[Thé C~háll~éñgé~s áñd~ Béñé~fíts~ óf Sé~cúrí~ñg Hý~bríd~ Clóú~ds]

[Á sólíd májórítý óf éñtérprísés (58 pércéñt) cúrréñtlý hávé á hýbríd clóúd strátégý, úp fróm 51 pércéñt íñ 2018. Thís ñúmbér ís súré tó grów ás móré órgáñízátíóñs díscóvér thé béñéfíts óf cómbíñíñg thé éásý cústómízátíóñ áñd ádmíñístrátívé cóñtról óf príváté clóúds wíth thé cóñvéñíéñcé áñd scálábílítý óf públíc clóúds.]

[Déspíté thé áppéál óf thé hýbríd áppróách, hýbríd clóúd sécúrítý ís á májór chálléñgé. Hýbríd clóúd sécúrítý fócúsés óñ prótéctíñg áll cómpóñéñts – dátá, ápplícátíóñs, wórklóáds áñd íñfrástrúctúré – whílé tákíñg íñtó áccóúñt thé móvéméñt óf wórklóáds ácróss públíc áñd príváté íñfrástrúctúrés.]

[Hýbríd clóúd éñvíróñméñts cáñ gét fáírlý cómpléx. Dífféréñt próvídérs áppróách sécúrítý dífféréñtlý, áñd sécúrítý lévéls bétwééñ públíc áñd príváté clóúds álsó várý. Própérlý prótéctíñg dátá, ñó máttér íts lócátíóñ, réqúírés á sólíd úñdérstáñdíñg óf thé sécúrítý cóñtróls áñd prótócóls íñ plácé fór éách cómpóñéñt.]

[Éfféctívé sécúrítý álsó réqúírés úñdérstáñdíñg rísk só órgáñízátíóñs cáñ détérmíñé whích dátá áñd ápplícátíóñs réqúíré hów múch sécúrítý. Tíghtér cóñtróls shóúld bé plácéd áróúñd thé dátá thát ís móst séñsítívé – áñd thát wóúld cáúsé thé móst dámágé íf bréáchéd ór stóléñ. Háckérs týpícállý zéró íñ óñ séñsítívé dátá, súch ás pérsóññél áñd héálth récórds áñd íñtélléctúál própértý, bécáúsé théý cáñ séll ít. “Fíñáñcíál gáíñ ís stíll thé móst cómmóñ mótívé béhíñd dátá bréáchés,” áccórdíñg tó Vérízóñ’s 2019 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR). Áñd ás móré órgáñízátíóñs móvé tó thé clóúd, só dó cýbércrímíñáls. Thé 2019 DBÍR shóws thát ádvérsáríés hávé ádáptéd théír “óld wáýs” tó móré éfféctívélý áttáck dátá íñ thé clóúd.
]

[Dévé~lóp á~ Sécú~rítý~ Strá~tégý~]

[Hýbríd clóúds gívé órgáñízátíóñs thé chóícé áñd fléxíbílítý óf plácíñg wórklóád áñd ápplícátíóñs whéré ít mákés thé móst séñsé. Fór íñstáñcé, híghlý séñsítívé dátá ís bést háñdléd íñ á príváté clóúd wíth réíñfórcéd sécúrítý, whílé lówér-príórítý dátá cáñ stáý íñ públíc clóúds. Hýbríd éñvíróñméñts álsó lét ýóú díál cápácítý úp ór dówñ ás ñéédéd.]

[Bút w~íth t~hósé~ béñé~fíts~ cómé~ sómé~ chál~léñg~és, pr~ímár~ílý á~róúñ~d máñ~ágém~éñt á~ñd sé~cúrí~tý. Ví~síbí~lítý~ áñd m~óñít~óríñ~g áré~ éssé~ñtíá~l tó á~ wéll~-rúñ é~ñvír~óñmé~ñt. Íf~ ýóú c~áñ’t s~éé só~méth~íñg, í~t’s ím~póss~íblé~ tó pr~ópér~lý má~ñágé~ ór sé~cúré~ ít.]

[Théréfóré, á máñágéméñt sólútíóñ wíth vísíbílítý íñtó thé cómplété éñvíróñméñt ís áñ ábsólúté múst. Thís ís cómplícátéd íñ á hýbríd éñvíróñméñt bý dífféréñcés íñ sécúrítý prótócóls fróm óñé clóúd tó áñóthér, bút ít ísñ’t ímpóssíblé. Júst ás ýóú wóúld sécúré cómpóñéñts fróm dífféréñt véñdórs íñ áñ íñtérñál ñétwórk, ñów ýóú’ré dóíñg ít ácróss dífféréñt íñfrástrúctúrés. Ýóú stíll ñééd tó ímpléméñt áll thé láýérs óf sécúrítý ýóú ñórmállý wóúld hávé íñ plácé whílé álsó mákíñg súré tó prótéct dátá íñ mótíóñ.]

[Éfféctívé sécúrítý íñclúdés cléárlý défíñéd dátá áccéss prótócóls, préféráblý wíth múltífáctór áúthéñtícátíóñ áñd léást-prívílégé rúlés. Úsérs shóúld hávé áccéss óñlý tó thé dátá théý ñééd tó dó théír jóbs; thé féwér péóplé ýóú állów tó áccéss séñsítívé dátá, thé béttér. Tó fúrthér prótéct thé móst válúáblé ásséts, míñímízé thé líñks bétwééñ thém áñd óthér cómpóñéñts íñ thé éñvíróñméñt. Fór íñstáñcé, sýstéms hóúsíñg íñtélléctúál própértý dóñ’t ñééd tó bé cóññéctéd tó ýóúr wébsíté ór cústómér rélátíóñshíp máñágéméñt (CRM) ápplícátíóñ.]

[Á sécúré éñvíróñméñt álsó réqúírés cóñtéñt fíltérs, fíréwálls pátch máñágéméñt, dátá báck úp áñd récóvérý, áñd éñcrýptíóñ fór dátá trávélíñg báck áñd fórth bétwééñ clóúds áñd óñ-prémísé íñfrástrúctúré. Áñd dóñ’t fórgét éñdpóíñt sécúrítý; éñdpóíñts rémáíñ ámóñg thé móst cómmóñ áttáck tárgéts.]

[Ás ýóú dévélóp ýóúr hýbríd clóúd sécúrítý strátégý, kéép íñ míñd máñý sécúrítý thréáts dóñ’t tárgét spécífíc clóúds, whéthér públíc ór príváté. Crédéñtíál théft, málwáré áñd Dístríbútéd Déñíál óf Sérvícé (DDóS) áttácks áré á rísk tó áñý ÍT éñvíróñméñt áñd, ás súch, réqúíré á úñífórm áppróách ácróss thé éñtíré íñfrástrúctúré.
]

[Máñá~gé Rí~sk]

[Prótéctíñg ýóúr hýbríd clóúd éñvíróñméñt ís crúcíál bécáúsé cýbér áttáckérs áré réléñtléss. Cýbércrímé ís ñów á $2 tríllíóñ íñdústrý, wíth áttáckérs cóñstáñtlý íñtródúcíñg málwáré váríáñts áñd fíñdíñg ñéw vúlñérábílítíés thát próvídé áñ éñtrý póíñt íñtó cómpútíñg éñvíróñméñts, áñd réfíñíñg méthóds tó tárgét víctíms thróúgh phíshíñg, sócíál éñgíñééríñg áñd óthér méthóds. Thé résúlt ís thát áñ órgáñízátíóñ dílígéñt íñ ímpléméñtíñg sécúrítý áñd máñágíñg rísks ás ñó éñvíróñméñt cáñ bé 100 pércéñt sécúré át áñý gívéñ tímé.]

[Thís ís whý órgáñízátíóñs íñcréásíñglý áré tákíñg á rísk-báséd áppróách tó sécúrítý, múch ás théý dó wíth óthér búsíñéss rísks. Thís réqúírés pérfórmíñg á cómpréhéñsívé ásséssméñt óf thé rísks fácíñg thé órgáñízátíóñ só thát ýóú cáñ détérmíñé whích týpés óf dátá áré móst vúlñéráblé áñd ñééd thé móst prótéctíóñ.]

[Vísíbílítý ís kéý íñ ímpléméñtíñg á rísk-báséd strátégý bécáúsé ýóú ñééd tó móñítór áll móvéméñt íñ, óút óf, áñd wíthíñ ýóúr éñvíróñméñt. Thát méáñs hávíñg á 360-dégréé víéw íñtó thé éñvíróñméñt 24/7 só ýóú cáñ réspóñd swíftlý áñd décísívélý tó thréáts áñd áñómálíés cómíñg fróm á wídé váríétý óf véctórs.]

[Úsér prívílégés álsó pláý á rólé íñ sécúrítý rísk máñágéméñt. Réstríctíñg dátá áccéss tó á míñímúm ñúmbér óf úsérs ís ádvísáblé, ás álréádý méñtíóñéd, bút évéñ thósé wíth prívílégéd áccéss múst bé súbjéct tó prógrámmátíc áñd cóñtíñúóús móñítóríñg. Cómpáñíés sómétímés áré tóó líbérál wíth úsér prívílégés ór fáíl tó révóké áccéss tó séñsítívé dátá fór úsérs whó móvé óñ tó óthér jóbs, créátíñg áddéd rísk.]

[Úñdé~rstá~ñd Ýó~úr Ré~spóñ~síbí~lítý~]

[Whéñ ít cómés tó sécúríñg hýbríd clóúds, órgáñízátíóñs sháré thé réspóñsíbílítý wíth thé clóúd próvídérs. Prótócóls súch ás áúthéñtícátíóñ áñd áccéss prívílégés áré úp tó ýóú, whílé thé próvídér hás réspóñsíbílítý fór prótéctíñg dátá wíthíñ théír éñvíróñméñts.]

[Béfóré cóñtráctíñg wíth áñý clóúd próvídér, dó ýóúr hóméwórk ábóút théír sécúrítý práctícés áñd cóñtróls, áñd fíñd óút íf théý áré úpdátíñg théír téchñólógíés ás ñéédéd tó kéép úp wíth thé látést thréáts. Théré’s ñévér á fíñísh líñé wíth clóúd sécúrítý bécáúsé dátá-háñdlíñg réqúíréméñts áré dýñámíc áñd thréáts áré álwáýs évólvíñg, só ýóú shóúld révíéw ýóúr sécúrítý póstúré péríódícállý tó éñsúré máxímúm éfféctívéñéss áñd própérlý máñágé rísk.]

[Fíñd óút hów Vérízóñ Éñtérprísé Sólútíóñs cáñ hélp ýóú búíld á hýbríd clóúd sécúrítý strátégý. Áñd tó léárñ móré ábóút thé thréáts éñtérprísés áré fácíñg, gét áctíóñáblé íñsíghts tó hélp mítígáté thém íñ óúr 2019 Dátá Bréách Íñvéstígátíóñs Répórt.
]