Sikre ditt cloud computing-miljø!
La oss starte med det grunnleggende først.
Innholdsfortegnelse
Hva er Cloud Computing?
Enkelt sagt Cloud Computing betyr tilgjengeligheten av dataressurser på forespørsel. Hele spekteret av datatjenester – både maskinvare og programvare – inkludert servere, lagringsplass, database, nettverk (maskinvare), analyse og intelligens (programvare), er tilgjengelig på forespørsel fra skyen.
Tradisjonelt ble disse ressursene lagret i interne datalagringssentre som enorme servere, avhengig av hvor mye data man må behandle. Med internett økende hastighet og båndbredde, har denne funksjonen med datalagring, gjenfinning og analyse blitt flyttet fra bakgården til skyen. Dette anlegget fritar ikke bare bedriftseiere fra problemet med å installere kostbare ressurser, men reduserer også driftskostnadene og muliggjør dermed jevnere funksjon.
Behov og nødvendighet for dagens virksomhet
I sammenheng med dagens forretningskonkurranse så vel som prosessene, er data kongen. Det krever gigantiske IT-ressurser, som innebærer enorme utgifter og styring. Cloud Computing gir bedriftseierne en flukt fra dette svekkende scenariet. I tillegg flere andre faktorer som
- Skala
- Hastighet
- Produktivitet
- Opptreden
- Pålitelighet
- Sikkerhet
har nødvendiggjort enheter for å gå videre til skyen.
La oss diskutere trusler i detalj.
Som all annen teknologi har Cloud Computing sine egne ulemper. Mens bedriftseierne i økende grad har flyttet over virksomhetens eiendeler til skyen på grunn av de åpenbare fordelene, har de utenom fallgruvene, i det siste har flere og flere innsett skaden det kan gjøre for dem.
Truslene som kommer fra cloud computing har vært snakk om byen med flere og flere bevis mot denne praksisen med å parkere ens sensitive data på en ekstern server. Hackere ser ut til å få en opp over de interne teamene som vokter serverne. Dette ser ut som en kontinuerlig strategisk kamp og har trukket oppmerksomheten til Computer Security Alliance (CSA) for å liste opp en rekke trusler om nettsky. Nedenfor vil vi se hva disse truslene er, hva de betyr for næringslivet og hvordan de kan håndteres.
Mangel på sikret skyarkitektur
De fleste bedrifter som bruker skydatabehandling for første gang, eller de vi kan kalle nybegynnere innen skydatabehandling, er ikke kjent med skifteprosedyrene fra tradisjonell til skyen. Oftere enn ikke «replikerer» de den interne IT-infrastrukturen til skyen, noe som resulterer i å åpne opp alvorlige muligheter for cyberangrep.
Innvirkning:
- Tap av verdifulle og sensitive data på grunn av mulige cyberangrep.
- Forretnings- og omdømmetap
Rettsmidler:
- Få på plass riktig og autentisk sikkerhetsarkitektur før du migrerer til skyen.
- Sørg for at arkitekturen er i samsvar med forretningsmålene dine
- Oppgrader sikkerhetsarkitekturen kontinuerlig og bruk den universelt.
Dårlig tilgangs- og kontrollstyring
Unnlatelse av å endre passord og kryptografiske nøkler, mangel på multifaktorautentisering og mangel på protokoller for administrasjon av legitimasjon er et alvorlig tilbud for hackere å trives. Koordinerte tilgangs- og kontrolltrinn er avgjørende når du bruker skydatabehandling.
Innvirkning:
- Data som faller under uautoriserte personers kontroll kan føre til tap på flere nivåer
- Hackere kan manipulere, endre eller slette data bortsett fra å snoke på data under transport
- Mulighet for å tilføre skadevare fra hackere
Rettsmidler:
- Sørg for å sette inn streng identitetskontroll og tilgang til data
- Fest multi-level autentisering til sensitive kontoer
- Segreger kontoer og introduser behovsbaserte tilgangskontroller
- Endre passord, kryptografiske nøkler ofte
Databrudd
Datainnbrudd har blitt en norm de siste årene. Et cybersikkerhetsangrep eller tyveri av data i en hvilken som helst annen form eller bruk av data av uautoriserte personer utgjør databruddet.
Innvirkning:
- Tap av omdømme og klient/kundetillit
- Mulig tap av IP (åndsverk) til konkurrenter
- Resulterende straffer fra reguleringsorganer kan påvirke økonomien alvorlig
- Juridiske problemer kan dukke opp
Rettsmidler:
- Strangere krypteringsprotokoller selv om de kan hemme systemytelsen
- Å få på plass en idiotsikker og effektiv insidensresponsplan
Enkel tilgjengelighet for innsidere
Innsidere har uhindret tilgang til datasystemer, data, passord, nettverk og praktisk talt ingen brannmurfasader til gjennombrudd. En ondsinnet innsider kan skape kaos under en sky av tillit.
Konsekvensen vil ligne på et datainnbrudd, som nevnt ovenfor.
Rettsmidler:
- Riktig screening og opplæring av innsidere angående installasjon, konfigurering og overvåking av datanettverk, mobil- og backup-enheter.
- Regelmessig øvelse til alle ansatte om metoder for å holde seg unna phishing
- Hyppig overhaling av passord og legitimasjon
- Minimerer sikkerhetssystemer med privilegert tilgang for å velge noen få
Utilstrekkelige endringskontroller
Feilkonfigurerte datanettverk og eiendeler er en virtuell velkomst på rød løper for hackere. Slike systemer er svært sårbare og et sikkert rødt flagg for enheten. Upatchede systemer, ikke-eksisterende sikkerhetskontroller, feilaktige tillatelsesprotokoller er noen eksempler på feilkonfigurering og endringskontroller.
Innvirkning:
- Mest avhengig av feilkonfigurasjonen og omfanget av bruddet
Rettsmidler:
- Planlegg konfigurasjoner riktig i motsetning til tradisjonell nettverksbygging
- Skybaserte ressurser er sofistikerte så vel som dynamiske, noe som krever en dypere forståelse av konfigurasjonsmatrisen
Grensesnitt og API-mangel
De svakeste leddene i alle IT-ressurser er brukergrensesnittet og applikasjonsprogrammeringsgrensesnittene (API). Ved utforming av disse svært sårbare grensesnittene, må man sørge for at de er robuste og kompliserte å trenge gjennom.
Innvirkning:
- Dårlig utformede brukergrensesnitt og API-er kan gi hackere en rolig gjennomgang og gi tilgang til sensitive data, og dermed resultere i alvorlige økonomiske, omdømme- og forretningstap.
Rettsmidler:
- Å bruke førsteklasses API-er er løsningen
- Vær på utkikk etter unormal aktivitet og iverksett regelmessige revisjoner
- Implementer riktig beskyttelse for å sikre API-endepunkt
Misbruk av sky
Misbruk av skytjenester er vanligvis relatert til enkeltpersoner som er vert for skadelig programvare på skytjenester. Se opp for phishing-aktiviteter, skadelig programvare, mistenkelige e-postkampanjer, DDoS-angrep osv.
Innvirkning:
- Hackere kan piggyback på økonomiske detaljer om kunder
- Angripere kan kamuflere skadelig programvare som ekte og kan spres etter eget ønske
Rettsmidler:
- Sett på plass Data Loss Prevention (DLP)-teknologier for å hindre dataeksfiltrering
- Enheter må sørge for å overvåke sine ansattes skyaktivitet
Kontokapring
Angripere retter seg mot abonnements- eller skytjenestekontoer for å oppnå total kontroll på en hvilken som helst konto, noe som er mye farligere enn et datainnbrudd. Det er et fullstendig kompromiss og medfører alvorlige implikasjoner for skybrukerne.
Innvirkning:
- Som et sunt kompromiss, kan utfallet være katastrofalt for enheten
- Alle apper som er avhengige av kontoen, funksjonen, forretningslogikken og dataene blir kompromittert
- Det kan føre til tap av virksomhet og omdømme og kan åpne opp for juridiske krangel
Rettsmidler:
- Sette på plass IAM-kontroller
Begrenset sikt
Uvitenhet om hvorvidt cloud computing er nyttig og trygt for organisasjonen kan føre til et begrenset problem med synlighet av skybruk.
Innvirkning:
- Fraværet av bevissthet kan lande datakontrollen i hendene på de ansatte enn selskapet
- Mangel på styring og kontroll blant ansatte kan føre til kompromitterende data
- Feil oppsett av skytjeneste kan sette ikke bare gjeldende data i fare, men også kompromittere fremtidige data
Rettsmidler:
- Obligatorisk opplæring i retningslinjer som veileder bruken av sky og protokoller for alle ansatte
- Analyser utgående aktiviteter gjennom installasjon av relevante rettsmidler, for eksempel sikkerhetsmeglere for skytilgang (CASB)
- Alle innkommende aktiviteter skal kontrolleres og overvåkes gjennom installasjon av nettapplikasjonsbrannmurer.
- Implementer et fullstendig null-tillitsmiljø i organisasjonen
Feil i metastruktur
Robust metastruktur er en forutsetning for en ugjennomtrengelig bruk av skyinfrastruktur. Dårlig utformede API-er gir angripere en gateway for å forstyrre skybrukeres virksomhet.
Innvirkning:
- Påvirker alle tjenestekunder sterkt
- Feilkonfigurasjoner, på slutten av kunden, kan ha en negativ innvirkning på de økonomiske og operasjonelle aspektene til brukeren
Rettsmidler:
- Leverandører av skytjenester må sørge for synlighet
- Kunder på sin side må implementere robuste teknologier i native apper
Svak kontrollplan
De to planene Control Plane og Data Plane er de vitale organene til skytjenester. Førstnevnte gir stabilitet til sistnevnte. Et tynt kontrollplan innebærer at personen som er ansvarlig for dataplanet ikke har full kontroll over datalogikkstrukturen, sikkerheten og verifiseringsprotokollene.
Innvirkning:
- Det overhengende tapet av data som resulterer i økonomiske, regulatoriske og juridiske komplikasjoner
- Brukere vil ha en ulempe når det gjelder å beskytte sine forretningsdata og applikasjoner.
Rettsmidler:
- Skyleverandører må sørge for å tilby tilstrekkelig sikkerhetskontroll for at kundene skal kunne fortsette sine forretningsaktiviteter på en vellykket måte.
- Skykundene på sin side må gjennomføre due diligence mens de velger skyleverandør.
Konklusjon
Når man velger å bruke skyinfrastrukturen, må man passe på å sikre seg mot de iboende fallgruvene den har. Selv om det er en utmerket løsning for datalagring, prosessering og analyse og kommer til en brøkdel av en kostnad sammenlignet med de tradisjonelle systemene, kan den gjennomgripende effekten av systemets iboende trusler være katastrofal.
Ytterligere lesing: Hva er en Virtual Private Cloud?