क्लाउड इन्फ्रास्ट्रक्चर कमजोरियाँ

1. डेटा गोपनीयता उल्लंघन;
2. गलत कॉन्फ़िगरेशन और अपर्याप्त परिवर्तन नियंत्रण;
3. क्लाउड और सुरक्षा वास्तुकला में सुरक्षा रणनीतियों का अभाव;
4. पहचान की कमी, अधिकारों का पृथक्करण और अभिगम नियंत्रण प्रक्रियाओं;
5. हैकिंग और खातों की चोरी;
6. आंतरिक खतरे

खतरा 1. डेटा गोपनीयता का उल्लंघन

• निशाने पर हमला
• मानव त्रुटि
• अनुप्रयोग भेद्यता
• सुरक्षा उपायों का अभाव

• साझा और साझा संसाधनों के कारण बड़े हमले की सतह
• क्लाउड सर्विस प्रोवाइडर अक्सर हैकरों की लोकप्रियता और भारी मात्रा में संग्रहीत डेटा के कारण हैकर्स के लिए एक आकर्षक लक्ष्य बन जाते हैं।
• जब ग्राहक डेटा सुरक्षा के लिए ज़िम्मेदार होता है, तो ज़िम्मेदारी का वितरण होता है, और क्लाउड प्रदाता केवल बुनियादी सुविधाओं और उपकरणों की उपलब्धता के लिए ज़िम्मेदार होता है।

• गहराई में संरक्षण - क्लाइंट क्लाउड में सुरक्षा बनाना;
• कम से कम विशेषाधिकार का सिद्धांत;
• क्लाउड में निगरानी और जर्नलिंग प्रक्रियाओं का परिचय;
• एक विश्वसनीय और सिद्ध घटना प्रतिक्रिया योजना;
• एन्क्रिप्शन डेटा को सुरक्षित रखने में मदद कर सकता है, लेकिन सिस्टम के प्रदर्शन पर प्रतिकूल प्रभाव डालता है।

खतरा 2. गलत कॉन्फ़िगरेशन और अपर्याप्त नियंत्रण

• सार्वजनिक क्लाउड स्टोरेज
• असुरक्षित क्लाउड डेटाबेस
• अनुचित रूप से संरक्षित बैकअप
• ओपन एनएएस इंटरनेट से जुड़ा

• बुनियादी ढांचे के जीवन चक्र का पूरा विवरण
• लचीले, सक्रिय बादल प्रबंधन
• गोपनीय डेटा एन्क्रिप्शन
• लॉगिंग कॉन्फ़िगरेशन परिवर्तन

खतरा 3. क्लाउड सुरक्षा रणनीति और सुरक्षा वास्तुकला का अभाव

• सुरक्षित क्लाउड आर्किटेक्चर को नई सुविधाओं और नए टूल की आवश्यकता होती है।
• क्लाउड को अपनाने के लिए संगठनों को नई तकनीकों को सीखना होगा।

• नई, और इसलिए परिष्कृत, प्रौद्योगिकियों का उपयोग किया जाता है;
• एक नए हाइब्रिड क्लाउड सुरक्षा मॉडल की आवश्यकता है;
• नवाचार और नियंत्रण के बीच सही संतुलन की आवश्यकता है;
• कोई संदर्भ वास्तुकला या प्रलेखन नहीं है।

• सुनिश्चित करें कि आपकी सुरक्षा वास्तुकला आपके व्यावसायिक लक्ष्यों और उद्देश्यों के साथ संरेखित है।
• डिजाइन और एक सुरक्षा वास्तुकला ढांचे को लागू।
• सुनिश्चित करें कि खतरा मॉडल लगातार अपडेट किया जाता है।
• वास्तविक सुरक्षा स्थिति की निरंतर दृश्यता सुनिश्चित करें।

खतरा 4. अपर्याप्त पहचान, अधिकारों का पृथक्करण और अभिगम नियंत्रण प्रक्रिया

• अपर्याप्त क्रेडेंशियल सुरक्षा।
• क्रिप्टोग्राफिक कुंजी, पासवर्ड और प्रमाण पत्र के नियमित स्वचालित रोटेशन का अभाव।
• मापनीय पहचान अभिगम नियंत्रण प्रणालियों का अभाव।
• बहु-कारक प्रमाणीकरण और मजबूत पासवर्ड का उपयोग करने से इनकार।

• डेटा को पढ़ें, फ़िल्टर करें, संशोधित करें और हटाएं
• प्रबंधन और नियंत्रण विशेषाधिकार प्राप्त करें
• प्रेषित डेटा देखें
• वैध स्रोतों से प्राप्त के रूप में इसे प्रच्छन्न करके मैलवेयर का परिचय दें

• दीर्घकालिक पहुँच कुंजी के बजाय अस्थायी सुरक्षा क्रेडेंशियल (AWS IAM भूमिका) का उपयोग करें
• सीधे कोड में एक्सेस कीज़ न डालें। विभिन्न अनुप्रयोगों के लिए विभिन्न कुंजियों का उपयोग करें।
• समय-समय पर चाबियाँ बदलें
• अप्रयुक्त पहुंच कुंजी निकालें
• अपने सबसे महत्वपूर्ण कार्यों के लिए बहु-कारक प्रमाणीकरण सेट करें।

धमकी 5. हैकिंग और खाता चोरी

• अपर्याप्त पहचान और अभिगम नियंत्रण (IAM) उपाय।
• लॉग की कमी, निगरानी और खाता स्तर पर अलर्ट।
• क्लाइंट क्लाउड में सुरक्षा का अभाव (गहरी सुरक्षा)
• फ़िशिंग और चोरी की साख के शोषण के खिलाफ सुरक्षा का अभाव।

• इससे क्लाउड सेवा खाते और सेवाएँ प्राप्त होने की संभावना है।
• अनिश्चितता क्लाउड सेवा वितरण मॉडल से उपजी है।
• डेटा और एप्लिकेशन क्लाउड सेवाओं में रहते हैं जो क्लाउड खाते या सदस्यता के माध्यम से उपलब्ध हैं।
• /
• ,

• ,
• IAM : , , , .
• IP-,

6.

• पहचान और पहुंच नीतियों (IAM) और कम से कम विशेषाधिकारों का उपयोग करके संभावित प्रभाव की त्रिज्या को सीमित करें।
• "अनजाने अंदरूनी व्यवहार" को रोकें।
• डिफ़ॉल्ट रूप से कर्मचारियों को सुरक्षित कार्य वातावरण प्रदान करें
• स्वचालित कॉन्फ़िगरेशन प्रबंधन, आरंभीकरण और सुरक्षा।
• क्लाउड वातावरण (सास / पा / आईएएस) के लिए नई निगरानी और खोज क्षमताओं का परिचय।
• एक व्यापार निरंतरता योजना विकसित करें।