4 bezbednosna problema sa kojima se još uvek suočavamo u 2021

Računarstvo u oblaku je promenilo način na koji ljudi pristupaju podacima i čuvaju ih. Међутим, чак и док његова популарност расте за пословну и личну употребу, и даље постоје бројни проблеми са складиштењем у облаку и изазови које треба превазићи.

Већина људи користи неку врсту система за складиштење у облаку, било да је то иЦлоуд, Дропбок или било која друга услуга. Са тако огромном количином података ускладиштених не на нашим уређајима већ на другим местима, није шок да компаније желе да њихови системи у облаку буду што сигурнији колико могу. Али то не значи да не постоје безбедносни проблеми са свим добављачима складишта.

Дакле, са којим се безбедносним проблемима још увек суочавамо? И шта се може учинити да се смирите?

1. Разлике у безбедносним протоколима међу провајдерима

Многи безбедносни проблеми складиштења у облаку потичу из стварности да одабрани провајдери држе податке за своје клијенте. Одржавање безбедности захтева слојевит приступ, а водеће компаније у облаку прате најбоље праксе за безбедност. Међутим, ризици и даље постоје.

Могу ли добављачи облака да приступе вашим подацима? У већини случајева да. То је зато што они држе повезане кључеве за шифровање како би њихови системи могли да виде и обрађују податке. Провајдери облака без знања су изузеци јер дозвољавају само власницима података да имају кључеве за шифровање.

Пошто провајдери у облаку могу да прегледају и чак приступе вашим подацима, незадовољни запослени би могао да злоупотреби своју моћ. Прави власници података могу бити у мраку о томе шта се догодило.

Повезан: Шта значи шифровано и да ли су моји подаци безбедни?

Drugi problem je što sami dobavljači oblaka nemaju neprobojnu sigurnost. Процедуре које користе и даље су много робусније од оних које већина људи има када чува информације на личним системима, али нису савршене.

Читајући појединости о томе како А провајдер облака обезбеђује ваше податке је добар начин да се осигура да предузму све праве мере предострожности. Такође отвара могућности за постављање питања продајном представнику пре него што се пријавите за план у облаку.

2. Nesvesnost kompanije o internim ranjivostima

Sigurnost u oblaku nije isključivo odgovornost provajdera. Власници података морају учинити све што могу да избегну опасност од напада са стране или сличних нежељених догађаја. Стручњаци сугеришу откривање проблема и изазова складиштења у облаку почиње спровођењем темељне ревизије како би се видело где постоје слабости. Одатле, доносиоци одлука у компанији су у бољој позицији да предузму брзе, ефикасне акције.

Zaposleni su često deo problema, iako ne uvek namerno. А открила је студија 97 procenata poslovnih aplikacija u oblaku predstavljalo je IT u senci, što znači da su ih ljudi koristili bez eksplicitne dozvole sa svojih radnih mesta. Многи то чине верујући да ће ове апликације повећати њихову продуктивност или донети друге предности, не схватајући да могу да угрозе и безбедност.

Ове статистике показују колико би било лако за ИТ лидера компаније да не зна за све потенцијалне проблеме са инфраструктуром облака и коришћењем који би могли да повећају вероватноћу напада.

Истраживање је такође открило да је 68 процената свих малвера тип који се испоручује у облаку и да је 67 процената повезано са складиштењем. Ovo naglašava da mnogi zaposleni, a možda i njihova radna mesta, mogu automatski pretpostaviti da je oblak bezbedan kada to nije uvek slučaj.

Објављивање смерница на радном месту о коришћењу облака је паметан начин да се уверите да су сви на истој страници у компанији. Да би ИТ професионалци организације поставили потпуно нове уређаје и prati korišćenje mreže takođe uklanja neke rizike od oblaka.

3. Недостатак поверења у пословне операције провајдера у облаку

Постати купац складишта у облаку обично значи читати много ситних слова и вероватно прећи преко делова уговора које не разумете, али га ипак потписати. Међутим, то би компанијама могло дати оправдање да се понашају на начин на који се купцима можда не свиђа.

А izvršena anketa Осећања ИТ програмера о прва три провајдера у облаку показала су да око 20 процената испитаника верује да ће се те компаније бавити одређеним понашањем. To uključuje monetizaciju korisničkih podataka, stavljanje interesa zainteresovanih strana iznad želja kupaca i uključivanje u partnerstva koja programeri smatraju moralno neprihvatljivim.

Резултати анкете не значе да ће брендови за складиштење у облаку наштетити клијентима или користити њихове податке на сумњиве начине. Међутим, открива колико је тешко проверити да ли су све пословне вредности и одлуке повезане са добављачем облака у складу са вашим.

Повезан: Ево како да проверите политику приватности веб локације

Међутим, истраживање да бисте сазнали о прошлим акцијама компанија и читање изјава о њиховим мисијама и вредностима може помоћи да се избегну изненађења. Алтернативно, можете покушати да склопите краткорочни уговор или уговор о плаћању како бисте избегли да се закључате у дугорочну везу са добављачем у облаку што није све чему сте се надали.

4. Бриге о безбедносним надзорима и прекидима услуга

Успешне примене у облаку захтевају стални надзор. Међутим, а Студија из марта 2021 показало је да многе компаније немају радну снагу за постизање тог циља.

Тачније, 44 процента недостаје особље за управљање својим окружењима у облаку. Поред тога, 58 процената испитаника је признало да има забринутости за безбедност у облаку.

Само 11 одсто анкетираних имало је безбедносне инциденте у протеклој години. Међутим, од тога, проблеми са добављачима у облаку били су узроци у 26 процената случајева, а 22 процента се догодило због погрешно конфигурисаних подешавања.

Kada su takvi problemi izazvali prekide usluga, 24 procenta ljudi je reklo da je bilo potrebno najmanje tri sata da se popravi najteže od tih događaja. Za 26 odsto anketiranih, vreme provedeno je najmanje pola dana. То може бити стварно штетно ако сте и ви посао.

Ови закључци показују да нема јединственог узрока безбедносни проблеми складиштења у облаку. Osim toga, oni izazivaju prave probleme ako se ne reše na vreme.

Izazovi za skladištenje u oblaku su upravljivi

Možda sada dovodite u pitanje bezbednost svog ličnog naloga na Google disku ili ste zabrinuti zbog broja aplikacija zasnovanih na oblaku koji članovi vašeg tima koriste na poslu. To je razumljivo, ali zapamtite da postoje rizici sa praktično svakom aktivnošću na mreži.

Ključna stvar je naporno raditi da biste ostali svesni ranjivosti i minimizirali ih kad god je to moguće.

5 najboljih besplatnih dobavljača Cloud Storage

Koristite skladište u oblaku i pristupajte svojim datotekama sa bilo kog mesta. Hajde da istražimo najbolja besplatna rešenja za skladištenje u oblaku za koja se danas možete odlučiti.

Read Next

О аутору