A felh\u0151 alap\u00fa sz\u00e1m\u00edt\u00e1stechnika el\u0151nyeir\u0151l ma m\u00e1r neh\u00e9z \u00fajat mondani. Az infrastruktur\u00e1lis vagy szoftveres er\u0151forr\u00e1sok interneten kereszt\u00fcl val\u00f3 megoszt\u00e1sa lehet\u0151v\u00e9 teszi, hogy a felhaszn\u00e1l\u00f3k k\u00fcl\u00f6nf\u00e9le eszk\u00f6z\u00f6ket vegyenek ig\u00e9nybe ak\u00e1r az aktu\u00e1lis sz\u00fcks\u00e9gleteik szerint, \u00e9s ezek\u00e9rt a haszn\u00e1lattal ar\u00e1nyosan fizessenek. Az egyre n\u00f6vekv\u0151 er\u0151forr\u00e1s-ig\u00e9ny, a sk\u00e1l\u00e1zhat\u00f3s\u00e1g vagy a megfelel\u0151 szolg\u00e1ltat\u00e1sok kedvez\u0151bb k\u00f6lts\u00e9gei mind a felh\u0151s modellek mellett sz\u00f3lhatnak, \u00e9s a k\u00fcl\u00f6nf\u00e9le publikus cloud computing megold\u00e1sok ennek megfelel\u0151en az \u00fczleti felhaszn\u00e1l\u00e1sban is nagyon gyorsan terjednek vil\u00e1gszerte.<\/p>\n
A trendnek az idei \u00e9vet meghat\u00e1roz\u00f3 vil\u00e1gj\u00e1rv\u00e1ny is \u00fajabb l\u00f6k\u00e9st adott: a t\u00e1vmunka \u00e9s \u00e1ltal\u00e1ban a rugalmasabb munkafolyamatokra val\u00f3 megn\u00f6vekedett ig\u00e9ny \u00faj vagy a kor\u00e1bbin\u00e1l er\u0151sebb keresletet gener\u00e1l a cloud szegmensben. A t\u00f6meges \u00e1t\u00e1ll\u00e1s r\u00f6vid id\u0151 alatt is\u00a0\u00e9veknek megfelel\u0151 ugr\u00e1st<\/a>\u00a0hozott a digit\u00e1lis szolg\u00e1ltat\u00e1sok haszn\u00e1lat\u00e1ban, a sz\u00e1ll\u00edt\u00f3k forgalma pedig nem csak 2016 \u00e9s 2019 k\u00f6z\u00f6tt n\u0151tt t\u00f6bb mint a dupl\u00e1j\u00e1ra, de az el\u0151rejelz\u00e9sek szerint a lend\u00fclet\u00a0az id\u00e9n sem t\u00f6rik meg<\/a>.<\/p>\n A vitathatatlan el\u0151ny\u00f6k mellett azonban ott vannak azok a biztons\u00e1gi agg\u00e1lyok, amelyek m\u00e9g mindig visszafogj\u00e1k a cloud adapt\u00e1ci\u00f3t az informatikai ipar\u00e1gban, legyen sz\u00f3 a hardverekr\u0151l, a virtualiz\u00e1ci\u00f3r\u00f3l, a h\u00e1l\u00f3zati \u00e9s adatbiztons\u00e1gr\u00f3l, vagy mindezek kapcs\u00e1n magukr\u00f3l a szolg\u00e1ltat\u00f3kr\u00f3l. Novemberi mell\u00e9klet\u00fcnkben ezeket a t\u00e9m\u00e1kat j\u00e1rjuk k\u00f6r\u00fcl, kezdve a legfontosabb probl\u00e9m\u00e1k bemutat\u00e1s\u00e1val, amelyek m\u00e9g szembet\u0171n\u0151bbek, ahogy a t\u00e1voli munkav\u00e9gz\u00e9s el\u0151ret\u00f6r\u00e9se k\u00fcl\u00f6n motiv\u00e1ci\u00f3t jelent a cloud infrastrukt\u00far\u00e1k ellen int\u00e9zett t\u00e1mad\u00e1sokhoz is.<\/p>\n Ezek oszt\u00e1lyoz\u00e1s\u00e1ban j\u00f3 kiindul\u00e1si pont lehet a Cloud Security Alliance (CSA) kor\u00e1bbi \u00e9rt\u00e9kel\u00e9se, ami \u00f6sszesen h\u00e1rom nagy csoportba sorolja a fenyeget\u00e9seket. Ezek az adatokkal kapcsolatos kock\u00e1zatok, bele\u00e9rtve az adatlop\u00e1sokat \u00e9s adatveszt\u00e9seket; a h\u00e1l\u00f3zatokat \u00e9rint\u0151 vesz\u00e9lyek, mint az alkalmaz\u00e1sok elt\u00e9r\u00edt\u00e9se vagy a szolg\u00e1ltat\u00e1s-megtagad\u00e1ssal j\u00e1r\u00f3 t\u00e1mad\u00e1sok; v\u00e9g\u00fcl a kifejezetten a cloud k\u00f6rnyezetre jellemz\u0151 fenyeget\u00e9sek, \u00edgy a nem biztons\u00e1gos interf\u00e9szek \u00e9s API-ok, a felh\u0151szolg\u00e1ltat\u00e1sok rossz c\u00e9lokra val\u00f3 felhaszn\u00e1l\u00e1sa, a megosztott technol\u00f3gi\u00e1k kock\u00e1zatai, az elhib\u00e1zott szolg\u00e1ltat\u00e1si szerz\u0151d\u00e9sek vagy ak\u00e1r a h\u00e1zon bel\u00fcli rosszindulat\u00fa tev\u00e9kenys\u00e9g.<\/p>\n Az adatokat k\u00f6zvetlen\u00fcl \u00e9rint\u0151 kock\u00e1zatok mindj\u00e1rt meghat\u00e1rozz\u00e1k a felh\u0151ben kezelt inform\u00e1ci\u00f3 teljes \u00e9letciklus\u00e1t, az adatok l\u00e9trehoz\u00e1s\u00e1t\u00f3l azok tov\u00e1bb\u00edt\u00e1s\u00e1n, v\u00e9grehajt\u00e1s\u00e1n \u00e9s t\u00e1rol\u00e1s\u00e1n \u00e1t eg\u00e9szen azok t\u00f6rl\u00e9s\u00e9ig. A cloud rendszerek legfontosabb kih\u00edv\u00e1sa tulajdonk\u00e9ppen az adatok biztons\u00e1g\u00e1nak garant\u00e1l\u00e1sa, \u00e9s mivel ezekre a folyamatokra az \u00fcgyfeleknek soha nincs teljes r\u00e1l\u00e1t\u00e1sa, sok minden f\u00fcgg a megfelel\u0151 szolg\u00e1ltat\u00f3 kiv\u00e1laszt\u00e1s\u00e1t\u00f3l, aki garant\u00e1lhatja a platform biztons\u00e1gi szempontb\u00f3l is mindig naprak\u00e9sz m\u0171k\u00f6d\u00e9s\u00e9t.<\/p>\n Az adatlop\u00e1sok \u00e9rtelemszer\u0171en p\u00e9nz\u00fcgyileg \u00e9s a hiteless\u00e9g tekintet\u00e9ben is borzaszt\u00f3 k\u00e1rokat tudnak okozni az egyes \u00fczleteknek, ami nem utols\u00f3sorban az \u00fcgyfelek elveszt\u00e9s\u00e9vel j\u00e1rhat. B\u00e1r ilyesmi el\u0151fordulhat annak k\u00f6vetkezt\u00e9ben is, hogy a t\u00e1mad\u00f3k mondjuk ugyanabban a fizikai rendszerben megszerzik az ir\u00e1ny\u00edt\u00e1st egy virtu\u00e1lis g\u00e9p f\u00f6l\u00f6tt, az adatokat ezerf\u00e9lek\u00e9ppen el lehet vesz\u00edteni az infrastruktur\u00e1lis vagy \u00fczemeltet\u00e9si hi\u00e1nyoss\u00e1gok, a rosszul megtervezett alkalmaz\u00e1sok vagy a hiteles\u00edt\u00e9s, az azonos\u00edt\u00e1s \u00e9s az audit ellen\u0151rz\u00e9sek el\u00e9gtelens\u00e9ge nyom\u00e1n. Ilyen probl\u00e9m\u00e1kkal r\u00e1ad\u00e1sul a legnagyobb glob\u00e1lis szolg\u00e1ltat\u00f3k is szembes\u00fclnek, nem \u00e1ll\u00edthat\u00f3 teh\u00e1t, hogy a m\u00e1rkan\u00e9v \u00f6nmag\u00e1ban b\u00e1rmire is garanci\u00e1t jelentene.<\/p>\n A h\u00e1l\u00f3zatok hat\u00e9kony m\u0171k\u00f6d\u00e9se term\u00e9szetesen ugyanilyen meghat\u00e1roz\u00f3 a felh\u0151szolg\u00e1ltat\u00e1sok szempontj\u00e1b\u00f3l, ennek ellen\u00e9re a h\u00e1l\u00f3zatbiztons\u00e1got nem mindenhol sorolj\u00e1k a priorit\u00e1sok k\u00f6z\u00e9 a cloud rendszerek fejleszt\u00e9s\u00e9n\u00e9l, amivel nyilv\u00e1nval\u00f3an \u00fajabb t\u00e1mad\u00e1si vektorokat hoznak l\u00e9tre. Itt \u00e9rdemes megeml\u00e9kezni a hozz\u00e1f\u00e9r\u00e9sek vagy az alkalmaz\u00e1sok elt\u00e9r\u00edt\u00e9s\u00e9r\u0151l, ami a felhaszn\u00e1l\u00f3i azonos\u00edt\u00f3k megszerz\u00e9s\u00e9vel adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9sre, s\u0151t ezen t\u00fal bizonyos szolg\u00e1ltat\u00e1sok ir\u00e1ny\u00edt\u00e1s\u00e1nak \u00e1tv\u00e9tel\u00e9re is lehet\u0151s\u00e9get adhat. A szolg\u00e1ltat\u00e1s-megtagad\u00e1ssal j\u00e1r\u00f3 t\u00e1mad\u00e1sok viszont \u00e9ppen a legitim hozz\u00e1f\u00e9r\u00e9st akad\u00e1lyozz\u00e1k meg a sz\u00e1m\u00edt\u00e1si kapacit\u00e1s, a mem\u00f3ria vagy a s\u00e1vsz\u00e9less\u00e9g t\u00falterhel\u00e9s\u00e9vel, haszn\u00e1lhatatlann\u00e1 t\u00e9ve a netes szolg\u00e1ltat\u00e1sokat \u00e9s vesz\u00e9lybe sodorva az \u00fczletfolytonoss\u00e1got.<\/p>\n A harmadik csoportnak, a kifejezetten a cloud k\u00f6rnyezetre jellemz\u0151 fenyeget\u00e9seknek k\u00fcl\u00f6n\u00f6s jelent\u0151s\u00e9get ad, hogy az \u00fcgyfelek jelent\u0151s r\u00e9sze is m\u00e9g mindig mag\u00e1t a cloud szolg\u00e1ltat\u00f3t tartja az egyik legjelent\u0151sebb kock\u00e1zati t\u00e9nyez\u0151nek. Egy nemr\u00e9g id\u00e9zett felm\u00e9r\u00e9sb\u0151l ek\u00f6zben az is kider\u00fcl, hogy\u00a0sok helyen \u00e9rtelmezik f\u00e9lre<\/a>\u00a0a felh\u0151s adatok \u00e9s munkafolyamatok megfelel\u0151 biztos\u00edt\u00e1s\u00e1nak a jelent\u0151s\u00e9g\u00e9t, vagyis azt a megosztott felel\u0151ss\u00e9get, amelynek \u00e9rtelm\u00e9ben az \u00fcgyf\u00e9loldalon is k\u00f6r\u00fcltekint\u0151bben kellene menedzselni \u00e9s monitorozni a cloud k\u00f6rnyezeteket.\u00a0Ehhez kapcsol\u00f3dik, hogy a t\u00f6bb sz\u00e1ll\u00edt\u00f3 publikus cloud szolg\u00e1ltat\u00e1sait is ig\u00e9nybe vev\u0151 (multi-cloud) \u00fcgyfelekb\u0151l nem csak egyre t\u00f6bb van, de \u0151k maguk is t\u00f6bb biztons\u00e1gi incidensr\u0151l sz\u00e1molnak be, mint az egyetlen szolg\u00e1ltat\u00f3val dolgoz\u00f3 v\u00e1llalatok.<\/p>\n Az \u00f6sszes k\u00f6z\u00fcl tal\u00e1n ez a legink\u00e1bb \u00f6sszetett probl\u00e9mak\u00f6r, mivel ide tartoznak a felh\u0151specifikus fenyegetetts\u00e9gek. A nem biztons\u00e1gos fel\u00fcletek \u00e9s API-ok, illetve a megosztott technol\u00f3gi\u00e1kb\u00f3l ered\u0151 kock\u00e1zatok tal\u00e1n a legink\u00e1bb k\u00e9zenfekv\u0151 pontok, amelyekben a megfelel\u0151 protokollokt\u00f3l \u00e9s szabv\u00e1nyokt\u00f3l vagy a megb\u00edzhat\u00f3 gyakorlatokt\u00f3l elt\u00e9r\u0151 elemek kisz\u00e1m\u00edthatatlan, ak\u00e1r ismeretlen kock\u00e1zati profilokat gener\u00e1lnak. A cloud rendszerek biztons\u00e1ga \u00edgy az IaaS, PaaS vagy SaaS API-ok megfelel\u0151 m\u0171k\u00f6d\u00e9s\u00e9n \u00e9s a k\u00fcl\u00f6nf\u00e9le komponensek (CPU-k, GPU-k stb.) ilyen ir\u00e1ny\u00fa megfelel\u0151s\u00e9g\u00e9n is m\u00falik.<\/p>\n Egy m\u00e1sik szempont az \u00fcgyfelek inform\u00e1lts\u00e1ga a cloud szolg\u00e1ltat\u00e1sok ig\u00e9nybev\u00e9tel\u00e9vel kapcsolatban, amelynek a felh\u0151 korl\u00e1tlan lehet\u0151s\u00e9gei mellett az adott megold\u00e1sok kock\u00e1zati t\u00e9nyez\u0151ire is ki kellene terjednie. Nyilv\u00e1nval\u00f3, hogy az esetenk\u00e9nt igen komplex felh\u0151s architekt\u00far\u00e1kra nem felt\u00e9tlen\u00fcl alkalmazhat\u00f3k az egyes szervezetek m\u00e1r megl\u00e9v\u0151 biztons\u00e1gi szab\u00e1lyai, mint ahogy az el\u0151bbiekre jellemz\u0151 bels\u0151 biztons\u00e1gi elj\u00e1r\u00e1sokkal, adatt\u00e1rol\u00e1si \u00e9s -hozz\u00e1f\u00e9r\u00e9si m\u00f3dokkal, napl\u00f3z\u00e1ssal vagy a megfelel\u0151 auditokkal sem \u00e1rt tiszt\u00e1ban lenni\u00fck, miel\u0151tt szolg\u00e1ltat\u00e1sokat rendelnek maguknak.<\/p>\n \u00c9rdemes megeml\u00edteni a felh\u0151szolg\u00e1ltat\u00e1sok olyan rosszhiszem\u0171 felhaszn\u00e1l\u00e1s\u00e1t is, ami\u00e9rt maguk az \u00fcgyfelek a felel\u0151sek. Ide sorolhat\u00f3 minden illeg\u00e1lis, etik\u00e1tlan vagy csak a szolg\u00e1ltat\u00f3val k\u00f6t\u00f6tt szerz\u0151d\u00e9st s\u00e9rt\u0151 gyakorlat, ami annak ellen\u00e9re sem p\u00e9lda n\u00e9lk\u00fcli, hogy az ut\u00f3bbi \u00e9vekben sok int\u00e9zked\u00e9st vezettek be a megakad\u00e1lyoz\u00e1s\u00e1ra. B\u00e1r az ilyesmi legels\u0151sorban a szolg\u00e1ltat\u00f3k probl\u00e9m\u00e1ja, azonban k\u00f6nnyen a szab\u00e1lyk\u00f6vet\u0151 \u00fcgyfelek probl\u00e9m\u00e1j\u00e1v\u00e1 is v\u00e1lhat: ha valamilyen okb\u00f3l nem k\u00e9pesek id\u0151ben fell\u00e9pni p\u00e9ld\u00e1ul a saj\u00e1t infrastrukt\u00far\u00e1j\u00e1r\u00f3l ind\u00edtott szpemk\u00fcld\u0151 kamp\u00e1nyok ellen, az k\u00f6nnyen az \u00f6sszes h\u00e1l\u00f3zati c\u00edm feketelist\u00e1z\u00e1s\u00e1hoz vezethet, \u00edgy a t\u00f6bbi megrendel\u0151nek sem mindegy, hogy ebben a tekintetben mennyire felk\u00e9sz\u00fclt a szolg\u00e1ltat\u00f3ja.<\/p>\n V\u00e9g\u00fcl ott van a h\u00e1zon bel\u00fcli felhaszn\u00e1l\u00f3i tev\u00e9kenys\u00e9g, ami l\u00e1tsz\u00f3lag nem felh\u0151s t\u00e9ma, m\u00e9gis mag\u00e1ban hordoz a kifejezetten a felh\u0151ben \u00e9rv\u00e9nyes\u00fcl\u0151 fenyeget\u00e9seket. B\u00e1r nagyon fontos a munkav\u00e1llal\u00f3k oktat\u00e1sa a biztons\u00e1gos gyakorlatok vagy a rosszindulat\u00fa pr\u00f3b\u00e1lkoz\u00e1sok azonos\u00edt\u00e1s\u00e1ra \u00e9s elker\u00fcl\u00e9s\u00e9re, az emberi t\u00e9nyez\u0151 szerepe enn\u00e9l messzebbre mutat: a ny\u00e1ron mi is id\u00e9zt\u00fck a\u00a0The Wall Street Journal felm\u00e9r\u00e9s\u00e9<\/a>t, amely szerint a vil\u00e1gj\u00e1rv\u00e1ny nyom\u00e1n kialakult helyzetben m\u00e1r a kiberbiztons\u00e1gi szakemberek 67 sz\u00e1zal\u00e9ka \u00e9rt\u00e9keli jelent\u0151s kock\u00e1zatnak a saj\u00e1t alkalmazottak rosszhiszem\u0171 viselked\u00e9s\u00e9t.<\/p>\n Ahogy ma m\u00e1r rendszeresen olvashat\u00f3 a k\u00fcl\u00f6nb\u00f6z\u0151 figyelmeztet\u00e9sekben, a t\u00e1voli felhaszn\u00e1l\u00f3k sokszor sebezhet\u0151bbek a kibert\u00e1mad\u00e1sokkal szemben is, vesz\u00e9lyeztetve magukat a c\u00e9ges rendszereket, a megv\u00e1ltozott k\u00f6r\u00fclm\u00e9nyek k\u00f6z\u00f6tt pedig \u00e1t is \u00e9rt\u00e9kel\u0151d\u00f6tt bizonyos ter\u00fcletek jelent\u0151s\u00e9ge, vagyis eddig nem k\u00e9zenfekv\u0151 c\u00e9lpontok is magukra vont\u00e1k a t\u00e1mad\u00f3k figyelm\u00e9t. Mindezek alapj\u00e1n m\u00e1r a biztons\u00e1g is ink\u00e1bb \u00fczleti priorit\u00e1s, mint \u00fczemeltet\u00e9si k\u00e9rd\u00e9s, ek\u00f6zben viszont az \u00fczleti kritikus munkaterhel\u00e9s mind nagyobb r\u00e9sze k\u00f6lt\u00f6zik a felh\u0151be, \u00e9s egyre t\u00f6bb olyan ter\u00fclet alakul ki, amire az IT-nak sincs \u00e9rdemi r\u00e1l\u00e1t\u00e1sa.<\/p>\n A h\u00f3nap t\u00e9m\u00e1ja<\/em>\u00a0mell\u00e9klet\u00fcnk k\u00f6vetkez\u0151 cikkeiben ez\u00fattal a felh\u0151 egyes aspektusait vizsg\u00e1ljuk majd r\u00e9szletesebben az adatbiztons\u00e1g, a h\u00e1l\u00f3zati biztons\u00e1g, a mobil eszk\u00f6z\u00f6k vagy a cloud szolg\u00e1ltat\u00f3k biztons\u00e1g\u00e1nak f\u00fcggv\u00e9ny\u00e9ben.<\/p>\nA felh\u0151ben az adatok sem ugyan\u00fagy viselkednek<\/span><\/h4>\n
\u00c9s ez t\u00e9nyleg csak a j\u00e9ghegy cs\u00facsa volt<\/span><\/h4>\n
L\u00e9nyeg\u00e9ben minden \u00e9s mindenki vesz\u00e9lyes<\/span><\/h4>\n