基础设施即服务(IaaS)提供商往往会声称可以为客户提供无限制的计算、网络和存储容量,但这些都是幻觉,是浮云。
如果提供商提供免费的有限的试用期,大门也将会向垃圾邮件发送者,恶意软件作者和网络犯罪人员敞开,他们可以在云中匿名操作,以逃避惩罚。
过去,只有平台即服务(PaaS)提供商是攻击者的目标,但世界在变化,现在IaaS提供商也不再安全了,组织需要担心诸如密钥破解,分布式拒绝服务攻击(DDoS),托管恶意数据和彩虹表等因素。
风险指的是,在特定情况下某种结果的不确定性形式。某种事件可能会发生,如果发生,其结果对我们不利。它不是我们期望的结果。“风险”既包含着对未来的疑虑,又包含着发生的结果将使我们处于比现在更糟的境地。
对风险的概念下了一些定义:
风险是不幸事故发生的可能性。
风险是——切危险的综合体。
风险是一种无法预测的,其趋势是,实际后果可能不同于预测后果。
风险是损失的不确定性。
风险是损失的可能性。