窃取AWS凭证的加密货币挖矿蠕虫

云安全市场潜力巨大 容器迎来爆发期

袁曙光介绍到，小佑科技成立于2018年4月，当时公司核心团队一致认为云原生是未来大势所趋，而容器作为新的虚拟化技术，具备高效利用计算资源，快速弹性伸缩等特性，将取代传统的 VM技术成为下一代云计算的核心技术，而以容器为核心的云 原生是未来云计算的主流，相当于发动机引擎之于汽车的价值。既然将那么多应用以云原生的方式在运行，那么安全顺理成章也是刚需，所以小佑科技从最初就确定了云原生和云安全这两大发力方向。

回顾云计算的发展历程不难发现，云计算的发展并不是匀速的，而是已经开始进入“深水区”。从传统的IDC演进到以虚拟机为主的第一代云计算用了整整十年，而从第一代云计算演进到云原生，速度变得非常快，业界普遍认为大概只需要两到三年的时间。相关调查报告显示，2019年云计算的市场渗透率将首次突破10%，达到11.3%，一旦一项技术的渗透率超过10%，将会进入加速增长阶段。而中国云安全市场规模预计在2020年将达81.7亿人民币，2021年有望达到114亿元。

袁曙光告诉51CTO记者，在人们已经广泛接受云的基础上，云原生的发展不断增速，容器的应用场景也在不断丰富，例如在5G边缘计算、物联网、大数据等场景中，传统虚拟化技术做不到快速启动和弹性扩容，但是容器则可以完美解决这个难题。通过容器封装，可简化下载、安装部署、启动和后续应用更新，这将大大加速物联网应用开发部署，而且容器还可以降低整个系统的搭建难度，缩短交付和安装周期，各类大数据平台组件可轻松实现迁移，也能实现多复本控制和高可用。

 

2016 年 7 月至 2018 年 4 月，Sudhish Kasaba Ramesh 供职于思科，他在认罪协议中向检察官承认，自己在离职后于 2018 年 9 月未经授权有意连接到思科在 AWS 上的系统。

加利福尼亚北区美国检察官办公室在一份声明中说：“在未经授权擅自访问期间，Ramesh 承认从其谷歌云项目帐户部署了一段代码，导致删除了用于思科 WebEx Teams 视频会议和协作应用软件的 456 个虚拟机，该应用软件提供视频会议、视频消息传递、文件共享及其他协作工具。”

据检察官声称，Ramesh 的行为导致 16000 多个 WebEx Teams 帐户关闭时间长达两周，这使思科花费约 140 万美元的工时用于修复问题，并向客户退款逾 100 万美元。

据说 Ramesh 已承认他通过部署代码做出了“不顾后果”的行为，他“有意无视其行为可能损害思科的重大风险。”

认罪协议的细节仍未解封，可查阅得到的法庭动议文件也只字未提。不过 Ramesh 目前的雇主：个性化时装公司 Stitch Fix 似乎很希望把他留下来。

据法院文件显示，以 5 万美元保释金获释的 Ramesh 人在美国，持有H-1B 签证，绿卡正在申请中。法院文件显示：“虽然他和其雇主认识到他在此案中认罪可能会有移民方面的后果，严重的话甚至驱逐出境，但其雇主……愿意继续雇他，考虑到他有可能留在美国，继续为该公司工作。”

就思科而言，最主要的是客户数据并没有丢失或被盗。

思科发言人在通过电子邮件发来的一份声明中表示：“思科于 2018 年 9 月尽快解决了该问题，确保没有丢失或泄露任何客户信息，并实施了另外的保护措施。”

“我们将这个问题直接上报给执法部门，为执法部门迅速将此人绳之以法点赞。我们确信，落实的程序可以防止此类事再次发生。”

Ramesh 的辩护律师、律师事务所 Summit Defense 的 James Reilly 称，此案律师已同意将犯罪级别定为 19 级；按照美国《联邦判刑指南》的规定，该犯罪级别对应的刑期在 30 个月到 37 个月。

（编辑：淮安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!