Jak zabránit 11 nejčastějším hrozbám v cloud computingu?

Zabezpečte své cloudové prostředí!

Začněme nejprve základy.

Co je Cloud Computing?

Jednoduše řečeno Cloud Computing znamená dostupnost počítačových zdrojů na vyžádání. Celá řada počítačových služeb – hardwarové i softwarové – včetně serverů, úložného prostoru, databáze, sítí (hardware), analytiky a inteligence (software), je dostupná na vyžádání z cloudu.

Tradičně byly tyto zdroje uloženy v interních centrech pro ukládání dat, jako jsou obrovské servery, v závislosti na množství dat, které je třeba zpracovat. S tím, jak internet nabírá na rychlosti a šířce pásma, se tato funkce ukládání, získávání a analýzy dat přesunula ze dvorku do cloudu. Toto zařízení nejen zbavuje majitele podniků problému instalace nákladných zdrojů, ale také snižuje provozní náklady, a tím umožňuje hladší fungování.

Potřeba a nutnost pro dnešní podnikání

V kontextu současné obchodní konkurence i procesů jsou data králem. Vyžaduje to obrovské IT zdroje, což znamená obrovské výdaje a řízení. Cloud Computing poskytuje vlastníkům firem únik z tohoto vyčerpávajícího scénáře. Kromě toho několik dalších faktorů, jako je

• Měřítko
• Rychlost
• Produktivita
• Výkon
• Spolehlivost
• Bezpečnostní

vyžadují entity, aby přešly do cloudu.

Pojďme diskutovat o hrozbách podrobně.

Jako každá jiná technologie má i cloud computing své nevýhody. Zatímco majitelé firem stále více přesouvali svá obchodní aktiva do cloudu kvůli jeho zjevným výhodám, bez ohledu na úskalí, v poslední době si stále více uvědomuje škody, které jim to může způsobit.

O hrozbách vycházejících z cloud computingu se ve městě mluví a stále přibývá důkazů proti této praxi ukládání citlivých dat na vzdálený server. Zdá se, že hackeři dostávají jednoho přes interní týmy, které hlídají servery. Vypadá to jako nepřetržitá strategická bitva a upoutalo pozornost aliance Computer Security Alliance (CSA), aby uvedla řadu hrozeb cloud computingu. Níže uvidíme, co tyto hrozby jsou, co znamenají pro podnikání a jak je lze řešit.

Nedostatek zabezpečené cloudové architektury

Většina podniků, které využívají cloud computing poprvé, nebo ty, které můžeme označit za nováčky v cloud computingu, nezná postupy přechodu z tradičních na cloud. Častěji „replikují“ interní IT infrastrukturu do cloudu, což vede k otevření vážných příležitostí pro kybernetické útoky.

Dopad:

• Ztráta cenných a citlivých dat v důsledku možných kybernetických útoků.
• Ztráta podnikání a reputace

Léky:

• Před migrací do cloudu zaveďte správnou a autentickou architekturu zabezpečení.
• Zajistěte, aby architektura odpovídala vašim obchodním cílům
• Průběžně aktualizujte architekturu zabezpečení a aplikujte ji univerzálně.

Špatná správa přístupu a ovládání

Neschopnost změnit hesla a kryptografické klíče, chybějící vícefaktorová autentizace a chybějící protokoly pro správu pověření jsou pro hackery vážným darem pro prosperitu. Při používání cloud computingu jsou nezbytné kroky koordinovaného přístupu a řízení.

Dopad:

• Data spadající do neoprávněné kontroly mohou vést ke ztrátám na několika úrovních
• Hackeři mohou manipulovat, pozměňovat nebo mazat data kromě sledování přenášených dat
• Možnost infuze malwaru hackery

Léky:

• Zajistěte přísnou kontrolu identity a přístup k datům
• Upněte víceúrovňové ověřování k citlivým účtům
• Oddělte účty a zaveďte řízení přístupu podle potřeby
• Často měňte hesla, kryptografické klíče

Únik dat

Úniky dat se v posledních letech staly normou. Útok na kybernetickou bezpečnost nebo krádež dat v jakékoli jiné formě nebo použití dat neoprávněnými osobami se rovná narušení dat.

Dopad:

• Ztráta reputace a důvěry klienta/zákazníka
• Možná ztráta IP (duševního vlastnictví) pro konkurenty
• Výsledné sankce ze strany regulačních orgánů mohou mít vážný dopad na finance
• Mohou se objevit právní problémy

Léky:

• Přísnější šifrovací protokoly, ačkoli mohou bránit výkonu systému
• Zavést spolehlivý a účinný plán reakce na dopady

Snadná dostupnost pro zasvěcené osoby

Zasvěcenci mají neomezený přístup k počítačovým systémům, datům, heslům, sítím a prakticky žádné fasády firewallu, které by mohly prolomit. Zlomyslný zasvěcenec může způsobit zkázu pod oblakem důvěry.

Dopad by byl podobný úniku dat, jak je uvedeno výše.

Léky:

• Řádné prověřování a školení pro insidery týkající se instalace, konfigurace a monitorování počítačových sítí, mobilních a zálohovacích zařízení.
• Pravidelné cvičení pro všechny zaměstnance ohledně metod, jak se vyhnout phishingu
• Časté přepracování hesel a přihlašovacích údajů
• Minimalizace systémů zabezpečení privilegovaného přístupu, abyste vybrali jen několik

Nedostatečné ovládání změn

Nesprávně nakonfigurované počítačové sítě a aktiva jsou pro hackery vítaným virtuálním červeným kobercem. Takové systémy jsou vysoce zranitelné a představují pro entitu jistou varovnou vlajku. Neopravené systémy, neexistující bezpečnostní kontroly, nesprávné protokoly oprávnění jsou několik příkladů chybné konfigurace a kontroly změn.

Dopad:

• Většinou závisí na povaze nesprávné konfigurace a rozsahu porušení

Léky:

• Na rozdíl od tradičních sítí plánujte konfigurace správně
• Cloudové zdroje jsou sofistikované a dynamické, což vyžaduje hlubší pochopení konfigurační matice

Nedostatky rozhraní a API

Nejslabším článkem všech IT zdrojů jsou uživatelské rozhraní a aplikační programovací rozhraní (API). Při navrhování těchto vysoce zranitelných rozhraní je třeba dbát na to, aby byla robustní a aby bylo obtížné jimi proniknout.

Dopad:

• Špatně navržená uživatelská rozhraní a rozhraní API mohou hackerům poskytnout klidnou procházku a poskytnout přístup k citlivým datům, což má za následek vážné finanční, reputační a obchodní ztráty.

Léky:

• Řešením je použití prvotřídních API
• Dávejte si pozor na abnormální aktivitu a provádějte pravidelné audity
• Implementujte správnou ochranu pro zabezpečení koncového bodu API

Zneužívání cloudu

Zneužití cloudových služeb obvykle souvisí s jednotlivci hostujícími malware v cloudových službách. Dávejte si pozor na phishingové aktivity, malware, podezřelé e-mailové kampaně, DDoS útoky atd.

Dopad:

• Hackeři mohou využít finanční detaily zákazníků
• Útočníci mohou malware maskovat jako pravý a lze jej libovolně šířit

Léky:

• Zaveďte technologie Data Loss Prevention (DLP), které zabrání exfiltraci dat
• Subjekty musí zajistit monitorování cloudové aktivity svých zaměstnanců

Zneužití účtu

Útočníci se zaměřují na účty předplatného nebo cloudových služeb, aby získali úplnou kontrolu nad jakýmkoli účtem, což je mnohem nebezpečnější než únik dat. Je to úplný kompromis a má vážné důsledky pro uživatele cloudu.

Dopad:

• Vzhledem k tomu, že jde o zdravý kompromis, může být výpadek pro entitu katastrofální
• Všechny aplikace závislé na účtu, funkci, obchodní logice a datech jsou ohroženy
• Může to vést ke ztrátě podnikání a reputace a může otevřít subjekt pro právní spory

Léky:

• Zavedení ovládacích prvků IAM

Omezená viditelnost

Neznalost toho, zda je cloud computing pro organizaci přínosný a bezpečný, může vést k problému s omezenou viditelností využití cloudu.

Dopad:

• Absence informovanosti může přistát kontrolu dat v rukou zaměstnanců než společnosti
• Nedostatek řízení a kontroly mezi zaměstnanci může vést ke kompromitujícím údajům
• Nesprávné nastavení cloudové služby může ohrozit nejen současná data, ale ohrozit data budoucí

Léky:

• Povinné školení o zásadách pro používání cloudu a protokolu pro všechny zaměstnance
• Analyzujte odchozí aktivity prostřednictvím instalace příslušných nápravných opatření, jako jsou zprostředkovatelé zabezpečení cloudového přístupu (CASB)
• Všechny příchozí aktivity budou řízeny a monitorovány prostřednictvím instalace firewallů webových aplikací.
• Implementujte v organizaci prostředí zcela nulové důvěry

Selhání v metastruktuře

Robustní metastruktura je předpokladem pro nedobytné využití cloudové infrastruktury. Špatně navržená rozhraní API poskytují útočníkům bránu k narušení podnikání uživatelů cloudu.

Dopad:

• Vážně ovlivňuje všechny zákazníky služeb
• Nesprávné konfigurace na konci zákazníka mohou nepříznivě ovlivnit finanční a provozní aspekty uživatele

Léky:

• Poskytovatelé cloudových služeb musí zajistit viditelnost
• Zákazníci ze své strany musí implementovat robustní technologie do nativních aplikací

Slabá řídicí rovina

Dvě roviny Control Plane a Data Plane jsou životně důležité orgány cloudových služeb. První poskytuje stabilitu druhému. Tenká řídicí rovina znamená, že osoba odpovědná za datovou rovinu nemá plnou kontrolu nad strukturou datové logiky, zabezpečením a ověřovacími protokoly.

Dopad:

• Hrozící ztráta dat má za následek finanční, regulační a právní komplikace
• Uživatelé budou v nevýhodě při ochraně svých obchodních dat a aplikací.

Léky:

• Poskytovatelé cloudu musí zajistit, aby zákazníkům poskytovali odpovídající bezpečnostní kontroly, aby mohli úspěšně vykonávat své obchodní aktivity.
• Cloudoví zákazníci musí při výběru poskytovatele cloudu provádět náležitou péči.

Závěr

Když se rozhodnete používat cloudovou infrastrukturu, je třeba dbát na to, abyste se chránili před vlastními nástrahami, které s sebou nese. I když se jedná o vynikající řešení pro ukládání, zpracování a analýzu dat a ve srovnání s tradičními systémy stojí za zlomek nákladů, kaskádový efekt inherentních hrozeb systému může být katastrofální.

Další čtení: Co je virtuální privátní cloud?