Sekuriteitsbedreigings in Wolkrekenaars
Al hoe meer organisasies skuif oor na wolkgebaseerde rekenaars. Nie net data nie, maar selfs sagteware en stelsels word op die wolk aangebied. Met die opkoms van afstandwerk en die "Bring Jou Eie Toestel"-kultuur, het wolkrekenaars die behoefte van die uur geword. Maar wolkrekenaars lok unieke sekuriteitsrisiko's, aangesien data en toepassings noodwendig buite die organisasie by 'n derdeparty-wolkverskaffer aangebied word. Hierdie kenmerk maak stelsels inherent kwesbaar vir aanvalle, stilstand en ander probleme soos verlies aan bestuur, gebreke in verifikasie en magtiging, isolasiefoute, mislukkings in toepassings- en databeskerming, en kwaadwillige aktiwiteite, om maar 'n paar te noem.
Bedreigings in die Wolkomgewing
Hier is van die mees algemene tipes kuberbedreigings in die wolkomgewing:
1. Data-oortredings
Die wolkomgewing staar bedreigings in die gesig wat soortgelyk is aan dié wat 'n ondernemingsomgewing in die gesig staar. Aangesien 'n wolkdiensverskaffer egter verantwoordelik is vir die berging van groot hoeveelhede data wat aan verskeie ondernemings behoort, word die bedreigings met aansienlike proporsies vergroot. Die erns van die skade hang af van die tipe data wat oortree word. Data soos gesondheidsrekords, handelsgeheime en intellektuele eiendom dra dieselfde risiko om gesteel te word as finansiële data. Wanneer 'n data-oortreding plaasvind, kan maatskappye boetes opgelê word, en regsgedinge en kriminele aanklagte in die gesig staar. Meer as monetêre impak, kan reputasieverlies organisasies jare lank beïnvloed.
Wat moet gedoen word?
Dit is belangrik om DLP-gereedskap as deel van jou kuberveiligheidsplan aan te neem, aangesien dit jou IT-afdeling sal help om die datadelingsaktiwiteit oor eindpunte te monitor en te beheer en waarskuwings te kry van enige verdagte databeweging.
2. Gekompromitteerde geloofsbriewe en gebreekte verifikasie
Lax verifikasiebeleide, swak sleutel- en sertifiseringsbestuur is van die hoofredes vir sekuriteitsbreuke in wolkdienste. Baie organisasies sukkel met identiteitsbestuur. Hulle ken onnodige datavoorregte aan enigiemand en almal toe net om toegangsbestuur te vergemaklik. Organisasies vergeet ook om gebruikerstoegang te verwyder wanneer 'n werknemer se werkfunksie verander of hulle die organisasie verlaat.
Wat moet gedoen word?
Organisasies moet multifaktor-verifikasie, foongebaseerde verifikasie en slimkaarte (digitale tokens) gebruik om toegang tot wolkdienste te beskerm, aangesien dit 'n versperring bied teen aanvallers wat aanmeld-ID's en wagwoorde aflaai.
3. Gehackte koppelvlakke en API's
Byna alle wolkdienste bied nou API's (Application Programming Interface). API's word deur organisasies benodig om die wolkdiens wat hulle gebruik te bestuur en daarmee te kommunikeer. Daarom hang die sekuriteit van die wolkdiens grootliks af van die sekuriteit van API's. Dit is die kwesbaarste deel van die stelsel, aangesien hulle direk blootgestel is en toeganklik is via die internet.
Wat moet gedoen word?
Bedreigingsmodellering van stelsels, hul argitektuur en datavloei is van kritieke belang om die risiko van onbedoelde toegang tot data met behulp van API's te beheer.
4. Rekeningkaping
Wolkdienste word 'n nuwe jagveld vir phishing-aanvalle, aanlyn swendelary en bedrieërs. Aanvallers kan gebruikersaktiwiteite afluister, hul persoonlike inligting steel, die gesteelde data misbruik of dit op die aanlyn swartmark verkoop. Hulle kan ook gekraakte toepassings gebruik om ander aanvalle binne die wolk te loods.
Wat moet gedoen word?
Organisasies moet die deel van rekeningbesonderhede tussen gebruikers en dienste verbied. Elke transaksie moet gemonitor word sodat dit na 'n menslike eienaar teruggespoor kan word.
5. Kwaadwillige Insiders
'n Binnebedreiging kan 'n huidige of 'n voormalige wees
werknemer wat verantwoordelik is vir 'n sekuriteitsbreuk in 'n organisasie. 90% van sekuriteitsvoorvalle in besighede gebeur as gevolg van insiders (Verizon 2015 Data Breach Investigation Report).
Wat moet gedoen word?
Stelseltoegang wat aan gebruikers gegee word, moet beperk word tot data en toepassings wat deur 'n spesifieke gebruiker benodig word om hul werk te verrig. Die dataverantwoordelikhede moet geskei word en beide die verantwoordelikhede en stelseltoegang moet gereeld geouditeer word. Doeltreffende logging, monitering en ouditadministrasie is van kritieke belang vir effektiewe sekuriteit van die wolkrekenaarstelsel.
6. Onvoldoende ywer
Baie organisasies omarm die wolktegnologie sonder om die omgewing en die talle risiko's wat daarmee gepaardgaan ten volle te verstaan. Sake-eienaars oorskat dikwels hul behoefte om op die wolk te wees en die regte vennoot vir hul wolkrekenaarbehoeftes te kies. Baie keer versuim hulle om die kontrak wat met hul wolkvennoot gesluit is, noukeurig te ondersoek en is nie bewus van die verskaffer se aanspreeklikheid in die geval van 'n databreuk nie.
Wat moet gedoen word?
Organisasies moet pligsgetrou wees met:
- Verstaan hul vereistes vir wolkrekenaardienste.
- Die keuse van die regte wolkdiensverskaffer.
- Hersiening van hul kontrak om die verantwoordelikhede en laste te verstaan.
7. Gedeelde tegnologie, gedeelde gevare
Wolkrekenaars is gebaseer op die konsep van gedeelde tegnologie. Die konsep van multi-huur hou die gevaar in dat as kwesbaarheid vir een gebruiker ontstaan, dit vir almal ontstaan. 'n Enkele kwesbaarheid of wankonfigurasie kan lei tot 'n sekuriteitsvoorval oor die hele wolkinfrastruktuur.
Wat moet gedoen word?
Organisasies moet nie net 'n private enkripsiestelsel vir hul eie data plaas nie, maar ook kyk na konsepte soos toegang met die minste voorregte, netwerksegmentering en gasheergebaseerde en netwerkgebaseerde indringingstelsels, wat deur die wolkdiensverskaffer verskaf word.
Wolkrekenaars bied baie voordele vir organisasies, beide groot en klein. Organisasies moet egter verstaan dat die sekuriteit van 'n wolkinfrastruktuur 'n gesamentlike verantwoordelikheid is. Die wolkdiensverskaffer sal hul eie sekuriteitsmeganisme in plek hê, maar dit moet geanaliseer en verstaan word om aan die organisasie se vereistes te voldoen. Terselfdertyd moet organisasies hul eie sekuriteit implementeer bo en behalwe wat deur die wolkdiensverskaffer verskaf word. Hulle moet dataverliesvoorkomingsinstrumente implementeer wat in hul beheer is om nie net die enkripsie vir die beskerming van data te bestuur nie, maar ook die gebruikerstoegangsbeheer en monitering van data en toestelle wat toegang tot daardie data verkry.
Seqrite help besighede om IT-sekuriteit te vereenvoudig en besigheidsprestasie te maksimeer. Om meer te wete te kom oor ons produkte en dienste besoek ons webwerf.
