云时代的安全问题是重中之重，由于云为恶意个人行为者提供了比过去大量的总体目标集，并提供了开展攻击的新专用工具。这种攻击所根据的运行点范畴很广——从一般凭证(例如被遗弃的或失窃的凭证)到应用AWS Glue和Sage Maker等数据分析科学专用工具的新凭据，及其应用Kubernetes等强悍的专用工具执行的繁杂攻击这些。
2021年，大家必然将见到大量对于云服务器的攻击主题活动，下列是互联网安全在下面一年的危害预测分析：
延续性攻击
当建立新案例并运作可以配对所需一切硬件配置或软件开发平台的vm虚拟机时，云系统架构可提供彻底的操作灵活性。可是，这类操作灵活性(假如无法获得适度维护得话)又会引起恶意个人行为者启动攻击，并在保证对原始攻击的决策权的情形下进行延续性攻击。
像Amazon Web Services那样的云服务器使开发者可以简单地以渐进性或间歇式的方式搭建自然环境。例如，AWS容许开发者在每一次重启Amazon EC2案例(即是客户数据信息)时全自动运行脚本制作，这就代表着假如网络黑客想方设法应用很有可能已传送到云案例的有害shell脚本制作来运用案例，那麼她们将可以不断不断地运用其与网络服务器的联接。
根据这些方法，网络黑客将可以在云服务器内横着挪动，盗取数据信息或获得权利，使它们可以进一步运用机构的财产。自然，管理人员可以关掉此选择项，并规定开发者每一次回到自然环境时必须开展登陆——可是完成这一步必须开发者积极主动相互配合才行。实质上而言，AWS的操作灵活性也恰好是其缺点所属;除开太多的配备选择项外，服务项目不正确配备的时机也大量，进而给网络黑客留有了大量的攻击通道。
数据分析科学专用工具攻击
事实上，笔记本电脑(Notebook)针对大数据工程师而言是不可缺少的存有，可以协助她们迅速集成化和分析数据。好像AWS Sage Maker这种专用工具可以使该步骤更为高效率，协助大数据工程师搭建、练习和布署设备学习模型。可是，做为一种相比较新的专用工具，其受众群体范畴并不是都是安全领域的人员，当然地，安全防范意识也会相对性欠缺，这也给了恶意个人行为者机会。
与别的Amazon商品一样，Sage Maker之类的专用工具一样非常灵活，且具备许多选择项。研究表明，恶意个人行为者可以运用这种选择项中一些来提高她们的权利，乃至为自己授于高些的管理人员权利。该攻击途径很有可能使恶意个人行为者可以开启云案例上的终端设备作用，并绕开Amazon GuardDuty(可用来浏览高級人物角色和管理权限)泄漏凭据数据信息。一样地，恶意个人行为者还能够运用CloudGoat等开源软件，并应用AWS Glue、CodeBuild和S3及其未采用的组和人物角色来开展权利更新。应对这样的事情，管理人员和数据生物学家也必须了解本身已经应用的系統的体制构架，以维护本身安全性，并最大限度地变小恶意个人行为者的行动室内空间。
智能机器人有可能会感柒云遗留下财产
智能机器人无处不在，云空间也是如此;安全性企业GlobalDots的一份调查研究报告表明，超出80%的“恶意智能机器人”(即盗取数据信息、爬取內容、派发垃圾短信、运作分布式系统拒绝服务攻击攻击等情形的智能机器人)全是根据云的大数据中心运作的。虽然很多智能机器人会下毒别的网站——应用他们操纵的网络服务器去攻击别的网络服务器和客户，可是他们还可以简洁明了地操纵云基础架构来为其使用者执行任务。研究表明，在这种每日任务中，更火爆的是数字货币挖币(cryptomining)，在某种意义上，它也算得上附近较大的网络威胁之一。
据科研工作人员称，假如说盗取資源和资产还不够，那麼数字货币挖币恶意手机软件的新变异如今还会继续盗取AWS凭据。该蜘蛛运用数字货币挖币恶意手机软件开展封装形式，并找寻未数据加密的AWS CLI文档，最终会从这当中获取凭据数据信息。解决方法是限定对这类数据信息的浏览——可是这一点一样必须管理人员的紧密配合。
大量Kubernetes危害来临
承担以上AWS凭据偷盗的同一网络诈骗机构TeamTNT，运用常用的配备不正确问题，开发设计了乱用数据可视化和监控专用工具Weave Scope的方式。网络黑客应用根据端口号4040授于的默认设置对外开放访问限制，来安裝Weave Scope，并将其作为监控系统、运用資源、安装应用程序、运行或关掉器皿中Shell的木马程序，完成自已想完成的一切事儿。
依据网络信息安全企业Intezer和Microsoft公布的近期分析表明，Weave Scope早已取得成功被列入根据云的攻击中。
现阶段，网络黑客大多数应用这种方式来安裝数字货币挖币恶意手机软件，可是却找不着方法阻拦他们操纵云系统用以恶意目地。攻击媒体持续转变，并且仍在稳步增长。伴随着GoogleKubernetes新项目的飞速发展，并不断加上新的特性和作用，愈来愈多的公司和开发者早已将自身的工作中迁移到了K8S上。这一切也取得成功吸引住到了恶意个人行为者的眼光，她们逐渐对于Kubernetes新项目的新作用开展网站渗透测试并找寻可使用的机遇——客户不大可能弥补的系统漏洞和不正确配备，由于她们压根不清楚怎样做，乃至彻底不了解Kubernetes。
提前防御力，先发制人
伴随着很多的企业的管理安裝大量的云计算平台，对于云的攻击当然会持续提高。预估到2023年，企业的公共性云开支将比2019年的分派额增加一倍以上，可是，伴随着攻击者持续找寻她们可以运用的“最薄弱点”，相信未来朗诵大家会见到大量该类攻击及其其他类型的攻击。
遗憾的是，大部分这种问题及其仍在层出不穷的新问题，实际上全是可以给予改正的，仅仅一般直到产生问题以后，很多管理人员和客户才可以真实地发觉这种问题。到那时候，她们早已变成“受害人”，被害个人事迹也被发布在安全性企业的博主上，以后，她们才会想办法处理早已发生的问题。
为了防止这样的事情，技巧是根据发觉“系统漏洞”或不正确配备为网络黑客提供的攻击通道，进而在问题转变成实际攻击以前就将其处理弥补。伴随着2021年云计算平台量的不断提升，客户针对配备问题的安全防范意识——及其处理他们的方式，务必同比增加才行。
文中翻譯自：https://www.darkreading.com/cloud/cloud-security-threats-for-2021/a/d-id/1339454