Czy przejście do chmury zwiększa nasze bezpieczeństwo?

Może, w zakresie tego, co przejmuje dostawca, ale bardziej przenosi ryzyko, niż je usuwa. Duży dostawca łata swoją infrastrukturę, prowadzi redundantne centra danych i zatrudnia zespoły bezpieczeństwa, na które stać niewiele średnich firm, więc bezpieczeństwo fizyczne, awarie sprzętu i podstawowa dostępność zwykle się poprawiają. Nie przenosi się natomiast odpowiedzialność za tożsamości, konfigurację i dane, a te stają się bardziej wystawione: konto administratora chmury jest osiągalne z każdego miejsca w internecie, ustawienie magazynu może jednym kliknięciem upublicznić pliki, a skradzione hasło bez uwierzytelniania wieloskładnikowego otwiera wszystko naraz. Napastnicy podążyli za firmami do chmury, a wiele wywołanych przez nich incydentów zaczyna się od wyłudzonego konta lub wycieku klucza dostępu. Bezpieczna migracja to MFA na każdym koncie, minimalne uprawnienia administratorów, włączone i przeglądane logi, kopie zapasowe pod Twoją kontrolą i ktoś, kto odpowiada za konfigurację chmury. Sieć biurowa też nadal ma znaczenie: laptopy, drukarki i serwery, które zostały na miejscu, to często pierwszy przyczółek napastnika.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy