Jakie są główne zagrożenia bezpieczeństwa chmury?

Chmura kusi swoją prostotą, ale naraża Twoje dane i sprzęt na realne zagrożenia. W Easy Multi Display dokonaliśmy odwrotnego wyboru: oprogramowanie, które działa lokalnie, bez zależności od zdalnego serwera. Oto dlaczego i jakie są główne niebezpieczeństwa przetwarzania w chmurze.

Złe doświadczenie u źródeł naszego oprogramowania

W 2007 roku francuska agencja nieruchomości korzystała z usługi cyfrowego oznakowania (digital signage) hostowanej w chmurze, aby obsługiwać sześć ekranów w witrynie. W dniu, w którym dostawca zamknął swoje drzwi, wszystkie ekrany stały się bezużyteczne z dnia na dzień. Odzyskanie treści okazało się niemożliwe, tak samo jak kontynuowanie emisji.

To właśnie ta przygoda skłoniła nas do opracowania naszego pierwszego oprogramowania, “Vitrine Multimedia”, przodka Easy Multi Display. Lekcja była jasna: gdy Twój wyświetlacz w całości zależy od usługi zewnętrznej, tracisz kontrolę.

5 głównych luk bezpieczeństwa chmury

Pięć podatności pojawia się najczęściej podczas hostowania danych w chmurze:

• Luki bezpieczeństwa obecne w warstwach logicznych centrum danych (Data Center), a także te spowodowane błędami ludzkimi.
• Zbyt słabe zarządzanie tożsamościami i dostępem, które zostawia otwarte drzwi dla włamań.
• Źle zabezpieczone interfejsy programistyczne (API) podczas integracji usług chmurowych.
• Podatności systemów operacyjnych, na których działają zdalne serwery.
• Ataki polegające na przejęciu kont użytkowników.

7 dodatkowych zagrożeń, które warto poznać

Poza tymi pięcioma punktami, siedem innych zagrożeń zasługuje na Twoją uwagę:

• Zagrożenia wewnętrzne związane z personelem zarządzającym samym centrum danych.
• Zaawansowane trwałe ataki, w których intruz dyskretnie zadomawia się w sieci, aby działać długoterminowo.
• Utrata danych, spowodowana atakiem, uszkodzeniem fizycznym, katastrofą naturalną lub zaniedbaniem dostawcy.
• Źle przygotowana strategia wdrożenia chmury, bez prawdziwego planu bezpieczeństwa.
• Wykorzystanie anonimowości oferowanej przez chmurę do przeprowadzania ataków na dużą skalę.
• Ataki typu odmowa usługi, które nasycają zasoby centrum danych aż do jego niedostępności.
• Luki związane z niejednorodnością technologii przeplatanych w wewnętrznej architekturze chmury.

Zagrożenia często niewidoczne

Najbardziej niepokojące jest to, że te ataki przez większość czasu pozostają niezauważone. W 8 przypadkach na 10 zaatakowana firma nie wie, że padła ofiarą. Audyt bezpieczeństwa typu CSI ujawnił na przykład obecność 2500 nieautoryzowanych aplikacji SaaS w organizacji, która szacowała ich liczbę zaledwie na około sto. Tyle samo potencjalnych bram wejściowych, niewidocznych dla obecnych zespołów.

Nasz wybór: “local first”

Wobec tych zagrożeń Easy Multi Display działa lokalnie, bez chmury. Twoje treści, ekrany i dane pozostają na Twoich maszynach, wewnątrz Twojej sieci. Na początku potrzebne jest tylko jedno połączenie internetowe, aby aktywować licencję; potem wszystko działa bez połączenia.

To podejście jest szczególnie dostosowane do sal dowodzenia, straży pożarnej (SDIS) i wrażliwych środowisk, w których woli się izolować stanowiska od Internetu, aby zagwarantować bezpieczeństwo i ciągłość usługi. Żadnego dostawcy, który może zamknąć działalność, żadnych danych, które trafiają do osób trzecich, żadnej zależności od połączenia.

Wsparcie

W razie pytań zapoznaj się z FAQ, pobierz podręcznik użytkownika lub skontaktuj się z obsługą klienta pod adresem support@easymultidisplay.com.