Beveilig u wolkrekenaaromgewing!
Laat ons eers met die basiese beginsels begin.
0.2 Behoefte en noodsaaklikheid vir die huidige besigheid
1 Gebrek aan veilige wolkargitektuur
2 Swak toegang en beheer bestuur
4 Maklike toeganklikheid vir insiders
5 Onvoldoende veranderingskontroles
6 Onvoldoende koppelvlak en API
7 Misbruik van wolk
9 Beperkte sigbaarheid
10 Mislukking in die infrastruktuur
11 Swak beheervliegtuig
Eenvoudig gestel Cloud Computing beteken die beskikbaarheid van rekenaarbronne op aanvraag. Die volledige reeks rekenaardienste – beide hardeware en sagteware – insluitend bedieners, stoorruimte, databasis, netwerk (hardeware), analise en intelligensie (sagteware), is op aanvraag vanaf die wolk beskikbaar.
Tradisioneel word hierdie hulpbronne soos in enorme bedienersentrums in die interne stoorsentrums gestoor, afhangende van die hoeveelheid data wat u moet verwerk. Met die snelheid en bandwydte van die internet word hierdie funksie van datastoor, herwinning en ontleding van die agterplaas na die wolk verskuif. Hierdie fasiliteit verlig sake-eienaars nie net van die probleem met die installeer van duur hulpbronne nie, maar verlaag ook die bedryfskoste en verseker sodoende gladder funksionering.
Behoefte en noodsaaklikheid vir die huidige besigheid
In die konteks van die huidige sakekompetisie sowel as die prosesse is data die koning. Dit vra vir reuse-IT-bronne, wat reuse-uitgawes en bestuur impliseer. Cloud Computing bied 'n ontsnapping aan hierdie verswakkende scenario vir die sake-eienaars. Boonop verskeie ander faktore soos
het entiteite genoodsaak om na die wolk te beweeg.
Kom ons bespreek bedreigings volledig.
Soos enige ander tegnologie, het Cloud Computing sy eie nadele. Terwyl die besigheidseienaars al hoe meer oor hul besigheidsbates na die wolk oorgegaan het weens die voor die hand liggende voordele, is hulle onbewus van die slaggate, en al hoe meer besef hulle die skade wat dit aan hulle kan doen..
Die dreigemente uit wolkrekenaarkunde is die gesprek van die stad met al hoe meer bewyse teen hierdie praktyk om sensitiewe data op 'n afstandbediener te parkeer. Dit lyk asof hackers een van die interne spanne kry wat die bedieners bewaak. Dit lyk soos 'n voortdurende strategiese stryd en het die Computer Security Alliance (CSA) se aandag getrek om 'n magdom wolkrekenaarbedreigings op te lys. Hieronder sal ons sien wat hierdie bedreigings is, wat dit vir die besigheid beteken, en hoe dit aangepak kan word.
Gebrek aan veilige wolkargitektuur
Die meeste ondernemings wat wolkrekenaars vir die eerste keer gebruik, of wat ons beginners in wolkrekenaarkunde kan noem, is onbekend met die verskuiwingsprosedures van tradisioneel na die wolk. Dikwels 'repliseer' hulle die interne IT-infrastruktuur op die wolk, wat lei tot ernstige geleenthede vir kuberaanvalle.
Verlies van waardevolle en sensitiewe data as gevolg van moontlike kuberaanvalle.
Besigheid en reputasieverlies
Stel behoorlike en outentieke sekuriteitsargitektuur in plek voordat u na die wolk oorskakel.
Sorg dat die argitektuur in ooreenstemming is met u sakedoelwitte
Upgrade die sekuriteitsargitektuur deurlopend en pas dit universeel toe.
Swak toegang en beheer bestuur
Versuim om wagwoorde en kriptografiese sleutels te verander, 'n gebrek aan multifaktor-verifikasie en 'n gebrek aan opmerkingsbestuurprotokolle is 'n ernstige weggee vir hackers om te floreer. Gekoördineerde toegangs- en beheerbestuurstappe is noodsaaklik wanneer u wolkrekenaarwerk gebruik.
Data wat onder onbevoegde mense se beheer val, kan lei tot verliese op verskeie vlakke
Hackers kan data manipuleer, verander of uitvee behalwe om in die transito-data te snuffel
Moontlikheid om malware deur hackers in te spuit
Maak seker dat u streng identiteitsbeheer en toegang tot data het
Klem op multi-vlak-verifikasie na sensitiewe rekeninge
Segregeer rekeninge en stel toegangsbeheermaatreëls in die behoefte in
Verander gereeld wagwoorde en kriptografiese sleutels
Inbreuk op data het die afgelope paar jaar 'n norm geword. 'N Cyber-veiligheidsaanval of die steel van data in enige ander vorm of die gebruik van data deur ongemagtigde persone is die data-oortreding.
Verlies aan reputasie en vertroue van kliënte / kliënte
Moontlike verlies van IP (intellektuele eiendom) vir mededingers
Die gevolglike boetes van regulerende liggame kan die finansies ernstig beïnvloed
Regskwessies kan opduik
Strenger koderingsprotokolle, hoewel dit die stelselprestasie kan belemmer
Om 'n dwaasvaste en doeltreffende plan vir insidentrespons in plek te stel
Maklike toeganklikheid vir insiders
Insiders het toegang tot rekenaarstelsels, data, wagwoorde, netwerke en feitlik geen firewall-fasades tot deurbraak nie. 'N Kwaadwillige insider kan verwoesting onder 'n wolk van vertroue veroorsaak.
Soos hierbo genoem, sou die impak soortgelyk wees aan 'n data-oortreding.
Behoorlike sifting en opleiding vir insiders oor installering, opset en monitering van rekenaarnetwerke, mobiele en rugsteunapparate.
Gereelde oefening aan alle personeel ten opsigte van metodes om van phishing te bly
Gereelde hersiening van wagwoorde en geloofsbriewe
Minimaliseer bevoorregte toegangsekuriteitstelsels om 'n paar te kies
Onbehoorlik gekonfigureerde rekenaarnetwerke en bates is 'n virtuele rooi tapyt wat welkom is vir hackers. Sulke stelsels is baie kwesbaar en 'n seker rooi vlag vir die onderneming. Ongestoorde stelsels, sekuriteitskontroles wat nie bestaan ​​nie, onbehoorlike toestemmingsprotokolle is 'n paar voorbeelde van verkeerde konfigurasie en veranderingskontroles.
Afhangend van die wankonfigurasie en die omvang van die oortreding
Beplan konfigurasies behoorlik in teenstelling met tradisionele netwerke
Wolkgebaseerde hulpbronne is gesofistikeerd sowel as dinamies, wat 'n dieper begrip van die konfigurasiematriks noodsaak
Onvoldoende koppelvlak en API
Die swakste skakels in enige IT-hulpbronne is die gebruikerskoppelvlak en toepassingsprogrammeervlak (API's). Terwyl u hierdie uiters kwesbare koppelvlakke ontwerp, moet u sorg dat hulle robuust en ingewikkeld is om deur te dring.
Swak ontwerpte UI's en API's kan 'n rustige deurloop na hackers bied en toegang gee tot sensitiewe data, wat lei tot ernstige finansiële, reputasie- en besigheidsverliese..
Die gebruik van die eersteklas API's is die oplossing
Wees op die uitkyk vir abnormale aktiwiteite en voer gereelde oudits uit
Implementeer behoorlike beskerming om API-eindpunt te beveilig
Misbruik van wolk
Misbruik van wolkdienste hou gewoonlik verband met individue wat malware op wolkdienste aanbied. Pasop vir phishing-aktiwiteite, malware, verdagte e-posveldtogte, DDoS-aanvalle, ens.
Hackers kan die finansiële besonderhede van kliënte terugspan
Aanvallers kan kwaadwilligheid as egte kamoefleer en kan na willekeur gepropageer word
Stel tegnologieverliese (DLP) in werking om data-uitfiltrasie te belemmer
Ondernemings moet toesien dat hul werknemers se wolkaktiwiteit monitor
Aanvallers teiken inskrywings- of wolkdiensrekeninge om 'n totale beheer oor enige rekening te kry, wat baie gevaarliker is as 'n data-oortreding. Dit is 'n volledige kompromie en hou ernstige gevolge vir die wolkgebruikers in.
As 'n gesonde kompromie, kan die uitval katastrofies wees vir die onderneming
Alle programme wat op die rekening, funksie, sakelogika en data staatmaak, word in die gedrang gebring
Dit kan lei tot die verlies van sake en reputasie en kan die onderneming oopstel vir wettige stryd
Om IAM-kontroles in plek te stel
Onkunde oor of wolkrekenaarwerk voordelig en veilig is vir die organisasie, kan tot 'n beperkte sigbaarheidsprobleem van die wolkgebruik lei.
Die afwesigheid van bewustheid kan die datakontrole in die hande van die werknemers plaas as die onderneming
Gebrek aan bestuur en beheer onder werknemers kan lei tot die kompromie van data
Onbehoorlike opstelling van wolkdiens kan nie net die huidige data in gevaar stel nie, maar die toekomstige data in die gedrang bring
Verpligte opleiding in beleide wat die gebruik van wolk en protokol vir al die personeel lei
Analiseer uitgaande aktiwiteite deur die installering van relevante remedies, soos makelaar vir wolk-toegang sekuriteit (CASB)
Alle inkomende aktiwiteite moet beheer en gemonitor word deur die installering van webtoepassings firewalls.
Implementeer 'n heeltemal nul-vertroue omgewing in die organisasie
Mislukking in die infrastruktuur
Robuuste infrastruktuur is 'n voorvereiste vir 'n onverbeterlike gebruik van wolkinfrastruktuur. Swak ontwerpte API's bied aanvallers 'n poort om wolkgebruikers se besigheid te ontwrig.
Dit beïnvloed alle dienskliënte
Waninstellings aan die einde van die klant kan die finansiële en operasionele aspekte van die gebruiker benadeel
Verskaffers van wolkdiens moet sigbaarheid verseker
Kliënte van hul kant moet robuuste tegnologieë in inheemse apps implementeer
Die twee vliegtuie van Control Plane en Data Plane is die belangrike organe van wolkdienste. Eersgenoemde bied stabiliteit aan laasgenoemde. 'N Dun beheervlak impliseer dat die persoon in beheer van die datavliegtuig nie die volle beheer oor die datalogiese struktuur, sekuriteit en verifikasieprotokolle het nie..
Die dreigende verlies aan data wat finansiële, regulatoriese en wetlike komplikasies tot gevolg het
Gebruikers sal hul besigheidsdata en toepassings benadeel.
Wolkverskaffers moet sorg dat voldoende sekuriteitskontroles voorsien word vir kliënte om hul bedryfsaktiwiteite suksesvol uit te voer.
Die wolkkliënte van hul kant moet die nodige omsigtigheid uitvoer terwyl hulle die wolkverskaffer kies.
As u kies om die wolkinfrastruktuur te gebruik, moet daar gewaak word om te beskerm teen die inherente slaggate wat dit het. Alhoewel dit 'n uitstekende oplossing vir data-berging, -proses en -analise is, en dit teen 'n fraksie van 'n koste beloop in vergelyking met die tradisionele stelsels, kan die verstommende effek van die inherente bedreigings van die stelsel katastrofies wees.