Ожидается, что к 191 году мировой рынок облачных вычислений вырастет до 2020 миллиарда долларов. Облачные вычисления обладают множеством преимуществ, способствующих переходу на них, среди которых — более низкая стоимость, более быстрый вывод решений на рынок и повышение производительности труда сотрудников. Но что же такое облачные вычисления?
Что такое облачные вычисления и чем они помогают?
Облачные вычисления — это термин, обозначающий предоставление услуг хостинга через Интернет. Это практика использования сети удалённых серверов, размещённых в Интернете, для хранения, управления и обработки данных, а не локального сервера или персонального компьютера. Облачные вычисления основаны на совместном использовании ресурсов для достижения согласованности и экономии масштаба, аналогичной системам коммунального обслуживания. Несомненно, облачные вычисления помогают компаниям минимизировать первоначальные затраты на ИТ-инфраструктуру и обеспечивают более быструю и эффективную работу приложений.
Однако было бы глупо полагать, что столь выгодное приложение полностью защищено и не несет в себе серьёзных рисков и проблем безопасности. Большинство аналитиков данных и экспертов по безопасности перечисляют шесть основных угроз для облачных вычислений, хотя другие организации, например, Cloud Security Alliance (CSA), выделяют девять таких угроз.
Читайте также: Угрозы безопасности в облачных вычислениях
Угрозы облачным вычислениям
Две основные угрозы, выявленные в ходе исследования, — это потеря и кража интеллектуальной собственности. Компании всё чаще хранят конфиденциальную информацию в облаке, поскольку это гораздо более дешёвый и эффективный вариант. Однако при взломе облачного сервиса киберпреступники могут получить доступ ко всем этим конфиденциальным данным. Согласно отчёту CSA: «Если база данных многопользовательского облачного сервиса спроектирована неправильно, уязвимость в приложении одного клиента может позволить злоумышленнику получить доступ не только к данным этого клиента, но и к данным всех остальных клиентов». Хотя утечка данных является результатом преднамеренных и злонамеренных действий, потеря данных может произойти при потере кода шифрования хранимых данных.
Хотя утечка и потеря данных представляют собой серьёзные угрозы, меры, принимаемые для снижения одной из них, могут фактически усилить другую. Шифрование может защитить данные, но потеря ключа шифрования приводит к полной их потере. С другой стороны, облако регулярно создаёт резервные копии данных. Но чем больше копий, тем выше риск утечки данных.
Data privacy
В настоящее время большинство компаний работают в условиях определенного нормативного контроля за своими данными, например, HIPAA для конфиденциальной медицинской информации или FERPA для студенческих записей. Часто эта информация хранится в облаке с очень ограниченным доступом и в соответствии со строгими правилами. Если это data privacy Нарушение этого правила может иметь серьезные последствия. Еще одна важная угроза облачным вычислениям заключается в том, что компания не контролирует конечное использование данных пользователем. Сотрудник, имеющий доступ к такой информации, может нанести серьезный ущерб репутации и доверию компании, злонамеренно используя данные.
Подробнее: Требования к кибербезопасности и соответствию нормативным требованиям: Часть 1
Облачные сервисы также могут использоваться для кражи или вытеснения данных. Это несанкционированная передача данных с компьютера или устройства хранения данных, например, из облака. Киберпреступники могут затем шифровать конфиденциальные данные и делиться ими в социальных сетях. Аналогичным образом, контракты между компаниями ограничивают использование данных и доступ к ним. Если сотрудник переносит такую конфиденциальную информацию в облако без надлежащего разрешения, это может означать серьёзное нарушение контракта или соглашения о конфиденциальности и привести к юридическим осложнениям. В свою очередь, это может привести к дефициту доверия к соответствующей компании. При подозрении на нарушение доверия клиенты могут предпочесть обратиться в другую компанию. По цепной реакции это приведёт к огромной потере дохода для соответствующей компании.
Последняя угроза облачным вычислениям, появившаяся в 2018 году, — это Spectre и Meltdown. Недавние исследования показали, что практически все компьютерные чипы, произведённые за последние двадцать лет, содержат фундаментальные уязвимости безопасности. Конкретные варианты этих уязвимостей получили названия Spectre и Meltdown. Это серьёзный риск для поставщиков облачных услуг, поскольку уязвимости безопасности компьютеров легко взломать.
Seqrite Зона безопасности конечных точекd предоставляет простую и комплексную платформу для удалённого управления безопасностью нескольких конечных точек из любой точки мира. Интегрируя инновационные технологии для защиты от сложных угроз на разных уровнях, Endpoint Security Cloud обеспечивает комплексную безопасность и простоту управления.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
