Hva er skysikkerhet?

Ansvaret for skysikkerhet er delt mellom skytjenesteleverandørene og kundene deres. Ansvarligheten varierer etter hvilken type tjenester som tilbys:

Infrastruktur som tjeneste. I denne modellen tilbyr skytjenesteleverandører ressurser for databehandling, nettverk og lagring etter behov. Leverandøren er ansvarlig for sikkerheten for hovedtjenestene for databehandling. Kundene må sikre alt som knytter seg til operativsystemet, slik som apper, data, kjøretider og mellomvare.

Platform som en tjeneste. Mange leverandører tilbyr også komplette utviklings- og distribusjonsmiljøer i skyen. De tar ansvar for å beskytte kjøretid, mellomvare og operativsystem i tillegg til hovedtjenestene for databehandling. Kunder må beskytte apper, data, brukertilgang, sluttbrukerenheter og sluttbrukernettverk.

Programvare som tjeneste. Organisasjoner kan også få tilgang til programvare via forbruksbaserte modeller, slik som Microsoft Office 365 eller Google Disk. I denne modellen må kundene fortsatt besørge sikkerheten for data, brukere og enheter.

Fire verktøy hjelper bedrifter med å beskytte ressursene sine i skyen:

• En plattform for beskyttelse av skyarbeidsbelastning bidrar til å sikre funksjonalitetene for databehandling, lagrings og nettverksbygging som kreves av apper i skyen. Det fungerer ved å identifisere arbeidsbelastninger i offentlige, private og hybride skymiljøer og skanne dem for sårbarheter. Hvis sårbarheter oppdages, foreslår løsningen kontroller for å løse dem.
• Sikkerhetsprogram for skyapper bidrar til at IT-avdelingen får innsyn i bruken av skyapper og tildeler risikovurdering for hver app. Disse løsningene bidrar også til å beskytte data og oppfylle mål for samsvar takket være verktøy som viser hvordan dataene beveger seg gjennom skyen. Organisasjoner bruker også sikkerhetsprogram for skyapper til å oppdage uvanlig brukeratferd og utbedre trusler.
• Løsninger for administrasjon av status for skysikkerhet bidrar til å redusere risikoene ved å kontinuerlig lete etter konfigurasjonsfeil som kan føre til brudd. Ved å automatisere prosessen begrenser disse løsningene risikoen for feil i manuelle prosesser og øker innsynet i miljøer med tusenvis av tjenester og kontoer. Når sårbarheter oppdages, sørger disse tjenestene for veiledede anbefalinger. Slik får utviklere hjelp til å rette opp i problemene.
• Løsninger for identitets- og tilgangsstyring gir deg verktøy til å styre identiteter og bruke tilgangspolicyer. Organisasjoner bruker disse løsningene til å begrense tilgang til sensitive ressurser samt til å håndheve flerfaktorautentisering og tilgang med minimale rettigheter.
• En skybasert programbeskyttelsesplattform (CNAPP) hjelper sikkerhetsteam med å bygge inn sikkerhet fra kode til sky. CNAPP forener samsvars- og sikkerhetsfunksjoner for å forhindre, oppdage og svare på sikkerhetstrusler i skyen fra utvikling til kjøretid.
• Enhetlig DevOps-sikkerhetsadministrasjon gjør sikkerhetsteamene i stand til å forene, styrke og administrere sikkerhet med flere pipeliner, flytte sikkerheten til venstre for å bygge inn sikkerhet i selve koden og støtte kode-til-sky-beskyttelse i én konsoll.

Der er fire områder som organisasjoner må ta hensyn til når de skal få på plass prosedyrer og policyer for å beskytte skyene sine:

• Begrense tilgang: Fordi skyen gjør alt tilgjengelig på Internett, er, det svært viktig å sikre at bare de riktige personene har tilgang til de riktige verktøyene, og bare så lenge det er nødvendig.
• Beskytte data: Organisasjonene må forstå hvor dataene er plassert og få på plass de riktige kontrollene for å beskytte både infrastrukturen som er vert for og lagrer dataene og selve dataene.
• Gjenopprettelse av data: En god plan for sikkerhetskopiering og datagjenoppretting er vitalt tilfelle brudd.
• Responsplan: Når organisasjoner blir angrepet, trenger de en plan for å begrense skadene og forhindre at andre systemer blir kompromitterte.
• Flytte sikkerheten til venstre: Sikkerhets- og utviklingsteam jobber sammen for å bygge inn sikkerhet i selve koden, slik at skybaserte programmer starter sikkert og forblir sikre.
• Samle synlighet av DevOps-sikkerhetsstatus: Minimer blindsoner ved å bruke én glassrute for å dekke DevOps-innsikter om sikkerhetsstatus på tvers av DevOps-plattformer.
• Holde sikkerhetsteamene fokusert på nye trusler: Styrk skyressurskonfigurasjoner i kode for å redusere sikkerhetsproblemer som når produksjonsmiljøer.

Organisasjonene må se opp for følgende skyrisikoer:

• Kompromitterte kontoer: Angripere bruker ofte phishing-kampanjer til å stjele ansattes passord og få tilgang til systemer og verdifulle bedriftsressurser.
• Sårbarheter i maskinvare og programvare: Enten organisasjoner bruker offentlig eller privat sky, er det viktig at maskinvaren og programvaren er oppdatert.
• Interne trusler: Menneskelige feil står for mange sikkerhetsbrudd. Feilkonfigurasjoner kan åpne opp for skadelige aktører. Ansatte klikker ofte på skadelige koblinger, eller de flytter data uforvarende til plasseringer som er mindre sikre.
• Mangel på synlighet av skyressurser: Denne skyrisikoen gjør det utfordrende å oppdage og reagere på sikkerhetssårbarheter og trusler, noe som kan føre til sikkerhetsbrudd og tap av data.
• Mangel på prioritering av risiko: Når sikkerhetsadministratorer får innsyn i skyressurser, kan antallet anbefalinger om å forbedre sikkerhetsstatusen være overveldende. Det er viktig å prioritere risiko slik at administratorer vet hva de skal ha fokus på for å ha størst innvirkning på sikkerheten.
• Skytillatelser med høy risiko: Utbredelsen av skytjenester og identiteter har økt antall skytillatelser med høy risiko, noe som utvider de mulige angrepsoverflatene. Permission Creep Index (PCI)-beregningen måler hvor mye skade identiteter kan forårsake basert på tillatelsene de har.
• Fremvoksende trussellandskap: Risikoer for skysikkerheten endrer seg stadig. For å beskytte seg mot sikkerhetsbrudd og tap av data er det viktig å holde seg oppdatert når nye trusler dukker opp.
• Mangel på integrasjon mellom skybasert utvikling og sikkerhet: Det er avgjørende for sikkerhets- og utviklingsteamene å jobbe sammen for å identifisere og løse kodeproblemer før appen distribueres til skyen.

Skysikkerhet refererer til teknologiene, prosedyrene, retningslinjene og kontrollene som tar sikte på å beskytte skybaserte systemer og data. Noen eksempler på skysikkerhet inkluderer:

• Verktøy som et sikkerhetsprogram for skytilgang. Slik får du innsyn i appene og dataene som organisasjonen bruker.
• Administrasjon av status for skysikkerhet for å hjelpe til med å identifisere og løse konfigurasjonsfeil.
• Verktøy for å hjelpe sikkerhets- og utviklingsteam å jobbe sammen for å bygge inn sikkerhet i selve koden.
• En plattform for beskyttelse av skyarbeidsbelastning. Slik bygger du sikkerheten inn i utviklingsprosessen.
• Innføre policyer for å holde de ansattes enheter oppdaterte, inkludert regelmessig oppdatering av programvare.
• Innføre et opplæringsprogram for å sikre at de ansatte kjenner til de nyeste truslene og phishing-taktikkene.

Ved å beskytte skysystemer og data mot interne og eksterne trusler reduserer skysikkerhet risikoen for et nettangrep. Skysikkerhet støtter også hybride arbeidsmodeller ved å kontrollere hvem som har tilgang til ressurser – enten det er ansatte, oppdragstakere og forretningspartnere som jobber på stedet eller eksternt. En annen fordel er at skysikkerhet forbedrer datavernet og hjelper organisasjoner med å overholde forskrifter som GDPR og HIPAA. Det å unnlate å overholde disse forskriftene kan føre til dyre bøter og skade på omdømme.

Anbefalte fremgangsmåter for skysikkerhet omfatter organisasjonens teknologi, prosesser og kontroller, inkludert å

• sørge for at din skybaserte plattform for apper omfatter en plattform for beskyttelse av skyarbeidsbelastning, administrasjon av rettigheter i skybaserte infrastrukturer og administrasjon av status for skysikkerhet. Den bidrar til å begrense feil, styrke sikkerheten og administrere tilgang effektivt.
• gjennomføre regelmessige opplæringer. Slik lærer de ansatte å gjenkjenne phishing-kampanjer og andre teknikker for sosial manipulering. også implementere prosesser som hjelper deg med å forhindre, oppdage og svare på et angrep, inkludert kryptering av sensitive data, regelmessig oppdatering av programvare og maskinvare og utvikling av sterke passordpolicyer.
• vedta et rammeverk for nulltillit som eksplisitt bekrefter alle tilgangsforespørsler. Dette inkluderer å bruke tilgang med minimale rettigheter, og gi personer tilgang bare til de ressursene de trenger, og intet mer.
• Å flytte sikkerheten til venstre i DevOps-pipelinen gjør sikkerhets- og utviklingsteam i stand til å jobbe sammen for å bygge inn sikkerhet i selve koden, slik at skybaserte programmer starter sikkert og forblir sikre.