Zdieľaná zodpovednosť v cloude: Čo zabezpečuje poskytovateľ a čo firma:
Cloud dnes nie je iba krabička, z ktorej vyťahujete služby a nemusíte sa o nič starať. Je to systém, ktorý spája zodpovednosť vás ako zákazníka a cloudového poskytovateľa. A práve tu vzniká najčastejší omyl - ľudia predpokladajú, že prechodom do cloudu sa zodpovednosť za bezpečnosť presúva na niekoho iného. Nepresúva.
Prečo ľudia siahajú po cloude a od čoho ich to skutočne odbremení
AWS, Azure, Google Cloud, Oracle - každý z týchto poskytovateľov ponúka stovky služieb. Názvy sa líšia, princípy sú často rovnaké. Čo majú však všetci spoločné, je snaha uľahčiť vám nasadenie aplikácií do cloudového sveta. Nie je to však bez toho, aby ste aj vy prevzali časť zodpovednosti. Tento model spolupráce má svoj názov zdieľaná zodpovednosť.
Funguje to jednoducho: cloudový poskytovateľ sa stará o to, čo vy ani nevidíte fyzické dátové centrá, sieťovú infraštruktúru, hardvér, na ktorom všetko beží. Vy sa staráte o to, čo na tej infraštruktúre postavíte: aplikácie, dáta, prístupy, konfiguráciu.
Kde končí zodpovednosť poskytovateľa a kde začína vaša
Predstavte si to ako prenájom kancelárskeho priestoru. Majiteľ budovy zabezpečí strechu, výťahy, elektriku a ostrahu pri vchode. Ale to, kto má kľúče od vašej kancelárie, čo máte v zásuvkách a kto môže pristupovať k vašim dokumentom, to je už na vás.
V cloude to funguje rovnako. Ak používate virtuálny server, poskytovateľ zabezpečí fyzický hardvér a základnú sieť. Operačný systém, záplaty, konfigurácia firewallu, správa prístupov — to je vaša starosť. Čím viac sa posúvate k tzv. manažovaným službám, napríklad databázy ako služba alebo serverless, tým viac povinností preberá poskytovateľ. Ale nikdy nie všetky.
Kde sa najčastejšie stávajú chyby
Incidenty v cloude zriedkakedy vznikajú preto, že by zlyhal samotný poskytovateľ. Oveľa častejšie je príčinou to, že firma nevedela, alebo zabudla čo má zabezpečiť sama. Príliš voľné oprávnenia, verejne prístupné úložiská s citlivými dátami, nezáplatované aplikácie, prístupové údaje uložené na nesprávnom mieste.
Toto nie sú chyby cloudu. Sú to chyby konfigurácie a tú robíte vy.
Takže čo to znamená pre vás ako manažéra?
Nestačí rozhodnúť sa pre cloud. Je dôležité vedieť, čo tým rozhodnutím preberáte. Aké povinnosti ostávajú na vašej strane? Kto v tíme za ne zodpovedá? Sú vaši ľudia na to pripravení?
Cloud vám odoberie starosť o hardvér, dátové centrá a fyzickú infraštruktúru. Na oplátku od vás očakáva, že budete vedieť, čo robíte s tým, čo na ňom staviate.
Otázka na vás: Vie niekto vo vašej firme presne povedať, kde končí zodpovednosť vášho cloudového poskytovateľa a kde začína vaša? Ak nie, práve tam môže byť váš najväčší bezpečnostný problém.
SP Software Solutions | Just Cloud IT