{"id":5616,"date":"2024-01-22T10:34:12","date_gmt":"2024-01-22T09:34:12","guid":{"rendered":"https:\/\/bezpecnevofirme.eset.com\/sk\/?p=5616"},"modified":"2024-01-22T10:34:13","modified_gmt":"2024-01-22T09:34:13","slug":"7-najvacsich-chyb-ktorych-sa-firmy-dopustaju-pri-cloudovej-bezpecnosti","status":"publish","type":"post","link":"https:\/\/bezpecnevofirme.eset.com\/sk\/firemna-bezpecnost\/7-najvacsich-chyb-ktorych-sa-firmy-dopustaju-pri-cloudovej-bezpecnosti\/","title":{"rendered":"7\u00a0najv\u00e4\u010d\u0161\u00edch ch\u00fdb, ktor\u00fdch sa firmy dop\u00fa\u0161\u0165aj\u00fa pri cloudovej bezpe\u010dnosti"},"content":{"rendered":"\n
\"BVF<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Ak t\u00fdmto chyb\u00e1m pred\u00eddete, va\u0161a firma m\u00f4\u017ee urobi\u0165 ve\u013ek\u00fd krok smerom k\u00a0optim\u00e1lnemu vyu\u017e\u00edvaniu cloudov\u00fdch slu\u017eieb bez vystavenia sa kybernetick\u00fdm rizik\u00e1m.<\/em><\/p>\n\n\n\n

Cloud computing je z\u00e1kladnou s\u00fa\u010das\u0165ou dne\u0161n\u00e9ho digit\u00e1lneho prostredia. IT\u00a0infra\u0161trukt\u00fara, platformy a\u00a0softv\u00e9r sa v\u00a0s\u00fa\u010dasnosti poskytuj\u00fa \u010dastej\u0161ie vo\u00a0forme slu\u017eby ne\u017e v\u00a0tradi\u010dnom lok\u00e1lnom nasaden\u00ed. Zau\u017e\u00edvan\u00e9 je ozna\u010denie anglick\u00fdmi skratkami IaaS (infra\u0161trukt\u00fara ako slu\u017eba), PaaS (platforma ako slu\u017eba) a\u00a0SaaS (softv\u00e9r ako slu\u017eba)<\/a>. Tieto modely cloud computingu s\u00fa atrakt\u00edvne najm\u00e4 pre mal\u00e9 a\u00a0stredn\u00e9 firmy.<\/p>\n\n\n\n

Cloud poskytuje pr\u00edle\u017eitos\u0165 vyrovna\u0165 sa v\u00e4\u010d\u0161\u00edm konkurentom na\u00a0trhu, ke\u010f\u017ee prin\u00e1\u0161a vy\u0161\u0161iu obchodn\u00fa agilitu a\u00a0umo\u017e\u0148uje r\u00fdchle roz\u0161irovanie bez potreby \u00eds\u0165 nad\u00a0r\u00e1mec finan\u010dn\u00fdch mo\u017enost\u00ed. Aj t\u00fdmto mo\u017eno vysvetli\u0165 v\u00fdsledok prieskumu v\u00a0ned\u00e1vnej spr\u00e1ve<\/a>, kde 53\u00a0% respondentov z\u00a0mal\u00fdch a\u00a0stredn\u00fdch firiem uviedlo, \u017ee na\u00a0cloudov\u00e9 rie\u0161enia ro\u010dne vynakladaj\u00fa viac ako 1,2\u00a0mili\u00f3na dol\u00e1rov, pri\u010dom za\u00a0rok predt\u00fdm to bolo 38\u00a0%.<\/p>\n\n\n\n

S\u00a0digit\u00e1lnou transform\u00e1ciou v\u0161ak prich\u00e1dza aj riziko. Bezpe\u010dnos\u0165 (72\u00a0%) a\u00a0s\u00falad s\u00a0predpismi (71\u00a0%) boli pod\u013ea odpoved\u00ed v\u00a0prieskume druhou a\u00a0tre\u0165ou naj\u010dastej\u0161ie uv\u00e1dzanou v\u00fdzvou s\u00favisiacou s\u00a0cloudom. Prv\u00fdm krokom k\u00a0vyrie\u0161eniu t\u00fdchto probl\u00e9mov\u00fdch oblast\u00ed je pochopenie najv\u00e4\u010d\u0161\u00edch omylov, ku\u00a0ktor\u00fdm doch\u00e1dza v\u00a0men\u0161\u00edch podnikoch vyu\u017e\u00edvaj\u00facich cloudov\u00e9 slu\u017eby.<\/p>\n\n\n\n

7 najv\u00e4\u010d\u0161\u00edch ch\u00fdb v ot\u00e1zkach cloudovej bezpe\u010dnosti<\/h2>\n\n\n\n

Na\u00a0za\u010diatok treba poznamena\u0165, \u017ee nasleduj\u00facich ch\u00fdb pri\u00a0vyu\u017e\u00edvan\u00ed cloudov\u00fdch slu\u017eieb sa dop\u00fa\u0161\u0165aj\u00fa nielen mal\u00e9 a\u00a0stredn\u00e9 firmy. Aj tie najv\u00e4\u010d\u0161ie a\u00a0najlep\u0161ie vybaven\u00e9 spolo\u010dnosti niekedy opom\u00ednaj\u00fa z\u00e1kladn\u00e9 bezpe\u010dnostn\u00e9 opatrenia. Odstr\u00e1nen\u00edm uveden\u00fdch nedostatkov m\u00f4\u017ee va\u0161a firma u\u010dini\u0165 obrovsk\u00fd krok smerom k\u00a0optim\u00e1lnemu vyu\u017e\u00edvaniu cloudu bez toho, aby sa vystavila potenci\u00e1lnemu riziku finan\u010dnej ujmy alebo po\u0161kodenia reput\u00e1cie.<\/p>\n\n\n\n

1. Nevyu\u017e\u00edvanie viac\u00farov\u0148ov\u00e9ho overenia<\/h3>\n\n\n\n

Statick\u00e9 hesl\u00e1 vo\u00a0svojej podstate neposkytuj\u00fa dostato\u010dn\u00e9 zabezpe\u010denie a\u00a0navy\u0161e nie ka\u017ed\u00e1 firma m\u00e1 dobre nastaven\u00fa politiku vytv\u00e1rania siln\u00fdch hesiel<\/a>. Hesl\u00e1 m\u00f4\u017eu by\u0165 odcudzen\u00e9 r\u00f4znymi sp\u00f4sobmi<\/a>, napr\u00edklad technikami phishingu, met\u00f3dou hrubej sily alebo jednoducho uh\u00e1dnut\u00edm. Preto je potrebn\u00e9 k\u00a0hesl\u00e1m prida\u0165 \u010fal\u0161iu \u00farove\u0148 overenia. Po\u00a0zaveden\u00ed dvojfaktorovej autentifik\u00e1cie je pre \u00fato\u010dn\u00edkov ove\u013ea \u0165a\u017e\u0161ie z\u00edska\u0165 pr\u00edstup do\u00a0pou\u017e\u00edvate\u013esk\u00fdch \u00fa\u010dtov cloudov\u00fdch aplik\u00e1ci\u00ed typu SaaS, IaaS alebo PaaS, \u010d\u00edm sa zni\u017euje riziko ransomv\u00e9ru, kr\u00e1de\u017ee \u00fadajov a\u00a0in\u00fdch negat\u00edvnych n\u00e1sledkov. \u010eal\u0161ou mo\u017enos\u0165ou je prechod na\u00a0alternat\u00edvne sp\u00f4soby overovania pr\u00edstupu v\u0161ade tam, kde je to mo\u017en\u00e9. Pr\u00edkladom m\u00f4\u017ee by\u0165 met\u00f3da overovania bez hesla<\/a>.<\/p>\n\n\n\n

2. Pr\u00edli\u0161n\u00e1 d\u00f4vera v poskytovate\u013ea cloudov\u00fdch slu\u017eieb<\/h3>\n\n\n\n

Medzi IT\u00a0mana\u017e\u00e9rmi \u010dasto panuje n\u00e1zor, \u017ee invest\u00edcia do\u00a0cloudu vlastne znamen\u00e1 outsourcing v\u0161etk\u00fdch zodpovednost\u00ed na\u00a0d\u00f4veryhodn\u00fa tretiu stranu. V\u00a0realite to tak celkom nie je. Existuje toti\u017e model zdie\u013eanej zodpovednosti za\u00a0zabezpe\u010denie cloudu, pod\u013ea ktor\u00e9ho je spoluzodpovedn\u00fd poskytovate\u013e cloudov\u00fdch slu\u017eieb aj\u00a0z\u00e1kazn\u00edk. Rozsah va\u0161ich zodpovednost\u00ed z\u00e1vis\u00ed od\u00a0typu cloudovej slu\u017eby (SaaS, IaaS alebo PaaS) a\u00a0od\u00a0konkr\u00e9tneho poskytovate\u013ea. Aj v\u00a0pr\u00edpadoch, ke\u010f v\u00e4\u010d\u0161inu zodpovednosti nesie poskytovate\u013e (napr. pri\u00a0SaaS), stoj\u00ed za\u00a0zv\u00e1\u017eenie investova\u0165 do\u00a0dodato\u010dn\u00fdch bezpe\u010dnostn\u00fdch prvkov od\u00a0tretej strany.<\/p>\n\n\n\n

3. Opomenutie z\u00e1lohovania<\/h3>\n\n\n\n

Ako u\u017e bolo spomenut\u00e9 v\u00a0predo\u0161lom bode, je lep\u0161ie nespolieha\u0165 sa v\u00fdlu\u010dne na\u00a0poskytovate\u013ea cloudov\u00fdch slu\u017eieb (napr. slu\u017eieb zdie\u013eania\/ukladania s\u00faborov). V\u017edy po\u010d\u00edtajte s\u00a0najhor\u0161\u00edm mo\u017en\u00fdm scen\u00e1rom, ktor\u00fdm je s\u00a0najv\u00e4\u010d\u0161ou pravdepodobnos\u0165ou zlyhanie syst\u00e9mu alebo kybernetick\u00fd \u00fatok. Va\u0161u firemn\u00fa prev\u00e1dzku v\u00a0takom pr\u00edpade nezasiahne len strata d\u00e1t, ale aj prestoje a\u00a0zn\u00ed\u017eenie produktivity, ktor\u00e9 by mohli nasledova\u0165 po\u00a0incidente.<\/p>\n\n\n\n

4. Nedodr\u017eiavanie pravidelnej in\u0161tal\u00e1cie z\u00e1plat<\/h3>\n\n\n\n

Ka\u017ed\u00e1 nenasaden\u00e1 bezpe\u010dnostn\u00e1 z\u00e1plata znamen\u00e1, \u017ee svoj cloudov\u00fd syst\u00e9m vystavujete mo\u017en\u00e9mu zneu\u017eitiu zranite\u013enosti. To by mohlo vies\u0165 k\u00a0infiltr\u00e1cii malv\u00e9ru, \u00faniku \u00fadajov a\u00a0\u010fal\u0161\u00edm probl\u00e9mom. Spr\u00e1va z\u00e1plat<\/a><\/strong> je z\u00e1kladn\u00fdm bezpe\u010dnostn\u00fdm postupom, ktor\u00fd je v\u00a0cloude rovnako d\u00f4le\u017eit\u00fd ako v\u00a0lok\u00e1lnej infra\u0161trukt\u00fare.<\/p>\n\n\n\n

5. Nespr\u00e1vna konfigur\u00e1cia cloudu<\/h3>\n\n\n\n

Poskytovatelia cloudov\u00fdch slu\u017eieb prin\u00e1\u0161aj\u00fa st\u00e1le nie\u010do nov\u00e9. Z\u00e1plava nov\u00fdch funkci\u00ed a\u00a0mo\u017enost\u00ed, ktor\u00e9 sa vyv\u00edjaj\u00fa v\u00a0reakcii na\u00a0sp\u00e4tn\u00fa v\u00e4zbu z\u00e1kazn\u00edkov, v\u0161ak m\u00f4\u017ee z\u00a0poh\u013eadu mal\u00fdch a\u00a0stredn\u00fdch firiem vy\u00fasti\u0165 do\u00a0enormne zlo\u017eit\u00e9ho cloudov\u00e9ho prostredia. Vo\u00a0v\u00fdsledku je tak ove\u013ea \u0165a\u017e\u0161ie zisti\u0165, ak\u00e1 konfigur\u00e1cia je najbezpe\u010dnej\u0161ia. Medzi naj\u010dastej\u0161ie chyby patr\u00ed nakonfigurovanie cloudov\u00e9ho \u00falo\u017eiska<\/a> tak, \u017ee k\u00a0nemu m\u00f4\u017ee pristupova\u0165 ak\u00e1ko\u013evek tretia strana, a\u00a0tie\u017e nezablokovanie otvoren\u00fdch portov.<\/p>\n\n\n\n

6. \u017diadne monitorovanie cloudovej prev\u00e1dzky<\/h3>\n\n\n\n

\u010casto sa hovor\u00ed, \u017ee dnes u\u017e nie je ot\u00e1zkou \u201e\u010di\u201c, ale \u201ekedy\u201c d\u00f4jde k\u00a0naru\u0161eniu bezpe\u010dnosti v\u00e1\u0161ho cloudov\u00e9ho prostredia (IaaS\/PaaS). Preto je ve\u013emi d\u00f4le\u017eit\u00e1 r\u00fdchla detekcia a\u00a0reakcia<\/a><\/strong>, aby ste dok\u00e1zali v\u010das odhali\u0165 prv\u00e9 pr\u00edznaky a\u00a0zastavi\u0165 \u00fatok sk\u00f4r, ako naplno zasiahne chod firmy. Nepretr\u017eit\u00e9 monitorovanie je tak naozaj k\u013e\u00fa\u010dov\u00e9.<\/p>\n\n\n\n

7. Neza\u0161ifrovanie toho najcennej\u0161ieho, \u010do firma m\u00e1<\/h3>\n\n\n\n

\u017diadne prostredie nie je stopercentne odoln\u00e9 vo\u010di \u00fato\u010dn\u00edkom. \u010co by sa teda stalo, ak by sa va\u0161e najcitlivej\u0161ie intern\u00e9 inform\u00e1cie alebo pr\u00edsne regulovan\u00e9 osobn\u00e9 \u00fadaje zamestnancov\/z\u00e1kazn\u00edkov dostali do\u00a0r\u00fak nepovolan\u00fdch os\u00f4b? \u0160ifrovan\u00edm ulo\u017een\u00fdch a\u00a0pren\u00e1\u0161an\u00fdch \u00fadajov zabezpe\u010d\u00edte, \u017ee ich v\u00a0pr\u00edpade odcudzenia nebude mo\u017en\u00e9 zneu\u017ei\u0165.<\/p>\n\n\n\n

Spr\u00e1vna cesta ku cloudovej bezpe\u010dnosti<\/h2>\n\n\n\n

Prv\u00fdm krokom k\u00a0eliminovaniu bezpe\u010dnostn\u00fdch riz\u00edk cloudu je pochopi\u0165, za\u00a0\u010do nesiete zodpovednos\u0165 vy sami a\u00a0ktor\u00e9 oblasti pokr\u00fdva poskytovate\u013e cloudov\u00fdch slu\u017eieb. N\u00e1sledne sa treba rozhodn\u00fa\u0165, \u010di sa chcete spo\u013eahn\u00fa\u0165 v\u00fdlu\u010dne na\u00a0zabudovan\u00e9 bezpe\u010dnostn\u00e9 prvky od\u00a0poskytovate\u013ea alebo ich chcete roz\u0161\u00edri\u0165 o\u00a0dodato\u010dn\u00e9 bezpe\u010dnostn\u00e9 produkty tret\u00edch str\u00e1n. Zv\u00e1\u017ete tieto kroky:<\/p>\n\n\n\n