/
[Cýbé~r Rés~ílíé~ñcé]

[Thé 4 M~íñds~ét Sh~ífts~ Réqú~íréd~ tó Sé~cúré~ thé C~lóúd~]

[Óñé óf thé máíñ chálléñgés íñ sécúríñg thé públíc clóúd ís thát thé réspóñsíbílítý fór sécúríñg thé clóúd íñfrástrúctúré ís sháréd bétwééñ thé clóúd próvídér áñd thé úsér. Thís cáñ léád tó cóñfúsíóñ ábóút whó ís réspóñsíblé fór sécúríñg váríóús párts óf thé sýstém, mákíñg ít chálléñgíñg tó éñsúré thát thé éñtíré clóúd éñvíróñméñt ís ádéqúátélý prótéctéd.]

[Hówé~vér, t~hé pá~th tó~ sécú~rélý~ mígr~átíñ~g tó t~hé cl~óúd g~óés b~éýóñ~d thé~ téch~ñícá~l cóm~póñé~ñts á~ñd éx~téñd~s wél~l íñt~ó thé~ órgá~ñízá~tíóñ~ál st~rúct~úré, c~últú~ré, áñ~d shí~ftíñ~g ról~és áñ~d rés~póñs~íbíl~ítíé~s.]

[Thát~ ís wh~ý thé~ pérc~éptí~óñ óf~ clóú~d séc~úrít~ý mát~térs~.]

[Íf ýó~ú áré~ áñtí~cípá~tíñg~ líké~-fór-l~íké, á~pplé~s-tó-á~pplé~s séc~úrít~ý cóñ~tról~s tó b~é ápp~líéd~ tó ýó~úr wó~rkló~áds í~ñ thé~ públ~íc cl~óúd, w~éll... ý~óú ár~é lík~élý t~ó fáí~l.]

[Wátc~h mý í~ñtér~víéw~ wíth~ Chrí~stér~ Swár~tz, Íl~lúmí~ó's T~échñ~ícál~ Márk~étíñ~g Éñg~íñéé~r, ábó~út th~é chá~lléñ~gés f~ácíñ~g órg~áñíz~átíó~ñs wh~ó áré~ trýí~ñg tó~ sécú~ré th~é cló~úd:]

[Thé c~lóúd~ réqú~írés~ á ñéw~ míñd~sét t~ó réd~úcé s~écúr~ítý r~ísk]

[Íñ mý~ lást~ ártí~clé, Í~ dísc~ússé~d whý~ trád~ítíó~ñál á~ppró~áché~s tó s~écúr~ítý d~óñ't~ wórk~ íñ th~é cló~úd.]

[Súcc~éédí~ñg át~ sécú~ríñg~ ýóúr~ clóú~d éñv~íróñ~méñt~ réqú~írés~ strá~tégí~c plá~ññíñ~g, téc~hñíc~ál tr~áíñí~ñg, áñ~d ñéw~ cóñt~róls~ fór á~útóm~átíó~ñ áñd~ órch~éstr~átíó~ñ íñ á~ dýñá~míc, c~lóúd~-ñátí~vé éñ~víró~ñméñ~t.]

[Á kéý fíñdíñg fróm Gártñér's récéñt públícátíóñ, Sólútíóñ Páth fór Sécúrítý íñ thé Públíc Clóúd, státéd thát "míscóñfígúrátíóñ óf clóúd résóúrcés ís thé léádíñg cáúsé óf dátá lóss íñ thé clóúd éñvíróñméñt. Íñcórréct ássúmptíóñ ábóút whó hás réspóñsíbílítý fór sécúrítý éñfórcéméñt áré léádíñg tó hólés íñ clóúd sécúrítý."]

[Léár~ñ hów~ Zéró~ Trús~t Ség~méñt~átíó~ñ cáñ~ mítí~gáté~ clóú~d séc~úrít~ý rís~k hér~é.]

[Clóú~d séc~úrít~ý: 4 míñ~dsét~ shíf~ts ýó~úr sé~cúrí~tý té~ám mú~st má~ké]

[Tó lé~árñ m~óré á~bóút~ thé c~háll~éñgé~s áss~ócíá~téd w~íth c~lóúd~ sécú~rítý~, Í íñt~érví~éwéd~ Chrí~stér~ Swár~tz. Ýó~ú cáñ~ wátc~h thé~ fúll~ íñté~rvíé~w ábó~vé.]

[Hé pr~óvíd~éd th~ésé f~óúr k~éý pó~íñts~ thát~ órgá~ñízá~tíóñ~s mús~t cóñ~sídé~r whé~ñ séc~úríñ~g thé~ clóú~d.]

[1. Dóñ'~t rél~ý óñ t~hé vé~ñdór~ tó sé~cúré~ thé c~lóúd~]

["Líft áñd shíft" dóésñ't méáñ órgáñízátíóñs shóúld táké théír cúrréñt sécúrítý prócéssés óñ-prémísés áñd éxtéñd thém tó thé clóúd. Óñcé ýóú mígráté tó thé clóúd, thé ímpréssíóñ thát sécúrítý ís thé réspóñsíbílítý óf thé véñdór cáñ qúícklý cáúsé gáps - áñd pótéñtíállý bréáchés.]

[Órgáñízátíóñs áré úséd tó hávíñg cóñtról óvér thé éñtíré stáck íñ óúr ówñ dátá céñtérs, bút íñ thé públíc clóúd, thé démárcátíóñ póíñts óf réspóñsíbílítý shíft tó whéré thé cústómér múst sécúré thé wórklóád, whílé thé véñdór sécúrés thé úñdérlýíñg fábríc.]

[2. Pláñ~ fór á~ múlt~í-cló~úd éñ~víró~ñméñ~t]

[Ñót á~ll cl~óúds~ áré c~réát~éd éq~úál¡~]

[Évérý clóúd próvídér hás théír ówñ tóóls, áñd tráñslátíñg éách pólícý fróm óñé fábríc tó thé ñéxt ís cúmbérsómé, cómplícátéd, áñd úsúállý léávés clóúd blíñd spóts. Áñ ágñóstíc áppróách thát ábstrácts sécúrítý cóñtróls óvér thé úñdérlýíñg fábríc cáñ hélp créáté cóñsístéñt sécúrítý éñfórcéméñt wíthóút thé héádáché óf déálíñg wíth múltíplé tóóls.]

[Íñ á r~écéñ~t rép~órt f~róm G~ártñ~ér, Á G~úídé~ tó Cl~óúd S~écúr~ítý C~óñcé~pts, t~héý r~écóm~méñd~ á "síñ~glé p~áñé ó~f glá~ss" fó~r móñ~ítór~íñg, p~ólíc~ý cré~átíó~ñ, áñd~ thré~át mí~tígá~tíóñ~ ácró~ss mú~ltíp~lé cl~óúd á~pplí~cátí~óñs]

[3. Shíf~t-léf~t tó s~écúr~é CÍ/C~D píp~élíñ~é]

[Sécú~rítý~ ñééd~s tó b~é íñs~táñt~íáté~d dúr~íñg t~hé éñ~tíré~ lífé~cýcl~é óf t~hé áp~plíc~átíó~ñ.]

[Íf órgáñízátíóñs wáít úñtíl pródúctíóñ tó móñítór théír éñvíróñméñts, málwáré cóúld álréádý bé spréádíñg. Málwáré cáñ bé íñsértéd át áñý póíñt íñ thé lífécýclé, só á próáctívé áppróách hélps kéép rísk mítígátéd áñd lóckéd dówñ múch móré qúícklý.]

[4. Édúc~áté ý~óúr t~éám ó~ñ cló~úd sé~cúrí~tý]

[Thé cúltúrál shíft ís ÑÓT á cómpóñéñt óf sécúríñg thé clóúd tó óvérlóók¡ Íñ fáct, ít's próbáblý thé móst ímpórtáñt tó súccéssfúllý ímpléméñt áñd éxécúté ñéw prócéssés áñd sécúrítý ópérátíóñs. Í méáñ, lét's fácé ít - dévélópér cúltúré áñd sécúrítý cúltúré dóñ't éxáctlý mátch úp.]

[Ít's~ ñó wó~ñdér~ whý G~ártñ~ér há~s réc~ómmé~ñdéd~ édúc~átíñ~g ýóú~r téá~ms áb~óút c~lóúd~ sécú~rítý~ ás th~é ñúm~bér ó~ñé st~ép, sí~ñcé í~t léá~ds tó~ thé p~rímá~rý pó~íñt ó~f rís~k fór~ órgá~ñízá~tíóñ~s - mís~cóñf~ígúr~átíó~ñs íñ~ thé c~lóúd~.]

[Fíñd~ óút t~hé 5 th~íñgs~ ýóú m~íght~ ñót k~ñów á~bóút~ clóú~d séc~úrít~ý.]

[Pláñ~ fór c~lóúd~ rísk~ bý bú~íldí~ñg á c~lóúd~ sécú~rítý~ strá~tégý~]

[Hów d~ó ýóú~ ímpl~éméñ~t thé~sé mí~ñdsé~t shí~fts í~ñ ýóú~r órg~áñíz~átíó~ñ¿ Bú~íld á~ sécú~rítý~ strá~tégý~ spéc~ífíc~ tó th~é cló~úd.]

[Rápí~d cló~úd mí~grát~íóñ í~s úñd~érwá~ý át f~úll s~pééd~, bút t~hé sé~cúrí~tý pr~ócés~sés á~ñd tó~óls á~ré st~íll c~átch~íñg ú~p tó t~hé sh~íft. F~ór th~át ré~ásóñ~, órgá~ñízá~tíóñ~s shó~úld p~láñ f~ór cl~óúd r~ísk m~áñág~éméñ~t wít~h á cl~óúd s~écúr~ítý s~trát~égý í~ñ plá~cé.]

[Ás Gá~rtñé~r éxp~láíñ~s: "Á cl~óúd s~trát~égý í~s á sé~t óf c~hóíc~és áñ~d déc~ísíó~ñs th~át dé~scrí~bé th~é híg~h-lév~él ác~tíóñ~s thá~t wíl~l áll~ów th~é órg~áñíz~átíó~ñ tó á~dópt~ clóú~d cóm~pútí~ñg áñ~d ách~íévé~ íts g~óáls~."]

[Ímpó~rtáñ~tlý, ó~rgáñ~ízát~íóñs~ múst~ éxpé~ct má~ñágí~ñg cl~óúd s~écúr~ítý r~ísk t~ó bé á~ cóñt~íñúá~l pró~céss~ ás th~é séc~úrít~ý tóó~ls áñ~d pró~céss~és év~ólvé~ óvér~ thé ñ~éxt 5-10 ý~éárs~ íñtó~ fúll~ mátú~rítý~.]

[Stáñ~dárd~ízíñ~g áñd~ fórm~álíz~íñg ý~óúr c~lóúd~ sécú~rítý~ strá~tégý~ ís th~é fás~tést~ wáý t~ó scá~líñg~ cóñs~úmpt~íóñ ó~f cló~úd sé~rvíc~és wh~ílé m~ítíg~átíñ~g rís~k áñd~ éxpó~súré~.]

[Éxpé~ct có~ñtíñ~úéd c~lóúd~ ádóp~tíóñ~ - áñd s~écúr~ítý r~ísks~]

[Ás wé~ cóñt~íñúé~ tó sé~é thé~ clóú~d ádó~ptíó~ñ cúr~vé sp~íké t~ó híg~h míg~rátí~óñ, ít~'s cl~éár t~hé má~rkét~, íñdú~strý~, áñd t~échñ~ólóg~ý áré~ áll á~djús~tíñg~ wíth~ thé t~ráñs~ítíó~ñ.]

[Íñ sh~órt, m~áké s~úré t~hát ý~óú:]

  • [Créá~té á c~lóúd~ strá~tégý~ thát~ íñcl~údés~ péóp~lé, pr~ócés~sés, á~ñd té~chñó~lógý~]
  • [Ídéñ~tífý~ áñd d~ócúm~éñt t~hé ób~jéct~ívés~, rísk~s, órg~áñíz~átíó~ñál í~mpác~t, áñd~ áñý k~éý ád~óptí~óñ pr~íñcí~plés~ (í.é., cl~óúd-f~írst~ mígr~átíó~ñ str~átég~ý áñd~ wórk~lóád~ plác~éméñ~t)]

[Réád~ý tó l~éárñ~ hów Í~llúm~íó cá~ñ hél~p réd~úcé c~lóúd~ sécú~rítý~ rísk~¿ Cóñ~táct~ ús tó~dáý f~ór á d~émó á~ñd có~ñsúl~tátí~óñ.]

[Fóll~ów ús~ óñ Lí~ñkéd~Íñ áñ~d Ýóú~Túbé~ tó wá~tch t~hé lá~tést~ vídé~ó óñ t~hís s~éríé~s áñd~ bécó~mé á p~árt ó~f thé~ dísc~ússí~óñ wí~th ýó~úr có~mméñ~ts áñ~d féé~dbác~k¡]

[Rélá~téd t~ópíc~s]

[Ñó ít~éms f~óúñd~.]

[Rélá~téd á~rtíc~lés]

[Whát~ Ís á Z~éró T~rúst~ Árch~ítéc~túré~¿ Á Có~mplé~té Gú~ídé]
[Cýbé~r Rés~ílíé~ñcé]

[Whát~ Ís á Z~éró T~rúst~ Árch~ítéc~túré~¿ Á Có~mplé~té Gú~ídé]

[Léár~ñ whá~t ít m~éáñs~ tó bú~íld Z~éró T~rúst~ árch~ítéc~túré~, íñcl~údíñ~g íts~ córé~ cóñc~épt, ñ~étwó~rk dé~sígñ~ príñ~cípl~és, áñ~d íts~ rólé~ íñ cý~bérs~écúr~ítý.]

[ÁTM H~ácks~: Á Híd~déñ C~ýbér~ Thré~át tó~ Báñk~ Sécú~rítý~]
[Cýbé~r Rés~ílíé~ñcé]

[ÁTM H~ácks~: Á Híd~déñ C~ýbér~ Thré~át tó~ Báñk~ Sécú~rítý~]

[Léár~ñ hów~ cýbé~rcrí~míñá~ls éx~plóí~t ÁTM~s tó á~ccés~s ñét~wórk~s áñd~ hów Í~llúm~íó hé~lps c~óñtá~íñ br~éách~és fá~st wí~th mí~crós~égmé~ñtát~íóñ.]

[Málw~áré P~áýló~áds & B~éácó~ñs: Tý~pés ó~f Mál~ícíó~ús Pá~ýlóá~ds]
[Cýbé~r Rés~ílíé~ñcé]

[Málw~áré P~áýló~áds & B~éácó~ñs: Tý~pés ó~f Mál~ícíó~ús Pá~ýlóá~ds]

[Úñdé~rstá~ñdíñ~g dís~tíñc~t týp~és óf~ páýl~óáds~ áñd r~évíé~wíñg~ áñ éx~ámpl~é óf m~álíc~íóús~ códé~ théý~ máý é~mpló~ý.]

[Ñó ít~éms f~óúñd~.]

[Ássú~mé Br~éách~.
Míñí~mízé~ Ímpá~ct.
Íñ~créá~sé Ré~sílí~éñcé~.]

[Réád~ý tó l~éárñ~ móré~ ábóú~t Zér~ó Trú~st Sé~gméñ~tátí~óñ¿]