企業上云已是大勢所趨，越來越多的企業應用和數據由傳統的服務器轉移到云上，越來越多的數據和應用程序正在轉移到云上，傳統的信息安全轉移到云安全的防護。

云計算給企業發展帶來了比如高可用性、安全性、高效率等便捷，也帶來了新的安全威脅，畢竟云服務商更多提供的是云服務的基礎設施，對于企業的業務數據，保護的責任更多還是落在企業身上。

面對云安全威脅，尤其是以下這幾個云安全的頂級威脅，上云企業的安全負責人一定要引起重視。

1、數據泄露

數據泄露風險并非只有我們所看到的像Facebook等大企業才存在的，沒有加密措施的數據，最受黑客們喜愛，一旦受到攻擊，企業大量有價值的數據將被泄露，損失將不可估量。

2、系統漏洞

除了自身的數據沒有做好保護，系統漏洞也是一個不容忽視的安全威脅，攻擊者利用這些漏洞潛入系統竊取數據、控制系統或中斷服務操作，企業的服務必定大受影響。

3、拒絕服務 (DoS)

DoS 攻擊通過強制目標占用過多的云服務系統資源，導致真正的用戶無法訪問服務。云服務資源耗盡，頁面無法訪問，DoS攻擊一直是令人頭疼的安全威脅。

4、數據丟失

除了遭到惡意攻擊導致數據丟失以外，還有可能因為云服務商或者企業自身操作的原因進行誤刪數據，如果沒有進行災備的話，數據一旦丟失，對于業務的連續性也會受到很大的影響。

5、訪問控制不當

未進行身份驗證就允許對數據的訪問，外部入侵者很有可能在利用這樣的權限進行監控，讀取，修改甚至刪除數據，這將對企業的業務以及服務用戶造成災難性后果。

6、不安全接口和應用程序接口(API)

企業用戶通過云服務廠商提供的管理工具界面進行云服務管理，供應、管理和監測都是使用這些接口執行的，如果云服務商提供的接口安全性本身有問題的話，企業則面臨著共同的安全威脅。

安全性一直是企業上云所關注的問題，云服務商需要做的，是確保最新的漏洞補丁更新，用于防御攻擊者的攻擊。

企業自身也需要隨時保持警惕，安全防護工作絕對不能松懈，因為在你最松動沒警覺時就是黑客攻擊得手之時。