12 квітня 2018 року Oracle оприлюднила звіт, згідно з яким клієнти несуть відповідальність за безпеку даних, доступ та управління ідентифікацією в хмарних моделях IaaS, PaaS та SaaS.
Згідно з дослідженням, незалежно від обраної моделі обслуговування — IaaS (інфраструктура як послуга), PaaS (платформа як послуга) або SaaS (програмне забезпечення як послуга) — клієнт залишається відповідальним за безпеку даних, управління доступом та адміністрування облікових записів користувачів. Провайдер забезпечує безпеку самої хмарної інфраструктури, проте конфігурація доступу та захист інформації, що зберігається, лежать на стороні замовника.
Рекомендації для впровадження:
- Створіть детальну матрицю розподілу відповідальності для кожного хмарного сервісу.
- Чітко визначте власника даних та особу, відповідальну за надання прав доступу користувачам.
- Регулярно проводьте аудит налаштувань доступу, щоб переконатися, що вони відповідають внутрішнім політикам безпеки.
Розподіл відповідальності за безпеку в хмарних моделях
Розуміння моделі спільної відповідальності є критичним для ІТ-менеджерів, оскільки помилки в розмежуванні зон відповідальності між хмарним провайдером та клієнтом часто стають причиною витоків даних. Навіть при використанні хмарних інфраструктур, організація залишається відповідальною за налаштування доступу та захист інформації, що зберігається.
Практичний крок: Замовте в Softline аудит хмарної інфраструктури, щоб розробити детальну матрицю розподілу відповідальності та переконатися, що ваші налаштування доступу відповідають стандартам безпеки.
Використані джерела
- oracle.com (www.oracle.com)
- prnewswire.com (www.prnewswire.com)