Wydatki na cloud computing wzrosły do 312 mln USD

KOMENTARZ EKSPERTA

Jak zabezpieczyć dane i systemy pracujące w chmurze obliczeniowej

W ostatnim czasie w Polsce odnotowujemy znaczący wzrost zainteresowania chmurą, na którą migruje coraz więcej firm, przenosząc tam część lub całość systemów IT. Decyzja ta podyktowana jest m.in. wygodą użytkowania, dostępnością, skalowalnością, użytecznością i niezawodnością. Dodatkowymi korzyściami dla użytkowników są brak konieczności zakupu, rozbudowy i utrzymania infrastruktury, co przekłada się na oszczędności finansowe przedsiębiorstwa.

Z naszych obserwacji wynika, że największą popularnością w Polsce – która w najbliższych miesiącach będzie rosnąć – cieszą się dostępne w chmurze dyski, poczta e-mail oraz zasoby serwerowe. Wysoki popyt skutkuje pojawieniem się na rynku nowych firm dostarczających usługi cloud computing i wpływa na konkurencyjność cenową oraz coraz szersze wykorzystanie tych technologii wśród przedsiębiorstw.

Ze względu na postępującą popularność chmury warto zwrócić uwagę na kwestię zapewnienia bezpieczeństwa zasobów. To na nas, jako korzystających, spoczywa bowiem obowiązek dopełnienia wszystkich formalności związanych z ochroną aplikacji, infrastruktury oraz danych tam przetwarzanych i przechowywanych. Wynika to m.in. z regulacji RODO czy zgodności z normą bezpieczeństwa PCI DSS (w przypadku sprzedaży internetowej obsługującej karty kredytowe). Z pomocą przychodzą tu producenci rozwiązań bezpieczeństwa teleinformatycznego. Ich portfolio systematycznie się rozrasta i jest dopasowywane do potrzeb rynku. Obecnie nikogo nie dziwią już rozwiązania Web Application Firewall, chroniące serwery webowe przed atakami aplikacyjnymi, czy mail gateway’e zabezpieczające pocztę elektroniczną. Systemy te dostępne są w różnych wariantach: w postaci fizycznej, wirtualnych appliance’ów i dedykowanych rozwiązań znajdujących się bezpośrednio w chmurze.

Wyzwanie stanowi bezpieczeństwo dysków chmurowych, a w zasadzie danych tam przetrzymywanych. Nie mamy bowiem kontroli nad tym, kto uzyskuje dostęp do informacji, nie wiemy, kto je pobiera, udostępnia, usuwa itp. Odpowiedzią na te problemy są m.in. systemy typu Cloud Access Security Broker (CASB), mające wbudowane mechanizmy Data Loss Prevention. Umożliwiają one przechwytywanie wrażliwych danych oraz monitorowanie i bieżące blokowanie zawartości przesyłanej i pobieranej z chmury, a także aktywne sprawdzanie zawartości dostępnej na dysku. Pozwala to uniknąć ryzyka udostępnienia poufnych danych poza organizację oraz ograniczyć ich rozprzestrzenianie tylko do osób uprawnionych. Ważnym elementem w systemach CASB jest analiza sposobu zachowania się użytkowników. Dzięki niej można m.in. zablokować dystrybucję dokumentu i poinformować administratora o zdarzeniu, w którym dojdzie do nagłego zwiększenia liczby pobrań plików lub próby ich usunięcia. Alarm wzbudzi też sytuacja, w której ten sam użytkownik zaloguje się np. z Polski, a po chwili spróbuje powtórzyć tę czynność na drugim końcu świata.

Następnym etapem zabezpieczenia plików w chmurze jest ich szyfrowanie. Producenci w tym obszarze również dokonali milowego kroku na przód i dzisiejsze mechanizmy pozwalają na dokładne wskazanie odbiorcy dokumentu, od którego wymagane jest podanie indywidualnego hasła oraz autoryzacja poprzez drugi składnik uwierzytelniający, np. token. Ponadto można granularnie nadać uprawnienia do dokumentu z wyłączeniem zapisywania, kopiowania i drukowania. Dostępna jest również możliwość cofnięcia uprawnień użytkownikowi w czasie rzeczywistym.

Nie należy zapominać o podstawowych zabezpieczeniach – chociażby o systemach Multi-Factor Authentication. To one wspierają możliwość podłączenia się do systemów tylko dla poprawnych użytkowników, pomimo że ich hasła mogły zostać skompromitowane.

Na koniec warto podkreślić, iż chmura to nie tylko Amazon Web Services, Azure czy Google, ale także chmura prywatna, która również musi być odpowiednio chroniona.

Patryk Struzikowski, System Engineer, Dział Wsparcia Technicznego DPS, Veracomp