Casa Finanza personale Rischi per la sicurezza specifici nell'ambiente cloud ibrido - dummy

Rischi per la sicurezza specifici nell'ambiente cloud ibrido - dummy

Sommario:

Video: The Future of Cloud Computing | The Element Podcast - E01 2025

Video: The Future of Cloud Computing | The Element Podcast - E01 2025
Anonim

Le aziende che operano in ambienti cloud ibridi devono prendere in considerazione molti tipi di rischi per la sicurezza e considerazioni sulla governance. Comprendere la sicurezza è un obiettivo in movimento. L'istruzione è fondamentale per garantire che tutti nell'organizzazione comprendano i propri ruoli e responsabilità di sicurezza.

Rischi per la sicurezza del sistema informatico

Secondo l'Istituto nazionale degli standard e della tecnologia (NIST), un organismo di standard governativo, i sistemi informatici sono soggetti a molte minacce, dalla perdita di dati alla perdita di un'intera infrastruttura di calcolo a causa di un incendio o disastro naturale. Queste perdite possono provenire da dipendenti fidati o da hacker.

NIST divide questi rischi nelle seguenti categorie:

  • Errori e omissioni, inclusi errori di dati o errori di programmazione

  • Frodi e furti

  • Sabotaggio dei dipendenti

  • Perdita del supporto dell'infrastruttura fisica

  • Hacker malintenzionati

  • Codice dannoso

  • Minacce alla privacy personale

Rischi relativi alla sicurezza del cloud ibrido

Molti degli stessi rischi per la sicurezza che le aziende affrontano quando si gestiscono i propri sistemi informatici si trovano nel cloud, ma ci sono alcuni colpi di scena importanti. La Cloud Security Alliance (CSA), un'organizzazione dedicata a garantire le migliori pratiche di sicurezza nel cloud, ha osservato nella sua recente pubblicazione, "Guida alla sicurezza per aree critiche di interesse nel cloud computing", che include importanti aree di rischio per la sicurezza operativa nel cloud il seguente:

  • Sicurezza tradizionale: Un ambiente cloud ibrido cambia la sicurezza tradizionale perché non si ha più il totale controllo. Alcune risorse informatiche che stai usando non sono nei tuoi locali. Ora devi assicurarti che le solide misure di sicurezza tradizionali vengano seguite dal tuo fornitore di servizi cloud.

    • La sicurezza fisica copre la sicurezza delle apparecchiature IT, delle risorse di rete e dell'infrastruttura di telecomunicazioni. CSA raccomanda entrambe le difese "attive e passive" per la sicurezza fisica.

    • La sicurezza delle risorse umane si occupa del lato delle persone dell'equazione - garantendo controlli di background, riservatezza e segregazione dei compiti (cioè, coloro che sviluppano applicazioni non li gestiscono). I piani

    • Business continuity devono essere parte di qualsiasi accordo sul livello di servizio per garantire che il fornitore soddisfi il proprio contratto di servizio per il funzionamento continuo con voi. I piani

    • Ripristino di emergenza devono garantire che le risorse (ad esempio dati e applicazioni) siano protette.

  • Gestione degli incidenti: Un ambiente cloud ibrido cambia la gestione degli incidenti in almeno due modi. Innanzitutto, mentre si può avere il controllo sul proprio data center, se si verifica un incidente, è necessario collaborare con il proprio fornitore di servizi perché il provider di servizi controlla almeno parte dell'infrastruttura.

    In secondo luogo, la natura multi-tenant della nuvola spesso rende più complicata l'investigazione di un incidente. Ad esempio, poiché le informazioni potrebbero essere confuse, l'analisi dei registri potrebbe essere difficile, poiché il provider di servizi sta tentando di mantenere la privacy. Devi scoprire come il tuo fornitore di servizi definisce un incidente e assicurarti di poter negoziare come lavorerai con il fornitore per assicurarti che tutti siano soddisfatti.

  • Sicurezza dell'applicazione: Quando un'applicazione è nel cloud, è esposta a qualsiasi tipo di minaccia alla sicurezza. Il CSA divide la sicurezza delle applicazioni in diverse aree, tra cui la messa in sicurezza del ciclo di vita dello sviluppo del software nel cloud; autenticazione, autorizzazione e conformità; gestione delle identità, gestione delle autorizzazioni delle applicazioni, monitoraggio delle applicazioni, test di penetrazione delle applicazioni e gestione dei rischi.

  • Crittografia e gestione delle chiavi: La crittografia dei dati fa riferimento a un insieme di algoritmi in grado di trasformare il testo in un modulo chiamato cyphertext, che è una forma crittografata di testo normale che le parti non autorizzate non possono leggere. Il destinatario di un messaggio crittografato utilizza una chiave che attiva l'algoritmo per decrittografare i dati e fornirli nel suo stato originale all'utente autorizzato. Pertanto, è possibile crittografare i dati e assicurarsi che solo il destinatario previsto possa decrittografarli.

    Nel cloud pubblico, alcune organizzazioni potrebbero essere tentate di crittografare tutte le loro informazioni perché sono preoccupate del suo passaggio al cloud e di quanto è sicuro una volta nel cloud. Recentemente, esperti del settore hanno iniziato a prendere in considerazione altre misure di sicurezza oltre alla crittografia che può essere utilizzata nel cloud.

  • Gestione identità e accessi: La gestione dell'identità è un argomento molto ampio che si applica a molte aree del data center. L'obiettivo della gestione delle identità è controllare l'accesso alle risorse del computer, alle applicazioni, ai dati e ai servizi.

    La gestione delle identità cambia significativamente nel cloud. In un data center tradizionale, è possibile utilizzare un servizio di directory per l'autenticazione e quindi distribuire l'applicazione in una zona sicura del firewall. Il cloud spesso richiede più forme di identità per garantire che l'accesso alle risorse sia sicuro.

Con l'uso crescente del cloud computing, della tecnologia wireless e dei dispositivi mobili, non si hanno più confini ben definiti riguardo a ciò che è interno e ciò che è esterno ai propri sistemi. È necessario valutare se esistono lacune o vulnerabilità tra server, rete, componenti dell'infrastruttura e endpoint e quindi monitorarli continuamente. In altre parole, è necessario essere in grado di fidarsi della propria infrastruttura e dell'infrastruttura di un provider cloud.

Rischi per la sicurezza specifici nell'ambiente cloud ibrido - dummy

Scelta dell'editore

Come salvare le immagini in un file immagine in R - dummies

Come salvare le immagini in un file immagine in R - dummies

Se vuoi pubblicare le tue risultati, è necessario salvare la trama in un file in R e quindi importare questo file grafico in un altro documento. Tuttavia, per la maggior parte del tempo, potresti semplicemente voler utilizzare la grafica R in modo interattivo per esplorare i tuoi dati. Per salvare un grafico su un'immagine ...

Come cercare più parole in R - dummies

Come cercare più parole in R - dummies

Quando si lavora con il testo in R, potrebbe essere necessario per trovare parole o motivi all'interno del testo. Immagina di avere una lista degli stati negli Stati Uniti e vuoi scoprire quali nomi di stato consistono in due parole. Per trovare sottostringhe, è possibile utilizzare la funzione grep (), che prende due argomenti essenziali: ...

Come cercare le singole parole in R - dummies

Come cercare le singole parole in R - dummies

Quando lavori con il testo, spesso tu può risolvere i problemi se riesci a trovare parole o motivi all'interno del testo. R rende questo facile da fare. Immagina di avere una lista degli stati negli Stati Uniti e vuoi scoprire quale di questi stati contiene la parola Nuovo. Per indagare su questo ...

Scelta dell'editore

Come calcolare le detrazioni e i crediti di imposta sugli investimenti immobiliari per l'esame di licenza immobiliare

Come calcolare le detrazioni e i crediti di imposta sugli investimenti immobiliari per l'esame di licenza immobiliare

Una detrazione fiscale è qualcosa che puoi vedere nell'esame di licenza immobiliare che puoi detrarre dal reddito di un investimento immobiliare per ridurre le tasse. Un credito d'imposta è qualcosa che puoi detrarre dalle tasse dovute. I governi federali e talvolta statali creano programmi che consentono crediti d'imposta o detrazioni per ...

Fattori economici che influenzano il valore per l'esame di licenza immobiliare - dummies

Fattori economici che influenzano il valore per l'esame di licenza immobiliare - dummies

Valore doesn ' semplicemente succede; le persone devono crearlo. La maggior parte di queste azioni personali che saranno trattate durante l'esame di licenza immobiliare, di solito chiamate influenze economiche, non sono altro che normali comportamenti umani. Il test pone due tipi di domande su questi principi o fattori economici. Vedrai domande sulle definizioni e ...

Come calcolare le aliquote fiscali per l'esame di licenza immobiliare - dummy

Come calcolare le aliquote fiscali per l'esame di licenza immobiliare - dummy

Pur calcolando la tassa le tariffe non sono qualcosa che devi sapere esattamente come fare per l'esame di licenza immobiliare, è qualcosa che devi capire in generale per rispondere a domande di non-matematica sul processo. Sapere come calcolare le tasse non è una cosa brutta da sapere, perché probabilmente si pagano le tasse di proprietà e ...

Scelta dell'editore

Suggerimenti per la registrazione Regole di gioco logiche sull'LSAT - manichini

Suggerimenti per la registrazione Regole di gioco logiche sull'LSAT - manichini

La maggior parte dei giochi di logica sull'LSAT hanno tre, quattro o cinque condizioni o regole che limitano il modo in cui giochi con i pezzi. Per ordinare i giochi, le restrizioni forniscono indizi su come i pezzi possono essere posizionati in relazione l'uno con l'altro. I tipi comuni di regole di ordinazione sono obiettivi, distanziatori e arrangiatori. Regole di destinazione I bersagli danno ...

Come gestire il tuo tempo con saggezza sul TASC - dummies

Come gestire il tuo tempo con saggezza sul TASC - dummies

Perché ogni sezione del TASC, oppure Prova l'esame di completamento secondario, ha un limite di tempo, vorrai essere consapevole di quanto tempo è passato mentre stai facendo il test. Un modo per gestire efficacemente il tuo tempo è semplicemente indossando un orologio. I centri di test potrebbero non avere sempre un orologio disponibile e ...

Rendendo più semplice il giorno di prova SSAT o ISEE - manichini

Rendendo più semplice il giorno di prova SSAT o ISEE - manichini

Non è possibile effettuare SSAT o ISEE più facile, ma puoi iniziare la giornata di test correttamente e renderlo più semplice e meno stressante, il che può portare a risultati migliori durante l'esame di ammissione. Ecco alcuni suggerimenti da tenere a mente al giorno del test SSAT o ISEE: riposati molto. La ...