Мо дар бораи амният дар абр сухан меронем

Гӯшдории аз ҳад зиёд

Ин тавр гӯем, шумо аз фош кардан чӣ ташвиш доред? Сарватҳои пурарзиши шумо кадомҳоянд? Рақами амнияти иҷтимоии шумо? Маълумоти суратҳисоби бонкии шумо? Ҳуҷҷатҳои хусусӣ ё аксҳо? Ибораи тухмии криптои шумо? Агар шумо ширкатеро идора кунед ё барои нигоҳдории маълумот масъул бошед, шумо метавонед дар бораи хатари ҳамон намуди маълумот хавотир шавед, аммо дар бораи он.roadмиқёс. Ба шумо муштариёни худ ҳифзи маълумоти онҳоро бовар карда буданд.

Ҳамчун истеъмолкунандагон, мо амнияти додаҳои худро ҳамчун як чизи муқаррарӣ қабул мекунем. Дар ин рӯзҳо бештар ва бештар маълумот дар абр нигоҳ дошта мешавад. Як қатор фурӯшандагон хидматҳое пешниҳод мекунанд, ки ба муштариён имкон медиҳанд, ки маълумотро аз компютерҳои маҳаллии худ ба абр нусхабардорӣ кунанд. Онро ҳамчун диски сахти виртуалӣ дар осмон фикр кунед. Ин ҳамчун роҳи бехатар ва қулай барои ҳифзи маълумоти шумо эълон карда мешавад. Қулай, ҳа. Шумо метавонед файлеро, ки тасодуфан нест кардаед, барқарор кунед. Шумо метавонед тамоми диски сахтеро, ки маълумоташ вайрон шудааст, барқарор кунед.

Аммо оё он бехатар аст? Шумо бо як қулф ва калид таъмин карда мешавад. Калид, маъмулан, номи корбар ва парол аст. Он рамзгузорӣ шудааст ва танҳо ба шумо маълум аст. Аз ин рӯ, коршиносони амният тавсия медиҳанд, ки пароли худро бехатар нигоҳ доред. Агар касе ба пароли шумо дастрасӣ пайдо кунад, онҳо калиди виртуалии хонаи виртуалии шуморо доранд.

Шумо хамаи инро медонед. Пароли шумо ба хидмати абрии эҳтиётӣ 16 аломат буда, дорои ҳарфҳои калон ва хурд, рақамҳо ва якчанд аломатҳои махсус мебошад. Шумо онро ҳар шаш моҳ иваз мекунед, зеро медонед, ки ин барои ҳакер мушкилтар мешавад. Он аз паролҳои дигари шумо фарқ мекунад - шумо як паролро барои сайтҳои сершумор истифода намебаред. Чӣ метавонад хато кунад?

Баъзе ширкатҳо он чизеро, ки онҳо ҳамчун "Абри шахсӣ" номгузорӣ кардаанд, пешниҳод мекунанд. ғарбӣ Digital яке аз он ширкатҳое мебошад, ки роҳи осони нусхабардории маълумоти шуморо ба фазои шахсии шумо дар абр пешкаш мекунанд. Он захираи шабакавӣ аст, ки тавассути интернет дастрас аст. Он ба роутери Wi-Fi-и шумо пайваст мешавад, то шумо метавонед онро аз ҳама ҷо дар дохили шабака дастрас кунед. Ба таври қулай, азбаски он инчунин ба интернет пайваст аст, шумо метавонед маълумоти шахсии худро аз ҳар ҷои интернет дастрас кунед. Бо роҳат хатар меояд.

Мавқеи созишовар

Аввали соли ҷорӣ ҳакерҳо ба Ғарб ворид шуданд Digital's 'ро истифода бурданд ва тавонистанд тақрибан 10 Тб маълумотро зеркашӣ кунанд. Почтаҳои сиёҳ пас аз он маълумотро барои фидя нигоҳ медоштанд ва кӯшиш карданд, ки созишномаи шимолии 10,000,000 XNUMX XNUMX доллари амрикоиро барои баргардонидани бехатари маълумот созанд. Маълумот мисли нафт аст. Ё шояд тилло муқоисаи беҳтаре бошад. Яке аз хакерҳо ба шарти ифшо нашудани номаш сӯҳбат кардааст. Ха! TechCrunch дар ҳоле, ки ӯ дар ҷараёни ин муомилоти тиҷоратӣ буд, бо ӯ мусоҳиба кард. Ҷолиб он аст, ки маълумоте, ки зери хатар қарор гирифта буд, ғарбиро дар бар мегирад Digitalшаҳодатномаи имзои код. Ин муодили технологии скани ретина аст. Шаҳодатнома барои муайян кардани молик ё баранда пешбинӣ шудааст. Бо ин сканкунии ретинаи маҷозӣ, барои дастрасӣ ба маълумоти "бехатар" парол лозим нест. Яъне бо ин шаҳодатнома ин тоҷири кулоҳи сиёҳ метавонад рост аз дари даромадгоҳ гузарад digital қаср.

Ғарб Digital дар посух ба иддаои ҳакерҳо, ки онҳо ҳанӯз дар шабакаи WD ҳастанд, аз шарҳ додан худдорӣ карданд. Ҳакер, ки номаш ошкор нашудааст, изҳори таассуф кардааст, ки намояндагони Ғарб Digital ба зангҳояш ҷавоб намедод. Ба таври расмй, дар а баёнияи матбуотӣ, Ғарбӣ Digital эълон кард, ки "Дар асоси тафтишот то имрӯз, ширкат боварӣ дорад, ки ҷониби беиҷозат аз системаҳои худ маълумоти муайян ба даст овардааст ва барои фаҳмидани моҳият ва миқёси ин маълумот кор мекунад." Пас, ғарбӣ Digital модар аст, аммо хакер гап мезанад. Дар мавриди он ки чӣ тавр онҳо ин корро кардаанд, ҳакер тавсиф мекунад, ки чӣ гуна онҳо осебпазирии маълумро истифода бурданд ва тавонистанд ба маълумот дар абр ҳамчун мудири глобалӣ дастрасӣ пайдо кунанд.

Мудири глобалӣ аз рӯи табиати нақш ба ҳама чиз дастрасӣ дорад. Ӯ ба пароли шумо ниёз надорад. Ӯ калиди асосӣ дорад.

Ғарб Digital танҳо нест

A тадќиќот соли гузашта муайян кард, ки 83% ширкатҳои пурсишшуда бештар аз як вайронкунии маълумот, ки 45% -и он ба абр асос ёфтааст. Дар миёнаи умумӣ арзиши вайронкунии маълумот дар Иёлоти Муттаҳида 9.44 миллион доллари ИМА-ро ташкил дод. Хароҷот ба чаҳор категорияи хароҷот тақсим карда шуданд - тиҷорати гумшуда, ошкор ва афзоиш, огоҳӣ ва вокуниши пас аз вайронкунӣ. (Ман мутмаин нестам, ки фидяи маълумот ба кадом категория аст. Маълум нест, ки ягон нафар аз мусоҳибон талаби фидя пардохт кардааст ё на.) Вақти миёна барои муайян кардан ва вокуниш ба вайронкунии маълумот аз созмон лозим аст. Пас аз чанд моҳ пас аз Ғарб тааҷҷубовар нест Digital аввал вайронкунии маълумотро эътироф карданд, онҳо ҳоло ҳам тафтиш мекунанд.

Айнан гуфтан душвор аст, ки чӣ қадар ширкатҳо маълумотро вайрон кардаанд. Ман як ширкати бузурги хусусиро медонам, ки ба он нармафзори ransomware ҳамла кардааст. Соҳибон аз гуфтушунид саркашӣ карданд ва пул надоданд. Ин маънои онро дошт, ки ба ҷои он, почтаи электронӣ ва файлҳои маълумотро гум карданд. Онҳо интихоб карданд, ки ҳама чизро аз нусхаҳои эҳтиётии сироятнашуда барқарор кунанд ва нармафзорро аз нав насб кунанд. Вакти зиёди бекористй ва талафи хосилнокии мехнат ба амал омад. Ин ҳодиса ҳеҷ гоҳ дар расонаҳо набуд. Ин ширкат хушбахт буд, зеро 66% ширкатҳои хурд ва миёна, ки ба ҳамлаи нармафзори ransomware дучор мешаванд, дар давоми 6 моҳ аз кор мемонанд.

• 30,000 вебсайтҳо мебошанд ҳакерҳо ҳаррӯза
• 4 миллион файл аст дуздида шудааст ҳар рӯз
• 22 миллиард сабтҳо буданд вайроншуда дар 2021

Агар шумо боре бо хидматҳои Capital One, Marriott, Equifax, Target ё Uber тиҷорат карда бошед ё аз онҳо истифода карда бошед, эҳтимол дорад, ки пароли шумо осеб дидааст. Ҳар яке аз ин ширкатҳои бузург ба вайронкунии назарраси маълумот дучор шуданд.

• Capital One: Ҳакер бо истифода аз осебпазирӣ дар инфрасохтори абрии ширкат ба 100 миллион муштарӣ ва довталабон дастрасӣ пайдо кард.
• Марриотт: Вайронкунии маълумот маълумотро дар бораи 500 миллион муштарӣ фош кард (ин вайронкунӣ дар тӯли 4 сол ошкор нашуд).
• Equifax: Маълумоти шахсӣ дар абр дар бораи 147 миллион муштарӣ фош карда шуд.
• Ҳадаф: Киберҷинояткорон ба 40 миллион рақами корти кредитӣ дастрасӣ пайдо карданд.
• Uber: Ҳакерҳо ноутбуки таҳиягарро вайрон карданд ва ба 57 миллион корбар ва 600,000 XNUMX ронанда дастрасӣ пайдо карданд.
• LastPass^[1]: Ҳакерҳо 33 миллион маълумоти махзани муштариро ҳангоми вайрон кардани нигаҳдории абр барои ин ширкати мудири парол дуздиданд. Ҳамлагар ба анбори абрии Lastpass бо истифода аз "калиди дастрасии нигаҳдории абрӣ ва калидҳои рамзкушоии контейнери нигаҳдории дугона" аз муҳити таҳиягари он дуздидашуда дастрасӣ пайдо кард.

Шумо метавонед дар ин вебсайт тафтиш кунед, ки оё шумо ба вайронкунии маълумот дучор шудаед: маро гаравгон кардаанд? Суроғаи почтаи электронии худро ворид кунед ва он ба шумо нишон медиҳад, ки суроғаи почтаи электронӣ дар чанд маълумот вайрон карда шудааст. Масалан, ман яке аз суроғаҳои почтаи электронии шахсии худро ворид кардам ва фаҳмидам, ки он як қисми 25 вайронкунии маълумотҳои гуногун, аз ҷумла Evite буд. , Dropbox, Adobe, LinkedIn ва Twitter.

Пешгирӣ кардани хостгорони номатлуб

Шояд ҳеҷ гоҳ эътирофи оммавӣ аз ҷониби Ғарб вуҷуд надошта бошад Digital маҳз он чизе ки рӯй дод. Ҳодиса ду чизро нишон медиҳад: маълумот дар абр танҳо ба ҳамон андоза бехатар аст, ки нигаҳбонони он ва нигаҳбонони калидҳо бояд махсусан эҳтиёткор бошанд. Барои ифодаи Принсипи Питер Паркер, бо дастрасии реша масъулияти бузургеро ба бор меорад.

Аниқтараш, корбари реша ва мудири глобалӣ комилан якхела нестанд. Ҳарду қудрати зиёд доранд, аммо бояд ҳисобҳои алоҳида бошанд. Корбари решавӣ соҳиби ҳисоби абрии корпоративӣ дар сатҳи пасттарин мебошад. Ҳамин тариқ, ин ҳисоб метавонад ҳама маълумот, VM-ҳо, маълумоти муштарӣ - ҳама чизеро, ки тиҷорат дар абр ҳифз кардааст, нест кунад. Дар AWS танҳо вуҷуд доранд вазифаҳои 10, аз ҷумла таъсис ва пӯшидани ҳисоби AWS-и шумо, ки воқеан дастрасии решаро талаб мекунад.

Ҳисобҳои администратор бояд барои иҷрои вазифаҳои маъмурӣ сохта шаванд (duh). Баръакси ҳисоби ягонаи решавӣ, одатан якчанд ҳисобҳои маъмурӣ мавҷуданд, ки одатан ба шахс асос ёфтаанд. Азбаски ҳисобҳои администратор ба шахси алоҳида алоқаманданд, шумо метавонед ба осонӣ назорат кунед, ки кӣ дар муҳити атроф чӣ гуна тағирот ворид кардааст.

Имтиёзи камтарин барои ҳадди аксар амният

Тадқиқот оид ба вайронкунии маълумот таъсири 28 омилро ба шиддати вайронкунии маълумот омӯхтааст. Истифодаи амнияти AI, равиши DevSecOps, омӯзиши кормандон, идоракунии шахсият ва дастрасӣ, ВКХ, таҳлили амният ҳама дар коҳиш додани маблағи миёнаи доллар дар як ҳодиса таъсири мусбат расониданд. Дар ҳоле, ки нокомии мутобиқат, мураккабии системаи амният, норасоии малакаҳои амниятӣ ва муҳоҷирати абрӣ омилҳое буданд, ки ба афзоиши холиси миёнаи хароҷоти вайронкунии маълумот мусоидат карданд.

Вақте ки шумо ба абр мегузаред, шумо бояд дар ҳифзи маълумоти худ аз ҳарвақта бештар ҳушёр бошед. Инҳоянд чанд роҳҳои иловагии кам кардани хатари шумо ва идора кардани муҳити бехатар аз a амният нуқтаи назар:

1. Аутентификатсияи бисёр омил: MFA-ро барои реша ва ҳама ҳисобҳои администратор татбиқ кунед. Ҳатто беҳтар, дастгоҳи сахтафзори физикии MFA-ро истифода баред. Ба ҳакери эҳтимолӣ на танҳо номи ҳисоб ва парол, балки ба ВКД-и физикӣ, ки рамзи ҳамоҳангшуда тавлид мекунад, лозим аст.

2. Ҳокимият бо шумораи кам: Маҳдуд кардани дастрасӣ ба реша. Баъзе коршиносони амният на бештар аз 3 корбарро тавсия медиҳанд. Дастрасии корбари решаро бодиққат идора кунед. Агар шумо идоракунии шахсият ва берун аз интернатро дар ҷои дигаре иҷро накунед, ин корро дар ин ҷо иҷро кунед. Агар касе дар доираи эътимод ташкилотро тарк кунад, пароли решаро иваз кунед. Дастгоҳи MFA-ро барқарор кунед.

3. Имтиёзҳои ҳисоби пешфарз: Ҳангоми таъмин кардани ҳисобҳои корбар ё нақшҳои нав, боварӣ ҳосил кунед, ки ба онҳо имтиёзҳои ҳадди аққал ба таври нобаёнӣ дода мешаванд. Бо сиёсати ҳадди ақали дастрасӣ оғоз кунед ва сипас дар ҳолати зарурӣ иҷозатҳои иловагӣ диҳед. Принсипи таъмини амнияти камтарин барои иҷрои вазифа моделест, ки аз стандартҳои мутобиқати амнияти SOC2 мегузарад. Консепсия аз он иборат аст, ки ҳар як корбар ё барнома бояд ҳадди ақалли амнияти барои иҷрои вазифаи заруриро дошта бошад. Чӣ қадаре ки имтиёзе, ки зери хатар қарор дорад, баландтар бошад, ҳамон қадар хавф зиёд мешавад. Баръакс, имтиёз ҳар қадар камтар бошад, ҳамон қадар хавф камтар мешавад.

4. Имтиёзҳои аудит: Имтиёзҳоеро, ки ба корбарон, нақшҳо ва ҳисобҳо дар муҳити абрии шумо дода шудаанд, мунтазам тафтиш ва тафтиш кунед. Ин кафолат медиҳад, ки шахсони алоҳида барои иҷрои вазифаҳои таъиншуда танҳо иҷозати зарурӣ доранд.

5. Идоракунии шахсият ва имтиёзҳои саривақтӣ: Барои кам кардани хатари дастрасии беиҷозат ҳама гуна имтиёзҳои аз ҳад зиёд ё истифоданашударо муайян ва бекор кунед. Ба корбарон танҳо вақте ҳуқуқҳои дастрасӣ ба корбарон барои иҷрои вазифаи мушаххас ё давраи маҳдуд талаб карда мешавад, фароҳам оред. Ин сатҳи ҳамларо кам мекунад ва равзанаи имкониятҳоро барои таҳдидҳои эҳтимолии амният коҳиш медиҳад.

6. Маълумотномаҳои дохилшуда: Рамзгузории сахти аутентификатсияи рамзнашуда (номи корбар, парол, калидҳои дастрасӣ) дар скриптҳо, корҳо ё дигар кодҳоро манъ кунед. Ба ҷои ин, ба а мудири махфӣ ки шумо метавонед барои ба таври барномавӣ дарёфт кардани эътимоднома истифода баред.

7. Конфигуратсияи инфрасохтор ҳамчун код (IaC).: Ҳангоми танзими инфрасохтори абрии худ бо истифода аз абзорҳои IaC ба монанди AWS CloudFormation ё Terraform таҷрибаҳои беҳтарини амниятро риоя кунед. Бо нобаёнӣ аз додани дастрасии ҷамъиятӣ худдорӣ кунед ва дастрасӣ ба захираҳоро танҳо ба шабакаҳои боэътимод, корбарон ё суроғаҳои IP маҳдуд кунед. Иҷозатҳои дақиқ ва механизмҳои назорати дастрасӣ барои татбиқи принсипи имтиёзҳои камтаринро истифода баред.

8. Бақайдгирии амалҳо: Бақайдгирӣ ва мониторинги ҳамаҷонибаи амалҳо ва рӯйдодҳоро дар муҳити абрии худ фаъол созед. Сабт ва таҳлили гузоришҳо барои ҳама гуна амалиёти ғайриоддӣ ё эҳтимолан зараровар. Татбиқи идоракунии устувори гузоришҳо ва иттилооти амниятӣ ва идоракунии рӯйдодҳо (SIEM) барои ошкор ва вокуниши фаврӣ ба ҳодисаҳои амниятӣ.

9. Арзёбии мунтазами осебпазирӣ: Барои муайян кардани заъфҳои амниятӣ дар муҳити абрии худ баҳодиҳии осебпазирӣ ва санҷиши воридшавиро мунтазам анҷом диҳед. Ҳама осебпазириҳои муайяншударо зуд ислоҳ кунед ва ислоҳ кунед. Навсозиҳои амниятӣ ва часбҳои аз ҷониби провайдери абрии худ баровардашударо пайгирӣ кунед ва боварӣ ҳосил кунед, ки онҳо барои муҳофизат аз таҳдидҳои маълум фавран татбиқ карда мешаванд.

10. Маориф ва омӯзишӣ: Тарғиби фарҳанги огоҳии амният ва омӯзонидани мунтазам ба кормандон дар бораи аҳамияти принсипи имтиёзҳои камтарин. Онҳоро дар бораи хатарҳои эҳтимолии марбут ба имтиёзҳои аз ҳад зиёд ва таҷрибаҳои беҳтарини ҳангоми дастрасӣ ва идоракунии захираҳо дар муҳити абрӣ омӯзонед.

11. Часбҳо ва навсозиҳо: Кам кардани осебпазирӣ тавассути навсозии мунтазами ҳама нармафзори сервер. Барои муҳофизат аз осебпазириҳои маълум инфрасохтори абрии худ ва барномаҳои алоқамандро навсозӣ кунед. Провайдерҳои абрӣ аксар вақт часбҳо ва навсозиҳои амниятро мебароранд, аз ин рӯ бо тавсияҳои онҳо ҳозир мондан муҳим аст.

боварӣ

Ин ба эътимод вобаста аст - танҳо ба онҳое, ки дар ташкилоти шумо боварӣ доранд, барои иҷрои вазифаҳое, ки онҳо бояд барои анҷом додани кори худ анҷом диҳанд. Коршиносони амният тавсия медиҳанд Боварӣ сифр. Модели амнияти Zero Trust ба се принсипи асосӣ асос ёфтааст:

• Ба таври возеҳ санҷед – барои тасдиқи шахсият ва дастрасии корбар аз ҳама нуқтаҳои дастраси маълумот истифода баред.
• Аз дастрасии камтарин имтиёз истифода баред - сари вақт ва бехатарии кофӣ.
• Фарз кунед, ки вайронкунӣ - ҳама чизро рамзгузорӣ кунед, таҳлили пешгирикунандаро истифода баред ва ба ҳолати фавқулодда вокуниш нишон диҳед.

Ҳамчун истеъмолкунандаи хидматҳои абрӣ ва абрӣ, он инчунин ба эътимод вобаста аст. Шумо бояд аз худ бипурсед: "Оё ман ба фурӯшандаи худ боварӣ дорам, ки маълумоти гаронбаҳои маро дар абр нигоҳ дорад?" Эътимод, дар ин ҳолат маънои онро дорад, ки шумо ба он ширкат ё ба он монанд, барои идоракунии амният, тавре ки мо дар боло тавсиф кардем, такя мекунед. Интихобан, агар шумо ба таври манфӣ ҷавоб диҳед, оё шумо омодаед, ки дар муҳити хонаи худ ҳамон намуди фаъолияти идоракунии амниятро иҷро кунед. Оё шумо ба худ боварӣ доред?

Ҳамчун як ширкате, ки дар абр хидмат мерасонад, муштариён ба шумо боварӣ доранд, то маълумоти худро дар инфрасохтори абрии шумо ҳифз кунанд. Ин як раванди давомдор аст. Дар бораи таҳдидҳои пайдошаванда огоҳ бошед, чораҳои амниятии худро мувофиқи он мутобиқ созед ва бо мутахассисони варзида ё мушовирони амниятӣ ҳамкорӣ кунед, то ҳифзи ҳамаҷонибаи тиҷорати худро дар манзараи абрии доимо инкишофёбанда таъмин кунед.

1. https://www.bleepingcomputer.com/news/security/lastpass-hackers-stole-customer-vault-data-in-cloud-storage-breach/ ↑