Корпоративная инфраструктура и облако: 10 проверок безопасного взаимодействия. Карточки SecPost

Облачные сервисы прочно вошли в корпоративную ИТ-ландшафт, но их подключение к локальной инфраструктуре создаёт новые поверхности атаки. Учётные записи, сетевые соединения, приложения и потоки данных больше не существуют изолированно — они образуют единую гибридную среду. Компрометация одного элемента может открыть доступ к другой части системы, а неверная настройка облачного сервиса — стать точкой входа во внутренние сети. SecPost собрал 10 обязательных проверок, которые помогут оценить, насколько безопасно ваша корпоративная инфраструктура взаимодействует с облаком.

Корпоративную инфраструктуру и облако нельзя защищать как две независимые среды. Общие учетные записи, соединения, приложения и данные превращают их в единую систему, а инцидент может быстро пересечь условную границу между ними. Контроль работает, если организация видит эти связи и может управлять ими в штатной ситуации, при атаке и во время восстановления.

Основные источники:

Продолжение ниже

• CISA — Cloud Security Technical Reference Architecture
• Cloud Security Alliance — Cloud Controls Matrix
• Cloud Security Alliance — CCM Lite
• NIST — Cloud Computing Synopsis and Recommendations
• NIST Cybersecurity Framework 2.0
• Microsoft Cloud Security Benchmark

«Одного пентеста в год уже недостаточно»: как меняется экономика киберустойчивости

Лица