Bulut sağlayıcıları Microsoft, Google ve diğerleri de dahil olmak üzere, son zamanlarda uzak araç kullanımında bir artışla uğraşmaya çalıştıklarını kabul ettiler.
Kuruluşlar uzaktan çalışmaya aceleyle adapte olduklarından, yeterli veri güvenliği sağlayamayabilirler. Özellikle, bulut kullanımı, kurumların% 53'ünün içeriden saldırıların tespit edilmesinin bulutta şirket içinde olduğundan çok daha zor olduğuna inandığı için içeriden tehdit alma riskini artırıyor. Bu nedenle, kuruluşların buluttaki verileri korumak için içeriden öğrenen tehdidi azaltmak için uygun önlemleri almaları hiç bu kadar önemli olmamıştı.
Uzak çalışanlar neden bulut güvenliğini tehdit ediyor?
İlk olarak, uzak çalışanlar hassas veriler de dahil olmak üzere veri alışverişi için bulut uygulamalarını kullanır ve bu verileri uyumsuzluk ihlaline yol açabilecek güvensiz yerlerde yanlış yerleştirebilir. Örneğin, hassas verilerin telekomünikasyon için giderek daha popüler bir uygulama olan Microsoft Teams aracılığıyla paylaşılması, verilerin yetkisiz erişim riski yüksek olan SharePoint Online depolama alanına yayılmasına neden olacaktır. Aslında, İngiltere'deki son anketimize katılanların% 39'u kuruluşlarındaki çalışanların BT'nin kontrolü dışındaki bulut uygulamaları aracılığıyla hassas verileri paylaştığından emin.
İkincisi, uzak çalışanlar genellikle kurumsal BT ekibi tarafından kontrol edilmeyen kişisel cihazlarından çalışırlar ve bu nedenle veri ihlallerine kurumsal bilgisayarlarından daha eğilimlidirler. Bu tür cihazlar genellikle koparılır ve bu nedenle siber tehditlere karşı savunmasızdır. Bir saldırganın çalışanının cihazında bir dayanağı olduğunda, "uzaktan kumandası" vardır ve bundan giden bağlantıları gözlemleyebilir ve kaldırabilir. Temel olarak, kullanıcının bağlandığı tüm şirket bulut hizmetlerine ve hatta şirket ağını kurduktan hemen sonra şirket ağına erişebilirler. VPN herhangi bir dahili sunucuya bağlantı veya uzak masaüstü (RDP) oturumu.
Ayrıca, bir çalışan cihazını kaybedebilir veya diğer aile üyelerinin cihazı kullanmasına izin verebilir ve bu da yetkisiz erişime neden olur. Bazı nadir durumlarda, çalışanlar kurumsal bulut depolamasından hassas verileri kişisel cihazlarına kötü niyetli niyetle kopyalarlar, bu da ciddi bir güvenlik riski oluşturur.
1. Adım: Uzak çalışanlar için güvenlik politikaları geliştirin
Normal şartlarda, çalışanlardan evden çalışmalarını istemeden önce, bir kuruluş ideal olarak bulut güvenliğine odaklanan uygun güvenlik politikaları geliştirmelidir. Her şeyden önce, hassas verilerin bulunduğu depolara yönelik tüm kullanıcı izinlerinin, içeriden öğrenicilerin işlerini yapmaları için ihtiyaç duymadıkları bilgilere erişmesini önlemek için 'erişim ihtiyacı' temelinde verilmesini sağlamak önemlidir.
Ayrıca, etkili erişim kontrolleri kuruluşların buluttaki hassas verilerini yetkisiz erişime karşı koruyacak çok faktörlü kimlik doğrulama gibi etkili kimlik doğrulama yöntemlerinin yanı sıra.
Son olarak, BT departmanının çalışanları hassas verilerle uğraşma ilkelerinden başlayarak ve kişisel cihazlarını düzeltme ve güvenlik altına alma yönergelerini sona erdiren bulut ‘dos’ ve ‘yapmadı’ları konusunda eğitmesi çok önemlidir. Bu tür tüm önlemler sürekli olarak uygulanmalıdır; BT ekibi, ister operasyonel bir sorun ister güvenlik sorunu olsun, evden çalışırken herhangi bir sorunla ilgili çalışanları desteklemeye hazırdır.
2. Adım: Hassas verilere görünürlük elde edin
Bir kuruluş hassas verilerinin bulutta nerede olduğunu bilmiyorsa, uzak çalışanların güvenlik politikalarına uymasını sağlayamaz. Modern organizasyonlar birden çok bulut kullandığından bu özellikle zordur.
Aslında, McAfee, ortalama bir işletmenin yaklaşık 1.427 farklı bulut hizmeti kullandığını hesaplarken, ortalama bir çalışan aktif olarak 36 bulut hizmetini iş başında kullanıyor. Uzak çalışanlar ne kadar çok bulut hizmeti kullanırsa, bir kurumun BT ekibinin verileri nasıl ele aldıklarını izlemesi o kadar zor olur. Hassas verilerin yanlış yerleştirilmesi riski ve bununla birlikte gelen kötü PR ve uyumluluk bulguları anlamına gelir. Veri aşırı maruziyetini azaltmak için, hassas verileri birden çok bulut deposunda otomatik olarak bulmak ve sürekli olarak hassasiyetine göre sınıflandırmak için teknolojilerin mevcut olması çok önemlidir.
3. Adım: Hassas veriler çevresindeki kullanıcı etkinliğini izleme
Bulut, içeriden kişiler tarafından veri sızması için çok çeşitli tehdit vektörlerine eğilimli olduğundan, bir kuruluşun bu tür vakaları zamanında tespit etmesi kritik önem taşır. Kötü amaçlı yazılım kurumsal ağa girmeye mi çalışıyor yoksa müşteri veritabanını çalmayı amaçlayan bir içeriden mi? Tüm bu bulut güvenlik risklerine ve diğer birçok kullanıcıya, kullanıcı etkinliğindeki anormallikler eşlik eder. Bu nedenle, bir kuruluş bulut bilişim ve bulut depolama kullanıyorsa, normal kullanıcı davranışından sapmaları tespit edebilen ve bir BT ekibini potansiyel bulut tehditleri konusunda uyarabilen kullanıcı davranış analizi (UBA) teknolojilerinin olması önemlidir.
Bir tehdidi gösteren en yaygın anormalliklere örnek olarak anormal oturum açma etkinlikleri (birden çok uç noktadan oturum açma denemeleri, kısa bir süre içinde birden fazla ardışık oturum açma ve olağandışı yüksek sayıda oturum açma hatası gibi); veya kullanıcının geçmiş davranışlarından veya akranlarından farklı veri erişim kalıpları. Ofis çalışmasından uzaktan erişime geçişin, muhtemelen kullanıcıların erişim modellerinde ilk değişikliklere neden olacağını belirtmek önemlidir. İşletmeler, kullanıcıların merkez ofislerinden uzaklaştıktan sonraki ilk birkaç hafta içinde Machine Learning tabanlı davranış anomali tespit çözümlerinden normalden daha fazla sayıda yanlış pozitif bekleyebilirler.
Bu tür tedbirler, zamanın COVID-19 salgını olarak adlandırdığı gibi, aynı zamanda sona erdiğinde, kuruluşların yalnızca 'dünyanın en büyük evden çalışması deneyi' sırasında buluttaki içeriden gelen tehditleri en aza indirmesine yardımcı olacaktır. Sonraki ekonomik durgunluk ile birlikte, bulut bilişim bir işletme yürütmenin düşük maliyetli bir yolu olmaya devam edecektir. Bulut güvenliğine sürdürülebilir bir yaklaşım, kuruluşların uzun vadede istenmeyen veri ihlallerinden ve ağır uyum cezalarından kaçınmasını sağlayacaktır.
Matt Middleton-Leal EMEA ve APAC Genel Müdürü Netwrix