Hur kan man utveckla en säker dataskyddsarkitektur i molnet?

Molntjänster används i allt högre grad av många organisationer idag. Det erbjuder bekväm tillgång till en gemensam pool av datorresurser som infrastruktur, plattformar, lagring, data, programvara och applikationer som en tjänst till sina användare. Många organisationer går över till molnet, eftersom det underlättar samarbete, förbättrar skalbarhet, tillgänglighet, flexibilitet och produktivitet, tillsammans med minskade driftskostnader.

Gartner har förutspått att utgifterna för publika molntjänster kommer att öka med 23.1 % under 2021 till totalt 332.3 miljarder dollar. COVID-19-pandemin och övergången till distansarbete har tvingat företag att flytta sina arbetsbelastningar från lokala tjänster till molnet. Utöver detta driver många nya tekniker som containerisering, edge computing och analys den ytterligare tillväxten av molntjänster.

Molntjänster erbjuder flera fördelar, men det finns fortfarande många säkerhetsproblem som är mycket oroande för organisationer. Organisationer sparar sina kritiska applikationer och kunders personuppgifter i molnet, och att säkra dessa applikationer och data är avgörande för deras verksamhet. Det har förekommit flera säkerhetsincidenter under de senaste åren där företag misslyckats med att säkra kunders känsliga data i molnet.

I januari 2020, över 250 miljoner Microsoft-kunduppgifter exponerades online utan ordentligt skydd. År 2021, En massiv dataläcka avslöjade LinkedIn-profiler för 700 miljoner användareDe berörda användarnas personuppgifter lades ut till försäljning på ett dark web-forum. Bland de exponerade uppgifterna fanns Personligt identifierbar information (PII) för användare, såsom fullständiga namn, e-postadresser, hemadresser, telefonnummer etc.

Tillsammans med organisationerna har hackarnas fokus också skiftat från lokala data till molndata. Enligt en undersökning har nästan alla organisationer upplevt ett molndataintrång under de senaste 18 månaderna. Gartner har i sin molnsäkerhetsbedömningsrapport uppgett att År 2025 kommer 99 % av molnsäkerhetsfelen att bero på säkerhetsproblem på kundens sida. snarare än molnleverantörssidan.

I det nuvarande scenariot, om företag vill utöka sin molnanvändning, måste de skydda känsliga data i molnet och stärka den övergripande molndatasäkerheten. Om företag vill dra nytta av molntjänster, förutom att säkra kundernas data och förtroende, måste de utveckla en säker arkitektur för dataskydd i molnet.

Organisationers oro för molndatasäkerhet

När en organisation flyttar sina känsliga data till molnet har den många funderingar och frågor relaterade till lagring och skydd av data i molnet. Några av dessa funderingar är:

Har molnleverantören tillräckliga säkerhetsfunktioner och tekniker som stöds?

• Har molnleverantören tillräckliga säkerhetsfunktioner och tekniker som stöds?
• Följer molnleverantören de nödvändiga efterlevnadsreglerna och specifikationerna?
• Vilka säkerhetsprotokoll använder molnleverantören?
• Hur lagrar molnleverantören data?
• Sparar molnleverantören känslig information på samma fysiska värd med andra hyresgäster?
• Säkerställer molnleverantören den fysiska säkerheten för servrarna som lagrar informationen?
• Har molnleverantören tillgång till organisationens data?
• Skyddar molnleverantören data både i vila och under överföring?
• Vilka olika krypteringstekniker använder molnleverantören?
• Har molnleverantören tillgång till den krypterade informationen?
• Hur lagras och skyddas krypteringsnycklarna?
• Har molnleverantören tillgång till krypteringsnycklarna?
• Hur uppdateras och roteras krypteringsnycklarna?
• Följer molnleverantören intrångsmeddelanden i enlighet med företagets policyer och standarder?
• Hur hanterar man data i multimolnmiljöer?
• Hur skyddar man data i en multimolnmiljö?
• Hur hanterar man nycklar i en multimolnmiljö?

Utveckla arkitektur för dataskydd

Molnkunder behöver ta kontroll över att säkra sina känsliga data i molnet snarare än att enbart förlita sig på molnleverantören för att skydda sina data. Organisationer bör se till att molndataskyddsarkitekturen uppfyller nedanstående rekommendationer:

1. Känsliga data skyddas i vila, under överföring och under användning.
2. Känslig data bör alltid krypteras på organisationssidan innan den överförs till molnet för lagring.
3. Krypteringsnycklarna bör kontrolleras av organisationen och inte molnleverantören.

Krypteringsnycklar är en grundläggande komponent i alla kryptografiska system och de bör alltid skyddas från obehörig åtkomst. Vid datakryptering är nyckelhantering den svåraste delen. Det blir ännu mer komplext i moln- och multimolnmiljöer. Nyckelhantering avser hantering av krypteringsnycklar. Det inkluderar nyckelgenerering, nyckellagring, nyckelrotation, nyckelanvändning, nyckelåtkomst och nyckelförstöring.

A nyckelhantering Tjänsten låter kunderna hantera sina egna nycklar som används för att kryptera data i molnet. De flesta molnleverantörer erbjuder nyckelhanteringstjänster. Organisationer kan använda molnbaserad kryptering där molnleverantören genererar och hanterar nycklarna som används för att kryptera och dekryptera data.

Organisationer kan använda Bring Your Own Key (BYOK) där de genererar och hanterar krypteringsnycklarna, men molnleverantören har tillgång till nycklarna. Organisationer kan också generera, hantera och lagra sina krypteringsnycklar i sina egna miljöer och molnleverantören har ingen tillgång till nycklarna. För att kunna dra nytta av de olika molnverktygen och plattformarna måste organisationer skapa en datacentrerad säkerhetsstrategi för att skydda sina känsliga data i molnet. Det är omöjligt att utveckla en enda dataskyddslösning för molnet eftersom den involverar flera aspekter.

Datasäkerheten behöver analyseras ur flera aspekter och en robust och säker molnbaserad dataskyddsarkitektur bör skapas. Organisationer behöver förstå den inbyggda säkerhet som molnleverantörerna tillhandahåller och hur vi kan använda den till vår fördel. De flesta molnleverantörer erbjuder både kryptering i vila och under överföring som kan användas för att säkra data i molnet. Starka åtkomstkontroller och lösenordspolicyer måste implementeras för att säkra våra data.

Slutsats

Krypteringskonsulttjänster kan hjälpa dig att identifiera och säkra dina känsliga data i molnet, förstå och använda de dataskyddsmetoder som tillhandahålls av molnleverantörerna, hantera dina nycklar i multimoln miljöer, efterlevnad av sekretessregler och efterlevnad, och stärk era organisationers molndatasäkerhet.