Vulnerabilidades en la infraestructura de la nube

1. Violación de la privacidad de datos;
2. Configuración incorrecta y control de cambio inadecuado;
3. Falta de estrategias de seguridad en la nube y arquitectura de seguridad;
4. Falta de identificación, separación de derechos y procedimientos de control de acceso;
5. Hackeo y robo de cuentas;
6. Amenazas internas

Amenaza 1. Infracción de privacidad de datos

• Ataque objetivo
• Error humano
• Vulnerabilidades de la aplicación
• Falta de medidas de seguridad.

• Gran superficie de ataque debido a recursos compartidos y compartidos.
• Los proveedores de servicios en la nube a menudo se convierten en un objetivo atractivo para los piratas informáticos debido a la popularidad y la gran cantidad de datos almacenados.
• Existe una distribución de responsabilidad cuando el cliente es responsable de la seguridad de los datos y el proveedor de la nube solo es responsable de la disponibilidad de infraestructura y herramientas.

• Protección en profundidad: creación de protección en la nube del cliente;
• Principio de menor privilegio;
• Introducción de procedimientos de monitoreo y registro en la nube;
• Un plan de respuesta a incidentes confiable y comprobado;
• El cifrado puede ayudar a proteger los datos, pero afecta negativamente el rendimiento del sistema.

Amenaza 2. Configuración incorrecta y control inadecuado

• Almacenamiento en la nube pública
• Bases de datos en la nube sin garantía
• Copias de seguridad protegidas inadecuadamente
• NAS abierto conectado a Internet

• Descripción completa del ciclo de vida de la infraestructura.
• Administración de nube flexible y proactiva
• Cifrado de datos confidenciales
• Registro de cambios de configuración

Amenaza 3. Falta de estrategia de seguridad en la nube y arquitectura de seguridad

• La arquitectura de nube segura requiere nuevas funciones y nuevas herramientas.
• Las organizaciones tienen que aprender nuevas tecnologías cuando se trata de la adopción de la nube.

• Se utilizan tecnologías nuevas y, por lo tanto, sofisticadas;
• Se necesita un nuevo modelo de seguridad en la nube híbrida;
• Se necesita el equilibrio correcto entre innovación y control;
• No hay arquitectura de referencia o documentación.

• Asegúrese de que su arquitectura de seguridad esté alineada con sus metas y objetivos comerciales.
• Diseñar e implementar un marco de arquitectura de seguridad.
• Asegúrese de que el modelo de amenaza se actualice constantemente.
• Garantice una visibilidad continua del estado de seguridad real.

Amenaza 4. Identificación inadecuada, separación de derechos y procedimientos de control de acceso.

• Protección de credenciales inadecuada.
• Falta de rotación automática regular de claves criptográficas, contraseñas y certificados.
• Falta de sistemas de control de acceso de identidad escalables.
• Negarse a usar autenticación multifactor y contraseñas seguras.

• Leer, filtrar, modificar y eliminar datos
• Obtenga privilegios de gestión y control
• Ver datos transmitidos
• Introducir malware disfrazándolo como adquirido de fuentes legítimas

• Use credenciales de seguridad temporales (roles de AWS IAM) en lugar de claves de acceso a largo plazo
• No inserte claves de acceso directamente en el código. Use diferentes teclas para diferentes aplicaciones.
• Cambiar claves periódicamente
• Eliminar claves de acceso no utilizadas
• Configure la autenticación multifactor para sus tareas más importantes.

Amenaza 5. Hackeo y robo de cuentas

• Medidas inadecuadas de control de acceso e identidad (IAM).
• Falta de registros, monitoreo y alertas a nivel de cuenta.
• Falta de protección en la nube del cliente (protección profunda)
• Falta de protección contra phishing y explotación de credenciales robadas.

• Es probable que obtenga cuentas y servicios de servicios en la nube.
• La incertidumbre proviene del modelo de prestación de servicios en la nube.
• Los datos y las aplicaciones residen en servicios en la nube que están disponibles a través de una cuenta o suscripción en la nube.
• /
• ,

• ,
• IAM : , , , .
• IP-,

6.

• Limite el radio de impacto potencial utilizando las Políticas de acceso e identidad (IAM) y los privilegios mínimos.
• Prevenir el "comportamiento interno no intencional".
• Proporcionar a los empleados un entorno de trabajo seguro de forma predeterminada.
• Gestión de configuración automatizada, inicialización y protección.
• Presentamos nuevas capacidades de monitoreo y descubrimiento para entornos de nube (SaaS / PaaS / Iaas).
• Desarrollar un plan de continuidad comercial.