云端存储数据，主要的安全因素是什么？

云端存储数据的5大不安全因素，具体如下：

1、滥用和恶意使用云计算

基础设施即服务(IaaS)提供商往往会声称可以为客户提供无限制的计算、网络和存储容量，但这些都是幻觉，是浮云。

如果提供商提供免费的有限的试用期，大门也将会向垃圾邮件发送者，恶意软件作者和网络犯罪人员敞开，他们可以在云中匿名操作，以逃避惩罚。

过去，只有平台即服务(PaaS)提供商是攻击者的目标，但世界在变化，现在IaaS提供商也不再安全了，组织需要担心诸如密钥破解，分布式拒绝服务攻击(DDoS)，托管恶意数据和彩虹表等因素。

2、不安全的接口和API

对大多数组织而言，转移到云是不可避免的，遗憾的是，服务提供商只是热心于叫你迁移到云，而不思考他们API和接口中的不安全因素。

通常情况下，管理、业务流程、配置和监控都是通过这些接口执行的，安全和可用性完全依赖于每个基础API内置的安全性。

从身份认证到访问控制，再到加密和监控都在在这些API中体现出来，但现在它们通常没有这样设计，这意味着不但可能发生无辜的事故，恶意活动的成功几率也会越来越高。

通常，组织和第三方都会使用这些现成的API走捷径，要实现对数据的保护，你需要脱去这些API的外衣，重新封装一层安全保护层。

3、不怀好意的内部人员

这些人不会消失，大多数组织已经意识到不怀好意的雇员可能会破坏数据，遗憾的是，在云端一样不能幸免，事实上，转移到云中后，内部人员破坏数据的可能性还越来越大。

由于客户只有一个管理域，加上提供商缺乏透明度，导致缺陷被放大。

例如，云提供商可能不会透露它是如何授权雇员访问物理或虚拟数据，如何监控这些雇员，或如何分析服从报告的，他们仅仅为你提供了一个快速，划算的业务增长方法，但不会提供任何有关雇员在云中如何工作的可视化报告。

这使得黑客，企业间谍，犯罪集团，甚至国家赞助的入侵者对云中的数据更感兴趣。

4、共享的技术问题

IaaS提供商的基础设施是自己建立的，因此具有良好的扩展能力，但这种架构解决方案的挑战是底层组件通常没有为多租户架构提供强大的隔离措施。