蘋果發布面向開發者的 iCloud，標誌著基於「雲」的作業系統大戰全面爆發。iOS 5 將深度整合雲技術，喬布斯更宣稱要創建不依賴本地文件系統的 OS。這與 Google Chrome OS、微軟雲策略不謀而合。

雲端安全隱憂：集中化即靶心化

卡巴斯基首席分析師 Costin Raiu 指出：iCloud 與 Chrome OS 面臨同類風險——所有用戶數據集中雲端，單一密碼被盜即意味著全量數據洩露。若無雙因子認證（2FA），貿然推出服務屬草率。索尼 PSN 洩露事件已證明：雲端非固若金湯，反而因高價值數據聚合成為犯罪首選目標。

新攻擊面：網絡通信層

即使終端與雲端安全達 99.99%，數據傳輸與驗證的網絡通信層仍存隱患。新型攻擊將針對網絡層：攔截、偽造、拒絕、扭曲用戶信息，手段將更先進復雜。

應對策略

• 雲服務商：強制 2FA、零信任架構、加密傳輸與存儲、持續威脅狩獵。
• 用戶：啟用 2FA、使用密碼管理器、警惕釣魚、保持終端防護更新。
• 安全廠商：跟蹤雲原生威脅、研發網絡層異常檢測、提供雲端安全態勢感知。

技術革新伴隨犯罪演進，從軟盤病毒到郵件蠕蟲、Web 攻擊，雲時代同樣面臨挑戰。唯有持續洞察威脅、主動研發對抗技術，才能有效遏制新型網絡犯罪。

圖：卡巴斯基全球研發總監 Costin Raiu