6 тенденций облачной безопасности, на которые стоит обратить внимание в 2022 году

Опубликовано: 2022-04-20

По-прежнему существовало множество предприятий и организаций, которые настаивали на том, чтобы придерживаться своих центров обработки данных и физических сетевых инфраструктур. Многие из них сопротивлялись предложениям перенести свою сеть в облака. Некоторые с подозрением относились к тому, можно ли защитить что-то, что находится в облаках, в отличие от их физических серверов, которые они могут хранить в своих центрах обработки данных и охранять в течение всего дня.

Но потом пришла пандемия, и всем пришлось укрыться на месте. Работникам не разрешалось заходить в свои офисы только для того, чтобы войти в свои учетные записи, чтобы они могли работать. Это привело к тектоническим изменениям в сетевой архитектуре и безопасности. Компании внезапно столкнулись с необходимостью быстрых облачных решений для поддержания своего бизнеса. Многие из них решили перенести свои сетевые и инфраструктурные активы в облако, но затем возникли новые проблемы с правами доступа и правами управления пользователями.

Вот некоторые из новых тенденций облачной безопасности, на которые следует обратить внимание в 2022 году.

Компании будут ужесточать условия нулевого доверия

Одной из наиболее ожидаемых тенденций в области сетевой безопасности в этом году является то, что все больше компаний рассмотрят возможность перехода на архитектуру с нулевым доверием. Чем больше активов, данных и рабочих процессов хранится, происходит или передается через облака, тем больше компаний осознают ценность хранения своей наиболее важной инфраструктуры, активов и ресурсов в среде с нулевым доверием.

Поскольку киберпреступники постоянно ищут бреши в облачной архитектуре, которые они могут использовать для взлома инфраструктуры, все больше компаний перейдут на архитектуру с нулевым доверием. Это позволит им иметь политику безопасности, которая может постоянно защищать их ресурсы и ограничивать пользователей, которые будут иметь право доступа к их данным и ресурсам.

Для этого им придется внедрить сетевую политику, обеспечивающую наименьшие права и привилегии для пользователей-клиентов и нулевое доверие ко всем внутренним и внешним удостоверениям. Это требует от них внедрения строгих политик в отношении конфигураций ресурсов, проверки личности и разрешений на доступ. Им также придется внедрить методы, которые позволят им увидеть потенциальные угрозы для любой из этих трех возможных точек доступа к сети.

Облачные прорывы станут частью жизни

Пандемия положила начало технической тенденции среди предприятий к переносу различных аспектов своих бизнес-процессов, рабочих процессов и даже транзакций в Интернет. Поскольку большинству компаний приходилось разрешать своим сотрудникам работать из дома, пока применялись политики, они находят способы предоставить своим сотрудникам доступ к сети за пределами локальной или локальной сетевой инфраструктуры.

Масштабное воздействие заключается в том, что у большинства компаний не было другого выбора, кроме как перенести свои бизнес-операции, процессы, рабочие процессы и транзакции в облачные сети и инфраструктуру. Представьте себе компанию, которая решила использовать только локальный центр обработки данных для своей сетевой инфраструктуры.

Но, как известно специалистам по информационной безопасности, новые облачные сети и инфраструктуры по-прежнему весьма уязвимы для кибератак. Большинство новых сетей еще не определили уязвимости в своей сети. Некоторые из них просто хотели как можно быстрее организовать доступ к облачной сети для своих сотрудников, чтобы бизнес мог продолжаться. Конечно, они тоже приняли меры безопасности, но имели дело с чем-то незнакомым для них, особенно для тех, кто привык управлять дата-центрами, где они могут физически просматривать серверы.

Результатом стал ошеломляюще высокий уровень нарушений кибербезопасности. Исследования отраслевых аналитиков показали, что более 40% компаний, перенесших свою деятельность в облачную сеть, пострадали от утечки данных. В настоящее время отраслевые эксперты говорят, что каждый бизнес и организация с облачной сетью в этом году должны столкнуться как минимум с одной облачной уязвимостью. Другими словами, они призывают бизнес воспринимать утечку данных как неизбежную часть сетевой безопасности в облаке.

Облачные организации получат преимущество

С продолжающейся миграцией предприятий и организаций в облако связано то, что те сети, которые уже достигли облачной зрелости, будут иметь преимущество перед теми, кто только начал ходить в облаках в последние два года. Специалисты по сетевой безопасности подчеркивают, что компании, которые каким-то образом уже стали облачными аборигенами, будут иметь преимущество в парировании кибератак.

Облачные аборигены уже лучше понимают сложности и нюансы работы со своей облачной инфраструктурой, чтобы оптимизировать защиту своих сетевых активов, ресурсов и данных. Они могли управлять своей облачной сетью и инфраструктурой. Им не нужно полагаться на поставщиков платформ, которые сделают это за них.

Напротив, сетевые специалисты также предсказывают, что организации, недавно перешедшие в облака, столкнутся с большими трудностями и проблемами при реализации сетевой безопасности для своей облачной инфраструктуры. Эти новички в облаке сталкиваются с повышенным риском взлома сети и данных. Они только начали изучать свою новую облачную среду. Они пока очень плохо представляют себе, как и где безжалостные киберпреступники набросятся на их сеть, сидящую в облаках.

Будет больше атак на цепочки поставок

В связи с постоянным распространением электронной коммерции как новой платформы для коммерческих и розничных транзакций киберпреступники осознают, что через экономику электронной коммерции проходит все больше и больше денег. Естественно, они будут думать, что и продавцы, и покупатели будут иметь деньги на своих счетах электронной коммерции. Покупатели будут иметь банковские счета или кредитные карты, привязанные к их учетным записям электронной коммерции. То же самое верно и для продавцов, которые должны были бы получать платежи.

Кибербезопасность и информационная безопасность, группы компаний, управляющих цепочками поставок, и логистические провайдеры могут ожидать новых атак со стороны киберпреступников в этом году. Были и предыдущие атаки на цепочки поставок. Это привело к взлому учетных записей тысяч клиентов.

Хакеры попытаются использовать слабые звенья в цепочке поставок. Это будет их первоначальная попытка исследовать и проникнуть в бреши в облаке. Но конечной целью является проникновение в высокозащищенные активы, такие как серверы, на которых хранятся учетные записи пользователей, данные о личной финансовой информации и даже цифровые деньги.

Идентичность машины станет слабым местом

Помимо перехода в облака, Интернет вещей (IoT) также стал модным словом среди компаний. Последние несколько лет побудили множество компаний перейти на цифровую трансформацию своего бизнеса. Они также начали перемещать свою сеть, данные и ресурсы в облака. Но есть несколько слабых мест в подключении всех пользователей, машин, ресурсов и данных в Интернете.

Специалисты по сетям и информационной безопасности несколько преуспели в улучшении человеческого аспекта сетевой безопасности. Они придумали протоколы многофакторной аутентификации (MFA) и единого входа (SSO). Эти меры предотвратили неправильное обращение с учетными данными, когда пользователи забывают свои имена пользователей и пароли. Он также свел к минимуму злоупотребление учетными данными, добавив аутентификацию в качестве еще одного уровня ограничения доступа к сети.

Однако с помощью IoT компании подключают все больше своих машин, оборудования и гаджетов к облаку. Но это также становится слабым местом в облачной инфраструктуре из-за необходимости аутентификации и проверки подлинности машин. Киберпреступники хорошо осведомлены о том, что к облачным сетям подключается все больше автономных машин. Некоторые из них уже использовали личность этих машин для проникновения в облачные инфраструктуры.

Причина, по которой автономные машины создают уязвимости в сети, связана с идентификацией машин. Разработчики создали машины и удостоверения машин, выходящие за рамки кибербезопасности. Это имеет смысл, потому что тогда они не могли предвидеть, что машины однажды станут автономными и что такие автономные машины однажды будут подключены ко всей облачной инфраструктуре.

Благодаря тому, что MFA и SSO устранили человеческий аспект сетевой уязвимости, киберпреступники могут исследовать новые способы проникновения в облачные сети. Они могут обратиться к идентификаторам машин и служб, чтобы исследовать слабые места в сети, через которые они могут проникнуть, чтобы получить доступ к очень важным данным. Это также открывает возможность для киберпреступников перемещаться по облачным сетям и получать доступ к очень важным данным о пользователях и другим важным сетевым ресурсам.

Будет рост автомобильного хакерства

К некоторым новейшим автомобилям и транспортным средствам, которые выходили, можно получить доступ с компьютеров и гаджетов владельца или водителя. Автономные автомобили поставляются с программными пакетами, которые позволяют управлять автомобилем в автоматическом режиме. Это позволяет водителю устанавливать команды для круиз-контроля, синхронизации двигателя, дверных замков и подушек безопасности, даже не касаясь ничего на автомобиле. Им достаточно использовать свои гаджеты или смартфоны в качестве устройств дистанционного управления, и все готово.

Автономные автомобили также имеют большую часть своей электроники и компьютеров, подключенных к сети. Автомобильные компьютеры обычно используют технологии Wi-Fi и Bluetooth. Это означает, что эти машины и гаджеты подключены к облаку. Поскольку они находятся в облаках, они также могут стать целью киберпреступников, намеревающихся взломать их облачную сеть. В этом году все более распространенными станут контроль над беспилотными транспортными средствами и использование компьютерных микрофонов для прослушивания разговоров.

Вывод

Во время пандемии все больше компаний перенесли свою сетевую инфраструктуру в облако. Это вызвало многочисленные последствия для безопасности сети и инфраструктуры. Киберпреступники воспользовались этим переходом и взломали облачные сети многих компаний. Это побудило предприятия принять архитектуру с нулевым доверием. Но сетевые специалисты видят, что взломы станут частью жизни. Ожидается, что киберпреступники активизируют атаки на цепочки поставок, облачные активы и устройства, а также автономные транспортные средства.