Profile firm
Orange Polska Orange PolskaTelekomunikacja
NBP NBPBanki
PKP CARGO S.A. PKP CARGO S.A.Transport
Infobip InfobipTelekomunikacja
PKO Leasing PKO LeasingFinanse
Pracodawcy RP Pracodawcy RPOrganizacje
PZU S.A. PZU S.A.Ubezpieczenia
GPW GPWFinanse
Technologie

Trzy aspekty bezpieczeństwa firmowej chmury

2019.04.15 12:00
Autor:

Rozwiązania chmurowe stale zyskują na popularności. Według firmy badawczej Forrester całkowity rynek chmury publicznej osiągnął w 2018 roku wartość 178 miliardów dolarów – to ponad o 32 miliardy więcej niż rok wcześniej. Z kolei analitycy IDC przewidują, że 90% przedsiębiorstw będzie korzystać z co najmniej kilku usług i platform w chmurze do 2020 roku.

 

Zalety przetwarzania danych w chmurze są widoczne dla wielu firm i organizacji. Równocześnie wyraźne stają się zagrożenia i poważne wyzwania związane z chmurą publiczną, prywatną i hybrydową.  Monitorowanie tych wszystkich środowisk jest coraz trudniejsze, dlatego warto przyjrzeć się trzem aspektom zapewnienia bezpieczeństwa chmury opracowanym przez ekspertów Fortinet.

 

1) Środowisko wielochmurowe pojawia się spontanicznie

Zazwyczaj systemy wielochmurowe powstają w firmach spontanicznie, korzystanie z nich nie jest dokładnie zaplanowane, a ich jakiekolwiek zabezpieczenia są wdrażane po fakcie. – Wystarczy, że pracownicy zaczną korzystać z Dropboxa, Google Drive czy Office 365 i nagle firma staje się użytkownikiem wielu różnych dostawców usług w chmurze – zauważa Jolanta Malak, dyrektor Fortinet w Polsce. – Takie sytuacje ograniczają kontrolę nad danymi, które wpływają do firmy i ją opuszczają. Każda z wykorzystywanych usług ma odrębną, często niezbyt jasną politykę zabezpieczeń, co w efekcie zwiększa ryzyko naruszenia poufności danych.

 

Należy pamiętać, że zabezpieczenia są tak silne, jak ich najsłabsze ogniwa. Wystarczy, że pracownicy zaczną korzystać z tych samych haseł do różnych aplikacji w chmurze, a ryzyko automatycznie rozszerzy się o obszary niekontrolowane przez zespół IT firmy. Brak informacji o tym, jakie dane są przechowywane oraz gdzie i komu są udostępniane sprawi, że poziom zagrożeń będzie trudny do określenia, ale niemal na pewno się zwiększy. Nie pomaga też fakt, że każda platforma jest podatna na inne rodzaje ataków.

 

2) Praktyczne rozwiązania lepsze niż ograniczenia

Zatrudnieni w firmie specjaliści od bezpieczeństwa powinni skupić się na promowaniu wśród pracowników dobrych praktyk, zaczynając np. od założenia przeznaczonych do użytku służbowego kont Dropbox i aplikacji Google. Nie rozwiąże to wszystkich problemów, ale w dalszej perspektywie ułatwi centralne zarządzanie tymi usługami i zmniejszy ryzyko.

 

- Odpowiedzialność za bezpieczeństwo danych w chmurze ostatecznie leży po stronie użytkownika. Dostawcy usług wielochmurowych zazwyczaj zapewniają szczegółową dokumentację informującą o warunkach i zagrożeniach związanych z ich wykorzystywaniem – mówi Robert Dąbrowski, szef zespołu inżynierów Fortinet w Polsce. – Specjaliści ds. cyberbezpieczeństwa muszą więc ustalić granicę, gdzie zaczyna się ich odpowiedzialność, a kończą obowiązki dostawcy. Dopiero wtedy można zacząć opracowywać strategię zabezpieczeń, włączając w to szyfrowanie danych i ustalanie odpowiednich wymagań poufności.

 

3) Bezpieczeństwo w chmurze

Przedsiębiorstwa oraz ich zespoły IT muszą przygotować się na to, że pracownicy będą korzystać z wielu środowisk w chmurze. Aby zapewnić odpowiednią ochronę i widoczność, konieczna będzie integracja zabezpieczeń i stworzenie odpowiedniej polityki reagowania na zagrożenia. Takie podejście pozwoli na bezpieczną komunikację w chmurze pomiędzy aplikacjami a urządzeniami końcowymi (komputerami, smartfonami), zaś firma będzie mogła czerpać korzyści z zalet przetwarzania danych w chmurze, jednocześnie unikając potencjalnych niebezpieczeństw.

Komenatrze
Polecane
Profile firm z podobnej branży
Podstawowe informacje:




Wiadomości firmowe

FortiClient wyróżniony w teście NSS Labs za ochronę punktów końcowych Technologie
FortiClient wyróżniony w teście NSS Labs za ochronę punktów końcowych
Fortinet, globalny dostawca cyberzabezpieczeń, poinformował o rezultatach testu grupowego Advanced Endpoint Protection (AEP), przeprowadzonego więcej
Już prawie trzy czwarte ruchu internetowego jest zaszyfrowane
Już prawie trzy czwarte ruchu internetowego jest zaszyfrowane
W 2018 roku zaszyfrowany ruch stanowił aż 72% całkowitego ruchu internetowego – to niemal 20% więcej niż rok wcześniej. Z jednej strony więcej
Fortinet wyróżniony w raporcie International Data Corporation
Fortinet wyróżniony w raporcie International Data Corporation
Fortinet, globalny dostawca rozwiązań do ochrony cyberprzestrzeni, poinformował o wynikach raportu „Worldwide Quarterly Security Appliance więcej
Cyberprzestępcy polują na małe i średnie firmy
Cyberprzestępcy polują na małe i średnie firmy
Według danych należącego do firmy Fortinet laboratorium FortiGuard, tylko w trzecim kwartale 2018 r. liczba unikalnych wariantów złośliwego więcej
Trzy aspekty bezpieczeństwa firmowej chmury
Trzy aspekty bezpieczeństwa firmowej chmury
Rozwiązania chmurowe stale zyskują na popularności. Według firmy badawczej Forrester całkowity rynek chmury publicznej osiągnął w 2018 więcej