Cloud Security (Хмарна безпека) відноситься до широкого набору політик, технологій, додатків і контролів, що використовуються для захисту віртуалізованих IP-адрес, даних, додатків, сервісів та інфраструктури, пов'язаної з хмарними обчисленнями. Це підкатегорія комп'ютерної безпеки, безпеки мереж і, більш широко, інформаційної безпеки.
Як працює хмара?
Передня частина — це сторона, де клієнти отримують доступ до інтернету для отримання даних. Задня частина складається з усіх компонентів, необхідних для надання послуг хмарних обчислень. Це частина хмарного обчислювального провайдера. До неї належать сервери, комп'ютери, системи зберігання даних, програми та всі необхідні засоби для надання різних послуг хмарних обчислень. Інтернет з'єднує передню та задню частини. Він виступає як міст між клієнтами та хмарою.
Хмара є динамічною, змінною та складною через різні фактори, такі як багатозадачність, обчислення на вимогу, еластичні обчислення, атмосфера для кількох орендарів тощо. Через ці обмеження та вимоги важко правильно застосувати безпеку у вірний час і в правильних місцях.
Невірна конфігурація налаштувань безпеки хмари є однією з основних причин витоків даних з хмари. Стратегії управління безпекою хмари в багатьох організаціях недостатні для захисту їх інфраструктури в хмарі. Оскільки багато організацій не мають досвіду в забезпеченні безпеки хмарних інфраструктур і часто використовують багатохмарні розгортання, помилка в налаштуванні або недогляд за безпекою може призвести до того, що ресурси організації в хмарі залишаться вразливими для зловмисників.
У травні 2019 року була здійснена атака на Instagram. Instagram, американська компанія, яка є соціальною мережею, що належить Facebook, дозволяє користувачам завантажувати фотографії та відео. Дані на базі даних Instagram залишилися відкритими без пароля, і в них містилися зображення профілю, підписники, контактна інформація, така як електронна пошта та мобільний номер. Хоча фінансова інформація не була розкрита в результаті порушення, було надано доступ до географічного розташування та контактних даних, які могли бути не призначені для публічного доступу.
Хмарні обчислення є новим технологічним досягненням, яке використовує віртуальне середовище для виконання та здійснення завдань у глобальному масштабі. Великі підприємства активно використовують хмарне середовище та здійснюють значний перехід до хмарних обчислювальних послуг, у той час як деякі з них змагаються за створення власних хмарних послуг. Існує багато проблем, пов'язаних з безпекою хмарних обчислень, і для їх вирішення потрібні належні знання та ресурси.
Перекладено з: Is Cloud Security necessary?