Какие ИБ-риски несет миграция из ЦОДов «Яндекса»
Перенос инфраструктуры из пострадавших ЦОДов «Яндекса» на мощности сторонних облачных провайдеров может создать дополнительные риски для информационной безопасности компаний. Участники рынка предупреждают, что при экстренной миграции ошибки в настройках сетевой защиты и различия в механизмах безопасности облачных платформ могут привести к утечкам данных и сбоям в работе сервисов. Впрочем, сами по себе различия в настройках и инструментах защиты не означают, что сторонние облака уступают «Яндексу» по уровню безопасности, отмечают эксперты.
После трех атак на дата-центры «Яндекса» в Калужской, Владимирской и Рязанской областях в последнюю неделю многие сервисы, как самого «Яндекса», так и его клиентов, оказались недоступны или работают с перебоями. Среди них «Вкусно и точка», «Додо Пицца», ГК «Астрал», «Магнит» и др.
Вместе с тем для налаживания работы сервисов «Яндекс» договорился о переносе данных со своих ЦОДов на мощности других облачных провайдеров, среди которых VK Cloud, Selectel и К2Cloud. В Cloud.ru заявили SecPost о росте спроса на их облачные услуги за последнюю неделю.
При поспешном переносе данных из инфраструктуры одного облачного провайдера на другого возможны ошибки, которые отразятся на информационной безопасности, обращает внимание Telegram-канал «3side кибербезопасности». Среди самых частых ошибок при переносе авторы канала называют настройки фаерволов: «при экстренной миграции велик соблазн настроить «так, чтобы как можно быстрее заработало», но вместе с трафиком от ваших пользователей к вам зайдут и злоумышленники». Как уточняется в посте, подобные ошибки грозят массовым взломом компаний и дальнейшим сливом данных, шифрованием и остановкой работы.
В Cloud.ru завили, что в компании стараются помочь клиентам заранее оценить риски, выстроить корректную схему переноса, настроить сетевую изоляцию, разграничение доступа, шифрование и мониторинг событий ИБ. «Кроме того, мы даем практические рекомендации и обучаем команды клиентов работе с облачными сервисами и средствами защиты, чтобы безопасность была обеспечена не только на этапе миграции, но и при дальнейшей эксплуатации», — говорит представитель компании.
Основной нюанс состоит в том, что набор механизмов в области информационной безопасности – по настройке разграничения доступа, объему и составу журналов безопасности и в целом мониторинга – может существенно различаться, говорит руководитель направления стратегического маркетинга компании «Код Безопасности» Павел Коростелев.
По его словам, наиболее значительной сложностью будет именно адаптация процессов, выстроенных под облако «Яндекса», к другим облачным провайдерам. «Наиболее существенный риск – некогерентность состава настроек по информационной безопасности, однако это не означает, что в каких-то облаках их меньше, чем в «Яндексе», — подчеркивает Коростелев.
Читайте также
