هنگامی که در فضای ابری کار می کنید، می توانید مسئولیت اصلاح برخی از جنبه های زیرساخت خود را به ارائه دهندگان خدمات خود منتقل کنید. اغلب، آنها از مکانیزم های تعریف شده توسط نرم افزار برای وصله استفاده می کنند که خدمات شما را قطع نمی کند. حتی ممکن است متوجه به‌روزرسانی‌ها نشوید.
نادیده گرفتن وصله ها
یکی از نقاط قوت کلیدی برای تیم مدافع ارائه‌دهنده ابر، فرآیند افشای مسئولانه است، جایی که محققان جامعه تحقیقاتی امنیت، یافته‌های خود را از قبل به فروشنده اطلاع می‌دهند (معمولاً سه ماه). این به فروشنده زمان می‌دهد تا مشکل را بررسی کرده و رفع کند. سپس محقق می‌تواند کار خود را عمومی کند.
• ایمن سازی ابر مانند ایمن سازی زیرساخت های خودتان نیست.
با این حال، وصله به تنهایی برای محافظت در برابر حمله کافی نیست. برای مهاجمان معمول است که روش های دسترسی جایگزین را برای آماده شدن برای مرحله بعدی نفوذ برای دستیابی به پایداری یا حفظ جایگاه خود تنظیم کنند. هنگامی که سازمانی با «یک سوراخ در حصار» مانند آسیب‌پذیری‌های سرور اکسچنج مایکروسافت در سال 2021 سر و کار دارد، مطمئناً وصله کردن آن مهم است. اما این تنها کاری نیست که باید انجام داد، یا حتی مهمترین عنصر آن نیست.
مدل خدمات
ممکن است غیرقابل درک به نظر برسد، اما سازمان‌ها بهتر می‌توانند در برابر موج دائمی تهدیدات امنیتی امروزی محافظت کنند – یا حداقل مقداری از بار ریسک آنها را کاهش دهند – با تسریع حرکت به سمت ابر به جای متوقف کردن آن. به عبارت ساده، استفاده از خدمات ابر عمومی بخشی از مسئولیت زیرساخت های اساسی را به عهده ارائه دهندگان می گذارد. و همه آنها انگیزه بالایی برای حفظ امنیت دارند.
درک اینکه آیا شما به هر طریقی به خطر افتاده اید بسیار مهم است. به طور کلی، سیستم های ابری مشترک بزرگ دو نکته مثبت واضح به همراه دارند. اول اینکه چنین سیستم هایی عمومی و قابل دسترسی برای همه هستند و دوم اینکه انگیزه تعمیر آنها در صورت بروز مشکل بسیار زیاد است. اغلب، این آنها را از سیستم های ابری شخصی یا سازمانی ایمن تر می کند.
علاوه بر این، درک این نکته مهم است که همه خطرات و مسئولیت ها به ارائه دهنده ابر منتقل نمی شود. برای مثال، همچنان باید ابزارها و سرویس‌های خارجی را برای ارزیابی و گزارش‌دهی در مورد امنیت سرویس‌های ابری خود وارد کنید، در حالی که همچنان به داشتن یک نمای کلی از مکان و نحوه ذخیره داده‌ها و دارایی‌های خود ادامه می‌دهید.
به این ترتیب، ما از یک استراتژی «تشکیل و جایگزینی» حمایت نمی‌کنیم تا سازمان شما را به جدیدترین فناوری امنیتی متصل کند. درک این نکته مهم است که بسیاری از کنترل های امنیتی موجود شما موثر باقی خواهند ماند. در عوض، شما باید بر روی شکاف هایی تمرکز کنید که برای سازمان شما در اولویت هستند و از حرکت به سمت ابر برای ایمن سازی آنها استفاده کنید.
نسخه چاپگر پسند