Felhősödés: velünk vagy ellenünk?
A felhő alapú számítástechnika egyszerre növeli az információbiztonsági kockázatokat és segíti a védekezést. E furcsa kettősség azonban megfelelő stratégiával jól kezelhető. (X)
Napjainkra a cloud computing már minden szervezet életébe beköltözött és kisebb nagyobb szerepet játszik az üzleti, illetve az informatikai folyamatokban. Ez még akkor is így van, ha egy vállalat vagy intézmény berkein belül sokan úgy gondolják, hogy a felhősödés őket elkerüli. A Cisco tapasztalatai szerint egy audit során átlagosan 25-ször több felhőszolgáltatás igénybevételére derül fény, mint amit az informatikai csoport eredetileg gondolt vagy számon tartott. Vagyis az IT szakemberek számára nem mindig átlátható, hogy a felhasználók milyen cloud technológiákat vesznek igénybe. Ez pedig alapvetően befolyásolja a kockázatkezelés hatékonyságát, hiszen hogyan is lehetne megfelelő védelmet és szabályozást kialakítani olyan szolgáltatásokhoz, amelyekről az informatikai osztálynak nincs tudomása. Mindez kiváló táptalajt képez az adatszivárgások számára. Persze a cloud computing nem kizárólag csak borús képet fest az információbiztonságról, hiszen számos módon képes elősegíteni és felgyorsítani a fenyegetések elleni védekezést.
A tisztán látás művészete
A kiterjedt, sok esetben nagyon heterogén informatikai környezetekben korántsem egyszerű feladat megteremteni az átláthatóságot és ezzel együtt a felügyelhetőséget. Márpedig a felhőszolgáltatások egyre nagyobb számban vannak jelen a vállalatok mindennapjaiban: a Cisco felmérése szerint egy átlagos nagyvállalatnál 1,220 különböző nyilvános felhőszolgáltatást használnak, ami könnyedén kontrollálhatatlanná teheti a védelmet. E probléma azonban megfelelő technológiákkal kezelhető.
Prémium előfizetéssel!
-
A Next.js kapcsán egy biztonsági javítás jelent meg.
-
Az Intel a grafikus drivereiben 10 biztonsági rést foltozott be.
-
A Palo Alto a PAN-OS esetében egy biztonsági hibát tárt fel.
-
A VMware Tools egy biztonsági frissítést kapott.
-
A Google a Chrome-ban két hibát javított, amelyek közül az egyik kritikus, nulladik napi sebezhetőség.
-
Az Adobe Photoshop három biztonsági hibajavítást kapott.
-
Az Adobe Illustrator kapcsán egy biztonsági hiba javítása vált szükségessé.
-
Az Adobe InDesignhoz három frissítés érkezett.
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
A Microsoft elérhetővé tette a májusi biztonsági frissítéseket a Windows-hoz.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat