Критические угрозы облачной безопасности, которые должен решить каждый бизнес

К 2020 году глобальный рынок облачных вычислений был прогнозируем к скачку до $191 млрд — более чем удвоение по сравнению с $91 млрд в 2015 году — что топливает быстрый сдвиг к облачным операциям. Обещание ускоренного time-to-market, повышенной продуктивности сотрудников и снижения затрат толкает бесчисленные отрасли к миграции данных в облако.

Однако удобство несет высокие риски: утечки данных в облаке могут парализовать любую организацию. Решающие инциденты в Slack, Adobe Creative Cloud, LastPass и Evernote раскрыли широту угроз, которыми должны управлять IT-отделы. Нарушение LastPass особенно тревожно, так как сервис хранит пароли пользователей для каждого облачного аккаунта; скомпрометированный ключ может дать злоумышленнику неограниченный доступ ко всему 엔терпрайзу.

Что такое облачная безопасность?

Облачная безопасность охватывает политики, технологии, контролы и приложения, предназначенные для защиты виртуальных данных, интеллектуальной собственности, сервисов и базовой инфраструктуры облачных сред.

Кража или потеря интеллектуальной собственности и чувствительных данных

Компании все чаще хранят чувствительные данные в облаке: 47% облачных данных — приватные, 28,1% — персонально идентифицируемые, 13,6% — платежные, 11,3% — зашифрованные медицинские. Примерно 21% облачных файлов содержат чувствительные данные или ИС, делая их главными мишенями для киберпреступников при нарушении.

Слабый контроль над действиями конечных пользователей

Неконтролируемое использование облачных сервисов может создавать инсайдерские угрозы. Например, уходящий менеджер по продажам может экспортировать списки контактов клиентов в личный облачный провайдер и использовать эти данные у конкурента. Компании нужны строгие говернанс для предотвращения такого несанкционированного перемещения данных.

Сломанная аутентификация, взломанные аккаунты и скомпрометированные учетные данные

Слабые парольные практики и неадекватное управление идентичностью оставляют облачные активы открытыми. Профессиональные специалисты по облачной безопасности могут внедрить многофакторную аутентификацию, одноразовые пароли и решения со смарт-картами. Однако многие разработчики ошибочно встраивают ключи шифрования и учетные данные в исходный код или публичные репозитории, создавая критическую уязвимость.

Вредоносное ПО и целевая эксфильтрация

Злоумышленники могут встраивать данные в безобидные медиа — видео, аудиофайлы или даже короткие текстовые сообщения в соцсетях — чтобы обойти традиционное обнаружение. Новые варианты вредоносного ПО, такие как семейство Dyre, используют файлообменные сервисы для доставки полезной нагрузки через фишинговые кампании.

Взломанные API и интерфейсы

API — основа облачных операций, но они также представляют большую поверхность атаки. Хакеры регулярно эксплуатируют плохо защищенные API для получения контроля над провижинингом, оркестрацией и доступом к данным. Квалифицированные облачные специалисты по безопасности могут укрепить API, мониторить трафик и снизить экспозицию.

Нарушение контракта между клиентами или бизнес-партнерами

Многие контракты накладывают строгие правила обработки данных. Без надлежащего надзора сотрудники могут случайно загрузить конфиденциальные данные в сторонние облачные сервисы, автоматически делящие контент с другими сторонами, нарушая соглашения о конфиденциальности и привлекая юридические действия.

Продвинутые постоянные угрозы (APT) в облаке

APT скрытно проникают в системы, движутся латерально и сливаются с нормальным трафиком, избегая обнаружения. Ведущие облачные провайдеры используют продвинутый мониторинг для блокировки APT, но пользователи должны оставаться бдительными и проводить регулярную охоту на угрозы, особенно если их персонал не имеет сертифицированного обучения облачной безопасности.

Невосстановимая потеря данных

Хотя редко, злоумышленники могут навсегда удалить облачные данные для нарушения операций. Ответственность за защиту данных — через шифрование и безопасное управление ключами — лежит и на провайдере, и на клиенте. Клиенты должны защищать ключи шифрования и верифицировать протоколы избыточности.

Недостаточное понимание облака

Организации, принимающие облачные сервисы без сертифицированной экспертизы в безопасности, сталкиваются с значительными финансовыми, юридическими и комплаенс-рисками. Нанятие профессионалов с сертификацией облачной безопасности гарантирует, что команды понимают сложности облачной архитектуры, говернанса и смягчения угроз.

Кратко: каждый бизнес, полагающийся на облако, должен инвестировать в сертифицированные таланты по облачной безопасности, внедрять строгие политики и следить за развивающимися угрозами для защиты активов и репутации.