Under det senaste och ett halvt decenniet har cloud computing blivit en allt viktigare del av datorlandskapet. Med hänvisning till användningen av stora nätverk som består av fjärrservrar, driver cloud computing många av de verktyg som användare förlitar sig på regelbundet – oavsett om det är tjänster som Dropbox och Google Docs, plattform-som-en-tjänst-lösningar som Google App Engine, underhållning som strömmande videospel, fjärrarbetande verktyg eller otaliga andra exempel.
Uppvaktad av de många fördelar som datormoln har att erbjuda – större skalbarhet, optimerad kostnad, överlägsen flexibilitet, inget behov av att köpa och underhålla datorinfrastruktur – företag runt om i världen vänder sig alltmer till molnet närhelst det är dags att implementera en ny lösning som involverar data lagring eller bearbetning.
Och varför inte? Molnet har visat sig vara en certifierad spelväxlare.
Men det betyder inte att molnet inte utgör problem, även om det representerar lösningar på många av de traditionella datorutmaningarna. En av dessa stora utmaningar på molnet är frågan om säkerhet. I brådskan att flytta till molnet kan denna förändring ske utan att användarna har en sann förståelse för hur man korrekt säkrar molnmiljöer. För dem som inte har rätt säkerhetsåtgärder för molndata kan resultaten vara extremt skadliga.
Hur molnet kan äventyra säkerheten
Det finns flera sätt som molnet potentiellt kan äventyra säkerheten. Felkonfigurationer som involverar allmänt tillgänglig molnlagring är ett vanligt sätt för hackare att få tillgång till system. Detta kan innebära otillräckliga åtkomstbegränsningar, vilket potentiellt kan leda till dataintrång i händelse av att angripare utnyttjar osäkra molnlagringshinkar för att ladda ner känslig eller konfidentiell information – inklusive kund-PII, lösenord, databaser och mer.
Att flytta känslig data till molnet utan att se till att den är ordentligt säkrad motsvarar att parkera din exklusiva sportbil i ett garage, men att inte låsa dörren.
Osäkra API:er har också en roll att spela. Medan applikationsanvändargränssnitt (API) är utformade som ett sätt att effektivisera processer som involverar cloud computing, kan de i vissa fall utnyttjas som en kommunikationslinje som angripare kan använda för att komma åt molnresurser.
Molnet kan också – oroväckande nog – användas för att sprida cyberbrottslighet. Enligt en färsk rapport från Storbritanniens National Crime Agency’s National Cyber Crime Unit har närmare 600 miljoner referenser samlats in med hjälp av en komprometterad molnlagringsanläggning, vilket gör dem tillgängliga för cyberbrottslingar att ladda ner. Det är inte klart var dessa referenser kom ifrån (de har inte kopplats till ett specifikt företag), men brottslingar använde molnet för att placera dem i det offentliga området så att de sedan kunde nås av andra tredje parter som ville använda dem för att begå bedrägeri eller andra relaterade brott.
Lösning av molnsäkerhetsproblemet
Inför den här typen av bevis skulle det vara lätt att dra slutsatsen att molnet är dåliga nyheter: både en osäker teknik som utsätter tidigare skyddad data i riskzonen och, i vissa fall, även arkivet genom vilket stulen data enkelt kan delas. Lyckligtvis är det inte sant.
Den goda nyheten är att organisationer, genom robusta cybersäkerhetsåtgärder, praktiskt taget kan eliminera risken för molnsäkerhet. I många fall har företag som använder sig av molnet grundläggande missförstånd om molnmiljön och sitt eget ansvar för att säkerställa dess säkerhet. Beroende på typen av molntjänst delar molnleverantörer och molnkunder olika ansvarsnivåer när det kommer till säkerhet. Det är avgörande att kunderna förstår vad som förväntas av dem och att de i många fall kan vara den svaga länken som gör intrång i molnsäkerheten möjliga.
Enligt State of Cloud Security 2021-rapporten gjorde cirka 36 procent av företagen som drabbades av effekterna av ett större molnsäkerhetsbrott eller läcka det senaste året på grund av felkonfigurationsproblem. Under de kommande åren föreslår Gartner att 99 procent av sådana molnsäkerhetsfel kommer att vara kundernas fel, till stor del på grund av sådana felkonfigurationer.
På samma sätt kan problem som att lösenord delas online lösas genom att använda krypteringsåtgärder och starka lösenord. Användare bör också se till att de inte återvinner inloggningsuppgifter på flera webbplatser eller onlinetjänster.
Ta in experterna
Det kanske bästa som organisationer kan göra när det kommer till molndatasäkerhet är att ta in rätt cybersäkerhetsexperter för att hjälpa till. De kan hjälpa till med att tillhandahålla rätt molnsäkerhetslösningar för att erbjuda korrekta och uppdaterade inventeringar av alla databaser, samt göra det enkelt att skapa och hantera en enhetlig uppsättning säkerhetspolicyer för alla databaser.
Utöver detta kan de hjälpa till att klassificera känsliga uppgifter och erbjuda praktiska rapporteringsverktyg för efterlevnad som gör det enkelt för organisationer att visa att de skyddar kunddata på rätt sätt. I händelse av en eventuell attack kan det senaste cybersäkerhetsskyddet upptäcka och snabbt reagera på attacker.
