应用CIA三性界定云计算风险和防护措施之完整性

 
　　4)意外修改
 
　　数据完整性的损失也许是最常见的原因，数据改变要么是因为个人，尽管他可能是在修改其它的信息，要么就是因为不正确的输入。

　　防御：利用版本控制软件，在重要数据被修改之前保存归档拷贝。云服务提供了几乎无限的数据存储，这意味着你可以保持对以前的版本的近乎无限的备份。确保所有的虚拟服务器是由防病毒(AV )软件进行保护。保持对基于最小特权原则，根据“需要知道”的工作职能的数据的访问控制。
　　检测：对关键数据的任何修改，都需要使用完整性检查软件来监控和报告。
　　阻止：保持对访问和管理数据的个人的教育和警觉方案。确保对数据拥有充分的权利和控制的适当的数据所有者得到分配。
　　剩余风险：损毁或被破坏的数据可能会导致重大的问题，因为有效可靠的数据是任何计算系统的基石。
 
　　5)网络钓鱼
 
　　通过电子邮件欺骗受害者透漏个人信息的行为，是“社会工程”的常见策略。例如，发送了一封电子邮件，它看起来像是来自一个指导用户登录并提供信用卡信息的合法公司。

　　防御：使用反钓鱼技术，来防御恶意网站，并检测错误的URL。使用面向客户系统的多因素身份验证，来确保用户知道何时他们被重定向到你的网站的假冒副本。定期发送最新资讯和教育材料给客户来解释系统是如何工作的，以及如何避免网络钓鱼。永远不要发送那些包含或者请求有个人资料，包括客户ID或密码的电子邮件。
　　检测：使用应用程序防火墙来检测何时远程站点试图复制或冒用你的网站。
　　阻止：为使用和存储雇员或客户的个人信息的人维持教育和警觉方案。
　　剩余风险：由于公众媒体的暴露或者个人数据丢失的指控，所带来的丢失备份磁盘或者包含客户信息的数据库折衷的商业风险，造成了重大的声誉风险。负面宣传可能导致长期和短期的企业声誉亏损。