要的差异取决于虚似专用型网络服务器(vps)遍布在很多电子计算机上，而不是有着其常用的MAC地址。”
检测和升级
一旦公司有着觉得安全性的配置，务必尽量更经常和严苛地对它进行检测。测试可以发觉之前很有可能从没考虑到过的问题。假如能开展自动化技术检测，那么就更强了。
公司还必须升级其配置以体现云服务的应用或转变。正如原来版本号的应用软件程序流程为网络黑客给予了浏览企业网络和系统软件的进攻机遇一样，落伍的配置也会造成多余的系统漏洞。
总结
云计算运用可能再次提升，这拥有充足原因。云计算技术性为公司带来了更好的效果和大量的作用，可以协助它们能够更好地经营业务流程。根据勤奋和关心，公司可以保证它们对云服务的应用对自身以及顾客而言全是一种可靠的感受。