Security in Cloud computing, presentation

Cloud computing security

1. Безопасность в
cloud computing

2. Безопасность в cloud
computing
Одним из препятствий на пути
использования облаков становятся
вопросы безопасности.
В чём же сегодня состоят основные угрозы
безопасности облачных решений?

3. Что это -облачная
безопасность?
Вопросы:
➢конфиденциальности
➢целостности данных в облаке
➢защита от атак облачных
инфраструктур
➢и многое другое..

4. Для каждой модели
предоставления облачных
сервисов существуют свои виды
угроз.
!!! Рассмотреть стандарт ISO/IEC 27001

5. IaaS
➢Тонкое место -изоляция разных
заказчиков в облаке с помощью
технологии виртуализации
➢Виртуализациядолжна
обеспечивать правильную
сегментацию виртуальных машин
клиентов, находящихся на одной
физической сущности

6. PaaS
➢Тонкие места –также изоляция
разных заказчиков в облаке,
ненадежное шифрование при
передаче данных
➢Необходима строгая
аутентификация для
идентификации пользователей
!!! Пояснить термины: «аутентификация» и «идентификация»
(http://habrahabr.ru/company/mailru/blog/269337/)

7. SaaS
➢Тонкие места –классические для
веб-приложений угрозы: XSS-
уязвимости, утечка паролей и т.п.
➢Должна соблюдаться строгая
политика в области управления
идентификацией и контроля
доступа к приложениям
!!! Пояснить термин: «XSS-уязвимости»

8. Безопасность в IaaS
Инфраструктура как услуга (IaaS) –
это модель обеспечения
удаленного доступа по требованию
к облачной инфраструктуре с
возможностью самостоятельно ей
управлять.

9. DataSpace
Сертификация Tier III

10. Электроснабжение
Резервирование по схеме N+1

11. Системы ИБП и дизель-генераторы

12. PUE
Power usage effectiveness
отношение полной энергии, подаваемой на
площадку, к энергии, потребляемой ИТ-
оборудованием

13. Охлаждение

14. Физическая защита

15. Физическая защита

16. Пожаротушение

17. Связь

18. Важно!
Используя облачные сервисы
облачного провайдера клиент
получает более высокий уровень
защиты и стабильности работы для
своих систем, чем в своей
локальной инфраструктуре.

19. Почему безопасно в
облаке?
безопасность виртуальной среды
клиента –это один из базовых
элементов, на которых держится
бизнес облачного провайдера
ответственность провайдера перед
компанией-клиентом регулируется
соглашением об уровне услуг (SLA)

20. Мировой опыт показывает, что
внутренние риски безопасности
стали преобладать над внешними
Данная тенденция подтверждается исследованиями
по всему миру:
Согласно результатам исследования «CSI
Computer Crime and Security Survey»,
проводимого ежегодно в США: с DoS-атаками
столкнулись только 17% респондентов, а с
вредоносными действиями персонала–25%.
Опрос, проведенный на RSA
Conference, показал, что сегодня 63%
специалистов в области безопасности считают
сотрудников наиболее опасной угрозой для
компаний.

21. BYOD-движение привело к
появлению новых уязвимостей
Любое устройство сотрудника
может хранить в себе какую-то
коммерческую информацию

22. Какая угроза является наиболее
опасной для вашей компании?

23. Выбор облачного провайдера
Как выбрать?

24. Рекомендации «Европейского агентства по
сетевой и информационной безопасности»
и Cloud Security Alliance

25. Экспертное мнение
Вячеслав Вовкогон, специалист по информационной безопасности DataLine
—Каковы, по вашему мнению, самые главные риски для
облачных систем?
Можно выделить как угрозы, присущие большинству облачных
информационных систем, так и специфичные. Так, проблема
уязвимости облачной архитектуры характерна для
высокоуровневых моделей (PaaS, SaaS). Она особенно актуальна
для организаций госсектора.
Для интернет-магазинов с внешней системой приёма платежей
угрозы утечек не столь опасны, но в то же время DDoS-атаки сайта
длительностью в три дня могут привести к финансовым потерям,
грозящим магазину банкротством.
При тех же условиях банк, хранящий резервные копии своих
информационных систем в облаке, легко переживёт недельную
DDoS-атаку, но угроза утечки будет для банка весьма критична.

26. Возможные решения
Выстраивать из знакомых элементов
сложные системы противодействия
злоумышленникам. К таким
традиционным элементам прежде всего
относятся брандмауэры, антивирусное
программное обеспечение, системы
предотвращения утечек информации
(DLP) и защищённые хранилища.

27. Важно!
Антивирусы должны работать
только вне виртуальных машин,
размещаясь отдельно в качестве
шлюзов или независимых систем
сканирования данных —в целях
предотвращения перехвата
управления и блокировки.

28. Важно!!!
ЦОД сам по себе является
защищённым хранилищем данных,
повышенная защита может
означать, к примеру, полное
шифрование данных, абсолютную
изоляцию от других данных и
виртуальных машин, размещение в
каком-то удалённом месте или у
другого провайдера услуг.

29. Более интересные решения
Гибридные облака, при которых
определённые части
инфраструктуры остаются у
заказчика, а другие —арендуются в
облаке.

30. Экспертное мнение
Эдуард Бавижев, руководитель группы виртуализации DataLine
—Для надёжной защиты облачной инфраструктуры
необходимо использовать специализированные
программные продукты и решения.
В практике DataLine для обеспечения безопасного
доступа к облаку используется решение Cisco Easy VPN,
в рамках которого применяются устойчивые алгоритмы
шифрования.
Для обеспечения антивирусной защиты виртуальных
машин можно прибегнуть к продуктовой линейке vShield
—в частности vShield Endpoint, а также к продукту Trend
Micro Deep Security.
Что касается защиты от DDoS-атак, то DataLine
предоставляет соответствующий сервис совместно с
компанией Highloadlab.

31. Решения по защите от угроз безопасности
от компании Cloud Security Alliance (CSA)
(https://cloudsecurityalliance.org/)
Шифрование

Провайдер, предоставляющий доступ к данным должен шифровать информацию
клиента, хранящуюся в ЦОД, а также в случаи отсутствия необходимости,
безвозвратно удалять.
Защита данных при передаче

Зашифрованные данные при передаче должны быть доступны только после
аутентификации.
Аутентификация
Аутентификации —защита паролем. Для обеспечения более высокой надежности,
часто прибегают к таким средствам, как токены и сертификаты.
Изоляция пользователей

Использование индивидуальной виртуальной машины и виртуальную сеть.
Виртуальные сети должны быть развернуты с применением таких технологий, как
VPN (Virtual Private Network), VLAN (Virtual Local Area Network) и VPLS (Virtual
Private LAN Service).

32. Certificate of Cloud Security
Knowledge
Как стать сертифицированным
специалистом в области облачной
безопасности
https://cloudsecurityalliance.org/educati
on/ccsk/
http://www.cio.com/article/2369439/clou
d-computing/129043-Top-10-Cloud-
Computing-Certifications.html#slide10