• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Chyby v konfiguraci cloudu způsobují bezpečnostní rizika

itbiz
20. 12. 2023
| Články
Cisco Secure Access pro bezpečnost v multicloudovém prostředí

Celá řada studií v poslední době zmiňuje mezery v zabezpečení IT infrastruktury spojené s chybami v konfiguraci podnikových cloudů. Tématu se věnuje také studie 2023 TotalCloud Security Insights společnosti Qualys, podle které jde v souvislosti s cloudem o vůbec nejčastější příčinu bezpečnostních incidentů.
Bezpečnostní mezery mají podle analýzy původ „v řídicích nastaveních aplikovaných na hardwarové i softwarové prvky v rámci cloudového prostředí“. Zvyšují riziko narušení dat a neoprávněného přístupu v důsledku mnoha faktorů.
Hlavními příčinami vzniku těchto chyb podle studie jsou
– složitost cloudových prostředí
– nedostatek odborných znalostí, neschopnost držet krok s rychlým vývojem technologií
– nezabezpečená nastavení a oprávnění způsobená náhodnými lidskými chybami
– příliš rychlé nasazení aplikací ohrožující implementaci bezpečnostních opatření
– nedostatečné řízení a viditelnost nešifrovaných nebo citlivých dat v cloudu kvůli dynamické povaze cloudových prostředí
Analýza dále představuje i konkrétní problémy s chybnou konfigurací cloudu zjištěné u tří hlavních poskytovatelů veřejného cloudu: Amazon Web Services (AWS), Microsoft Azure a Google Cloud Platform (GCP).

Šifrování
Většina poskytovatelů cloudových služeb nabízí šifrování za nulové dodatečné náklady. Jeho zapnutí je obvykle jednoduché – zaškrtnutí políčka v nastavení konfigurace. Navzdory jednoduchosti není toto zásadní ovládání všeobecně implementováno. V rámci Azure není 99 % disků buď šifrováno, nebo nepoužívá klíče CMK (Customer-Managed Key); a u klíčů CMK není u 85 % klíčů zajištěna rotace. Stejná míra rizika se týká i prostředí GCP, kde 97,5 % disků virtuálních počítačů pro kritické virtuální stroje není šifrováno pomocí šifrovacích klíčů dodaných zákazníkem (CSEK, Customer-Supplied Encryption Keys).

Správa identit a přístupu
Špatná úroveň implementace IAM (Identity and Access Management) se vyskytuje u všech tří hlavních poskytovatelů. Například vícefaktorová autentizace (MFA) v AWS není povolena u 44 % uživatelů IAM. Analyzátor přístupu IAM není povolen u 96 % účtů prověřených společností Qualys. V Azure selhávají kontroly povolení ověřování a konfigurace klientských certifikátů v rámci služby Azure App Service v 97 % případů.

Další problémy
Běžnou chybnou konfigurací uživatelů všech hlavních poskytovatelů cloudu je neúmyslné ponechání dat určených třetím stranám jako veřejně přístupných. Nedostatečná ochrana těchto dat může mít i kaskádový dopad na zabezpečení ostatních cloudových služeb. Pohodlí práce s cloudovými prostředky odkudkoli bez použití sítě VPN vede také k rizikům umožňujících potenciálně bezpečnostní narušení. Chybná konfigurace spočívající v ponechání povoleného přístupu z veřejných síti byla zaznamenána u 75 % databází Azure.

Zdroj: Qualys

Rubriky: CloudPodnikový softwareSecurity

Související příspěvky

Jak nakupovat – nebo prodávat – data
Články

GFI Software: prudký nárůst objemu dat zvyšuje rizika deepfake útoků

21. 5. 2025
Výdaje na zabezpečení v Evropě i letos porostou
Články

HPE uvádí portfolio pro privátní cloud s inovacemi pro podnikové hybridní IT

20. 5. 2025
Zprávičky

Polský premiér obvinil ruské hackery z útoku na weby vládních stran před volbami

16. 5. 2025
Sophos představil XDR řešení pro synchronizované zabezpečení
Zprávičky

Největší americkou kryptoměnovou burzu Coinbase napadli hackeři

16. 5. 2025

Zprávičky

OpenAI kupuje firmu, kterou založil člověk stojící za úspěchem výrobků Apple

ČTK
21. 5. 2025

Americká společnost OpenAI kupuje start-up s názvem io Products, který založil Jony Ive stojící

AI pravidelně využívají více než tři čtvrtiny českých e-shopů

ČTK
21. 5. 2025

Umělou inteligenci (AI) pravidelně využívají více než tři čtvrtiny českých a slovenských provozovatelů e-shopů.

CZ.NIC začal zveřejňovat seznam zablokovaných domén

Google vylepšuje svůj vyhledávač o funkce AI, přichází s novým předplatným

ČTK
21. 5. 2025

Americká společnost Google vylepšuje svůj vyhledávač o funkce umělé inteligence (AI). Firma se snaží

EK navrhuje poplatek 2 eura za každý malý balík vstupující do EU

ČTK
20. 5. 2025

Evropská komise (EK) navrhuje zavést plošný poplatek ve výši dvou eur (zhruba 50 Kč)

Jaké novinky přináší Arcserve UDP 8.1?

Více než polovina světového internetového provozu patří šesti značkám

Pavel Houser
20. 5. 2025

Šestice firem označovaných jako „MAMAAN“ – tedy Meta (Facebook, Instagram), Alphabet (Google), Microsoft, Apple,

Acer rozšiřuje řadu Aspire AI o šest nových notebooků Copilot+ PC s procesory nové generace

Acer rozšiřuje řadu Aspire AI o šest nových notebooků Copilot+ PC s procesory nové generace

Pavel Houser
20. 5. 2025

K dispozici jsou 14- a 16palcové modely notebooků s různými variantami procesorů. Společnost Acer

Spuštění systému varovných zpráv vyjde stát a operátory dohromady na 235 mil. Kč

ČTK
19. 5. 2025

Vybudování systému Cell Broadcast pro varování přes mobilní telefony při mimořádných událostech si na

Apple podle Epic Games blokuje přístup k její videohře Fortnite v USA a v EU, ten to popírá

ČTK
18. 5. 2025

Videohra Fortnite od firmy Epic Games je nedostupná na iPhonech americké firmy Apple. Ta

Tiskové zprávy

Plná automatizace a flexibilita bez kompromisů: Red Hat Summit 2025 otevřel své brány

PlanRadar  představuje revoluční funkci SiteView: Nový standard vizuální dokumentace ve stavebnictví

Acer Gadget na veletrhu COMPUTEX 2025 představuje nová AI nositelná zařízení

Acer uvádí grafické karty Nitro s čipy AMD a Intel pro nadšence do stavby herních PC

České podniky se opřely do digitalizace. Umělá inteligence už není tabu

SAP představil novinky v AI, které mohou zvýšit produktivitu firem až o 30 procent

Zpráva dne

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Redakce
15. 5. 2025

Kupte Windows 11 CDkey od Goodoffer24.com a můžete růst s tímto OS jak při...

Videa ITBiz.cz

Glenn Mallon, Dell Technologies

Elektronická recepční

FORXAI Mirror

Kamery pro průmysl a detekci požárů

Kamery pro vyhodnocení spokojenosti zákazníků

Kalendář

Kvě 27
Celý den

Kontajnery v praxi

Kvě 30
Celý den

Salesforce CzechDreamin 2025

Čvn 3
Celý den

CybernITy 2025

Zobrazit kalendář

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Indexace

4P

Area manager

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware int Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

  • Astronomové se snaží odhadnout, zda je naše Galaxie nějak výjimečná
  • V Česku vznikla biobanka dřeně dětských zubů pro uchování kmenových buněk
  • Rané galaxie přispívají k dosvitu vesmíru

RSS AbcLinuxu RSS

  • ČTÚ zveřejnil Výroční zprávu za rok 2024
  • Google spouští v Česku Přehledy od AI
  • Více než polovina světového internetového provozu patří šesti značkám

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.