Cloud Veiligheid, security, aanvallen op de cloud komen van binnenuit
Aanvallen op de cloud komen van binnenuit
Veel IT-managers gaan niet naar de cloud omdat ze bezorgd zijn over de veiligheid. Daarbij stellen ze zich veelal groepjes Oost-Europese hackers voor die vanaf een zolderkamertje hun cloud providers aanvallen en hun data stelen. Zo zal het ongetwijfeld ook gebeuren, maar de grootste bedreiging rond cloud computing komt toch echt vanuit de eigen cloud.
De meest algemene beveiligingslekken zullen zich voordoen bij degenen die toegang hebben tot de cloud. Die gaan er vandoor met de data, meestal vlak voordat ze ontslag nemen of ontslagen worden.
Sinds de introductie van goedkope usb-sticks gebeurt dat natuurlijk al vrijwel dagelijks, maar de cloud maakt het nog makkelijker. Dat komt doordat werknemers nu toegang hebben tot veel grotere hoeveelheden data, van overal op de wereld, die over het algemeen vrij gevoelig is.
De enige manier om je daartegen te verdedigen, behalve je werknemers grondig doorlichten, is ervoor te zorgen dat geen enkele gebruiker bij alle data kan in downloadbaar formaat. Dit houdt ook in dat het gebruik van data-georiënteerde API’s van de provider voorbehouden wordt aan een paar mensen die echt kunnen worden vertrouwd.
Van binnenuit
Het algemene probleem met cloud computing is dat de verdediging ervan is opgezet met het oog op aanvallen van buitenaf. Maar veel aanvallen zullen plaatsvinden tussen de verschillende instances. Dat betekent dat men problemen gaat uitbuiten met de componenten van cloud computing, zoals de hypervisor, om aan te vallen over virtuele machines.
Dat dit al gebeurt, wordt duidelijk in een onderzoek dat vorig jaar is uitgevoerd, en dat laat zien hoe potentiële hackers een side-channel aanval kunnen gebruiken om over virtuele machines heen te reiken. Daarmee kunnen ze leuke dingen doen, zoals het verzamelen van wachtwoorden.
Lees hier verder…
Ber|Art WordPress SEO Domein Magento Typo3 Google VPS Cloud Hosting Design at Ber|Art
Catergoriën: Cloud Computing, Domeinen, Google nieuws, Google seo, Hosting nieuws, Internet,
Magento, Overige, Security, seo, Webdesign, Webhosting, WordPress
