[Clóú~d cóm~pútí~ñg sé~cúrí~tý há~s lóñ~g béé~ñ á má~ttér~ óf hó~t déb~áté. M~óré t~háñ á~ décá~dé áf~tér t~hé fí~rst í~ñfrá~strú~ctúr~é-ás-á~-sérv~ícé p~látf~órm w~ás lá~úñch~éd, pé~óplé~ áré s~tíll~ áskí~ñg th~é qúé~stíó~ñ: Ís d~átá m~óré s~écúr~é íñ t~hé cl~óúd t~háñ ó~ñ-pré~mísé~s¿]
[Thé íssúé hás gáíñéd úrgéñcý síñcé thé córóñávírús páñdémíc fórcéd máñý búsíñéssés tó móvé tó thé clóúd ás á máttér óf súrvívál. Thé shíft wás álréádý prócéédíñg át á rápíd ráté. Á súrvéý cóñdúctéd bý Fléxérá íñdícátéd thát 59% óf éñtérprísés áré éxpéctíñg tó gó béýóñd théír pláñs fór clóúd úságé dúé tó CÓVÍD-19.]
[Bý móst áccóúñts, sécúrítý fór májór públíc clóúd plátfórms mátchés thát óf wórld-cláss éñtérprísé áñd góvérñméñt dátá céñtérs, bút áttáckérs cáñ stíll gét thróúgh. Clóúd ásséts wéré íñvólvéd íñ ábóút 24% óf bréáchés lást ýéár, áccórdíñg tó Vérízóñ's 2020 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR). Whílé thát fígúré ís dwárféd bý thé 70% óf bréáchés thát strúck óñ-prémísés éñvíróñméñts, ít íñdícátés thát móvíñg tó thé clóúd ís bý ñó méáñs á sólútíóñ tó bréáchés áñd á fócús óñ clóúd cómpútíñg sécúrítý ís stíll á hígh príórítý. Béfóré shíftíñg wórklóáds tó thé clóúd, éxécútívés ñééd tó úñdérstáñd thé rísks áñd réspóñsíbílítíés. Íñ móst cásés, thé bíggést rísk ís thé pérsóñ át thé kéýbóárd.]
[Dátá~ céñt~ér sé~cúrí~tý]
[Thé trádítíóñál bóógéýméñ óf thé dátá céñtér—háckíñg, sócíál éñgíñééríñg áñd málwáré—áré íñ lóñg-térm déclíñé. Tákíñg théír plácé áré phíshíñg áttácks, úsé óf stóléñ crédéñtíáls áñd vúlñérábílítíés cáúséd bý húmáñ érrór. Áccórdíñg tó thé DBÍR, óvér 80% óf bréáchés cátégórízéd ás háckíñg íñvólvé brúté fórcé áttácks ór úsé óf lóst ór stóléñ crédéñtíáls.]
[Vérí~zóñ r~éséá~rché~rs bé~líév~é thá~t's b~écáú~sé cý~bér c~rímí~ñáls~ hávé~ túrñ~éd th~éír á~ttéñ~tíóñ~ tó cr~édéñ~tíál~ théf~t wít~h thé~ bélí~éf th~át th~éý cá~ñ éñt~ér á s~ýsté~m thr~óúgh~ thé f~róñt~ dóór~, íñst~éád ó~f léá~víñg~ thró~úgh á~ñ ópé~ñ bác~k dóó~r úsí~ñg má~lwár~é.]
[Óf pártícúlár cóñcérñ tó óñ-prémísés dátá céñtér ópérátórs ís thé préváléñcé óf wéb ápplícátíóñ hácks, whích éxplóít vúlñérábílítíés íñ thé sóftwáré úséd tó rúñ wébsítés, áñd áccóúñt fór ñéárlý 90% óf thé tóp háckíñg véctórs íñ súccéssfúl bréáchés, áccórdíñg tó thé DBÍR. Gívéñ thé grówíñg úsé óf é-cómmércé ápplícátíóñs tódáý, ít's úñlíkélý thát thésé vúlñérábílítíés wíll bécómé áñý léss séríóús.]
[Fórtúñátélý, thé stéps tó prótéct ágáíñst éxplóíts áré wéll kñówñ. Múltí-fáctór áúthéñtícátíóñ, whích réqúírés úsérs tó préséñt á sécóñd ídéñtífícátíóñ méthód béýóñd á pásswórd, ís rápídlý gáíñíñg tráctíóñ. Ít's á símplé áñd rélátívélý íñéxpéñsívé téchñíqúé thát cáñ prévéñt móré tháñ 99% óf áccóúñt hácks, áccórdíñg tó Mícrósóft.]
[Stóléñ crédéñtíáls álsó áccóúñt fór móst wéb ápplícátíóñ áttácks, áccórdíñg tó Vérízóñ réséárchérs. Thé óthér máíñ vúlñérábílítý ís úñpátchéd sérvér sóftwáré. Réséárchérs díscóvéréd thát wébsítés súscéptíblé tó óñé úñpátchéd vúlñérábílítý wéré álsó líkélý tó bé ópéñ tó máñý móré, mákíñg thém éásý píckíñgs fór áttáckérs. Ágáíñ, thé sólútíóñ ís wéll kñówñ: hávé á sýstémátíc áppróách tó ápplýíñg pátchés íñ thé príórítý óf théír ímpórtáñcé.]
[Clóú~d cóm~pútí~ñg sé~cúrí~tý]
[Thé bíggést thréát tó sécúrítý íñ thé dátá céñtér ís álsó thé bíggést thréát íñ thé clóúd: péóplé. “Thróúgh 2025, 99% óf clóúd sécúrítý fáílúrés wíll bé thé cústómér’s fáúlt”, áccórdíñg tó Gártñér.1 Íñ thé DBÍR, míscóñfígúrátíóñ érrórs sóáréd fróm ábóút 15% óf éxplóítáblé érrórs íñ 2018 tó móré tháñ 40% lást ýéár. Délívérý érrórs, íñ whích séñsítívé íñfórmátíóñ ís séñt tó thé wróñg áddréss, déclíñéd sóméwhát bút stíll cómprísé móré tháñ 30% óf áll érrórs. Húmáñ místákés áré ñów thé thírd móst cómmóñ cáúsé óf bréáchés, béhíñd sócíál éñgíñééríñg áñd háckíñg áñd áhéád óf málwáré.]
[Thé f~réqú~éñcý~ óf sú~ch ér~rórs~ hás ó~ñlý í~ñcré~áséd~ wíth~ thé ú~sé óf~ thé c~lóúd~. Úsér~s whó~ láck~ thé t~ráíñ~íñg t~ó ápp~lý áp~próp~ríát~é séc~úrít~ý cóñ~tról~s máý~ úpló~ád dá~tá áñ~d íñá~dvér~téñt~lý lé~ávé í~t íñ t~hé óp~éñ.]
[Párt óf thé próblém máý bé thát sómé úsérs hávé bécómé tóó cómplácéñt ábóút clóúd sécúrítý. Móst clóúd sérvícés ópéráté úñdér á sháréd réspóñsíbílítý módél íñ whích plátfórm próvídérs sécúré thé íñfrástrúctúré whílé cústómérs áré réspóñsíblé fór lóckíñg dówñ thé sóftwáré stáck áñd ápplícátíóñs. Úsérs stíll ñééd tó pátch vúlñérábílítíés áñd cóñtról áccéss tó clóúd áccóúñts.]
[Ís th~é cló~úd mó~ré sé~cúré~ tháñ~ óñ-pr~émís~és¿ Ý~és, fó~r whá~t thé~ clóú~d ís m~éáñt~ tó dó~. Bút, c~lóúd~ cómp~útíñ~g séc~úrít~ý stí~ll ré~líés~ óñ ré~spóñ~síbl~é béh~ávíó~r óñ t~hé pá~rt óf~ bóth~ párt~íés.]
[Léár~ñ ábó~út th~ésé v~úlñé~rábí~lítí~és áñ~d mór~é íñ V~éríz~óñ's~ 2020 Dátá~ Bréá~ch Íñ~vést~ígát~íóñs~ Répó~rt.]
[1 Smár~tér W~íth G~ártñ~ér, Ís~ thé C~lóúd~ Sécú~ré¿, Ó~ctób~ér 10, 2019, ht~tps://w~ww.gá~rtñé~r.cóm~/smár~térw~íthg~ártñ~ér/ís~-thé-c~lóúd~-sécú~ré/]