Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1283Dni -4Godzin -33Minut -50Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Co zrobić, aby dane w chmurze były bezpieczne? Poznaj 7 najczęstszych błędów, które mogą dużo kosztować Twoją firmę

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Według najnowszych danych aż 55,7% firm w Polsce korzysta z technologii chmurowej. To o ponad 10 punktów procentowych powyżej średniej w Unii Europejskiej. Czy jednak wszystkie z nich wiedzą jak zapewnić bezpieczeństwo swoim danym przechowywane w chmurze? Eksperci ESET podpowiadają jakich błędów unikać.

Wzrost zainteresowania chmurą w Polsce jest skokowy. Jeszcze dwa lata temu zaledwie 28,7% firm deklarowało korzystanie z chmury, a obecnie jest to już ponad połowa. Trudno się dziwić, chmura obliczeniowa jest obecnie warunkiem koniecznym przy wprowadzaniu wielu nowoczesnych rozwiązań biznesowych. Infrastruktura IT, platformy i oprogramowanie są dziś częściej dostarczane jako usługa (w modelu as-a-service) niż w tradycyjnej konfiguracji lokalnej. Bez chmury trudno również wspierać rozwiązania takie jak, chociażby praca zdalna czy praktyczne automatyzacje. Chmura pozwala również wyrównać szanse na rynku mniejszym firmom, umożliwiając większą elastyczność biznesową i szybką skalowalność.

 

– Transformacja do chmury niesie ze sobą nie tylko wymierne korzyści biznesowe, ale również ryzyka. Aż 73% firm sektora małych i średnich przedsiębiorstw deklaruje, że bezpieczeństwo stanowi dla nich kluczowe wyzwanie podczas implementacji i codziennego korzystania z tego rozwiązania. Aby bezpiecznie czerpać z możliwości, które daje firmom chmura, trzeba przyjrzeć się błędom, które najczęściej prowadzą do osłabienia cyberbezpieczeństwa – mówi Beniamin Szczepankiewicz, analityk laboratorium antywirusowego ESET.

 

7 najczęstszych błędów

Nawet największe i najlepiej wyposażone firmy czasami zapominają o podstawach. To duży błąd, ponieważ eliminując proste błędy, organizacja może poczynić ogromne postępy w kierunku optymalizacji wykorzystania chmury bez narażania się na potencjalnie poważne ryzyka zarówno finansowe, jak i reputacyjne.

  1. Brak uwierzytelniania wieloskładnikowego (MFA) – Hasła statyczne przestały być postrzegane jako  bezpieczne, a dodatkowo nie każda firma przestrzega odpowiedniej polityki tworzenia haseł. Hasła mogą zostać pozyskane na różne sposoby np. poprzez phishing, wyciek z innego portalu, czy po prostu skutecznie odgadnięte. Dlatego też należy dodać dodatkową warstwę uwierzytelniania, która znacznie utrudni atakującym dostęp do kont użytkowników w aplikacjach SaaS, IaaS lub PaaS, zmniejszając w ten sposób ryzyko m.in. ataku ransomware i kradzieży danych. Inną możliwością jest przejście tam, gdzie to możliwe, na alternatywne metody logowania, takie jak uwierzytelnianie bezhasłowe.
  2. Nadmiar zaufania do dostawcy chmury – Wielu liderów IT uważa, że inwestowanie w chmurę oznacza outsourcing wszystkiego do firmy zewnętrznej. To tylko częściowo prawda. Możliwe jest również działanie w modelu wspólnej odpowiedzialności za zabezpieczenie chmury, podzielony między dostawcę i klienta. W jaki sposób należy się podzielić, zależy od rodzaju usługi w chmurze, z których korzysta Twoja firma (SaaS, IaaS lub PaaS). Nawet jeśli większość odpowiedzialności spoczywa na dostawcy (np. w przypadku SaaS), opłacalne może być zainwestowanie w dodatkowe mechanizmy kontroli.
  1. Brak kopii zapasowych – Nigdy nie należy zakładać, że dostawca chmury zapewni nam pełnię bezpieczeństwa. Zawsze warto być przygotowanym na najgorszy scenariusz, czyli np. awarię systemu lub cyberatak. Wpływ na organizację będzie miała nie tylko utrata danych, ale także przestoje i spadek produktywności, które mogą nastąpić po incydencie. Dostawców chmur też dotykają awarie jak również są celem dla cyberprzestępców.
  1. Brak regularnych poprawek zabezpieczeń – Brak poprawek naraża systemy chmurowe na wykorzystanie luk w zabezpieczeniach. To z kolei może skutkować atakiem złośliwym oprogramowaniem czy wyciekiem danych. Zarządzanie poprawkami, wdrażanie ich na czas to podstawowa  praktyka bezpieczeństwa, tak samo istotna w chmurze, jak i lokalnie.
  1. Błędna konfiguracja chmury – Ilość nowych funkcji i możliwości, które stale wprowadzają dostawcy chmury, może doprowadzić do stworzenia niezwykle złożonego środowiska. W takiej sytuacji niełatwo jest określić, która konfiguracja jest najbezpieczniejsza. Najczęstsze błędy obejmują nadmierne uprawnienia do pamięci masowej w chmurze, pozwalając osobom z zewnątrz firmy na dostęp do danych oraz błędy związane z konfiguracją sieci w organizacji (np. brak blokad do niektórych usług )
  1. Brak monitorowania ruchu w chmurze – Często mówi się, że nie chodzi o to „czy”, środowisko chmury (IaaS/PaaS) zostanie naruszone, ale o to „kiedy” to nastąpi. Aby powstrzymać atak, zanim będzie miał szansę wpłynąć na organizację, kluczowe jest szybkie wykrywanie i reagowanie. A to sprawia, że ciągłe monitorowanie ruchu w naszej chmurze jest koniecznością.
  1. Brak szyfrowania kluczowych danych – Żadne środowisko nie jest w 100% odporne na naruszenia. Co więc się stanie, jeśli cyberprzestępcy zdołają dotrzeć do najbardziej wrażliwych danych wewnętrznych lub danych osobowych pracowników i klientów? Szyfrując je w stanie spoczynku i podczas przesyłania, zapewnisz, że nie będzie można ich użyć, nawet jeśli zostaną wykradzione.

 

– Pierwszym krokiem do bezpiecznej chmury jest zrozumienie, gdzie dokładnie leży odpowiedzialność i w których obszarach chcemy zaufać dostawcom, a gdzie dodatkowo wprowadzić samodzielne działania. Zawsze warto korzystać z nagradzanych programów antywirusowych rozszerzonych o rozwiązania typu XDR aby mieć pełniejszy obraz sytuacji oraz stworzyć jasną politykę dostępu do danych, korzystając z nowoczesnych metod uwierzytelniania – podsumowuje Beniamin Szczepankiewicz.

 

Co dalej z Samsungiem? Spekulacje o fuzjach narastają

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...