数据上云不管是在海外还是在国内，已经成为一种趋势，针对云的攻击事件也在逐年增长，近期针对云特权帐户的密码喷射攻击正显著增加。

这个事情还得回到今年7月，微软威胁情报中心和数字安全部门的研究员发现了一个恶意活动集群，我们叫它DEV-0343。

被发现时，它正在对美国和以色列国防技术公司的Office 365用户发起大范围的密码喷射攻击。

密码喷射是一种暴力攻击，比如我将000000、666666、888888这一类常用的账号密码组建起来，通过广撒网，对多个目标账号进行登录尝试，直至获取真正的账号密码。

或者是已经知道攻击对象的一组数据，再把这一组账号数据对标攻击对象的其他账户，攻击的成功率还能大大提高。

主要是太多人喜欢多平台只用一套账号密码，10张银行卡也只有一个密码，理由是太多密码记不住，所以DEV-0343的出现，直接把所有系统账号密码一锅端了。

一些有高权限的群体，比如公司高管、安防人员、财务人员，是主要攻击的攻击对象。

云盒子是一款专业的企业云盘，在如何安全存储、合规使用数据上有明确的要求和规则，保障企业数据安全。

在预防或缓解密码喷射攻击上，云盒子有自己的方式：

1. 设置强密码，在云盒子统一设定强密码，密码长度为4-50位，必须包含大小写、数字和特殊字符。

2. 强制用户初次登录修改密码，防止大家使用原始密码，被他人轻松登录。

3. 禁止密码和账号一致，提升破解难度。

4. 提供扫码登录、指纹登录方式，防止在陌生电脑设备留下账号密码，被人异地登录。

虽然云特权帐户的密码喷射攻击事件在不断增加，但也不用太过于担心，只要做好规范登录和使用云盒子，我们的数据安全还是妥妥的！