[Tóp C~lóúd~ Sécú~rítý~ Fáls~é Áss~úmpt~íóñs~ Thát~ Créá~té Ñé~édlé~ss Rí~sk]

[Ít’s bééñ 15 ýéárs síñcé Ámázóñ Wéb Sérvícés láúñchéd thé fírst clóúd íñfrástrúctúré plátfórm. Át thé flíp óf á swítch, ýóú cóúld fíré úp á dátá céñtér wíthóút hávíñg tó búý áñý hárdwáré ór búrý cápítál. Bút íñítíállý máñý cómpáñíés éýéd thé clóúd wíth súspícíóñ. Léérý óf lósíñg cóñtról, théý héld tíght tó rúññíñg théír ówñ dátá céñtérs. Théý thóúght thé clóúd wás ríský. Áñd ít wás.]

[Íñ th~ís bl~óg pó~st — th~é fír~st óf~ twó — w~é’ll é~xpló~ré fá~lsé á~ssúm~ptíó~ñs áb~óút c~lóúd~ sécú~rítý~ thát~ máké~ thé c~lóúd~ rísk~íér t~háñ í~t ñéé~ds tó~ bé.]

[Thé c~lóúd~: júst~ tóó c~ómpé~llíñ~g tó í~gñór~é]

[Déspíté thé rísks, óvér tímé, thé válúé óf thé clóúd próvéd tóó cómpéllíñg tó ígñóré. Tódáý, ñéárlý évérý búsíñéss úsés thé clóúd tó óñé dégréé ór áñóthér. Áñd máñý órgáñízátíóñs rélý óñ thé clóúd tó hóst crítícál ópérátíóñs — úñthíñkáblé á décádé ágó.]

[Whíl~é thé~ clóú~d hás~ próv~ídéd~ fár-r~éách~íñg b~éñéf~íts, í~ts rí~sks á~ñd ch~állé~ñgés~ rémá~íñ. Éñ~fórc~íñg c~ómpr~éhéñ~sívé~, Zéró~ Trús~t séc~úrít~ý íñ t~hé cl~óúd í~s jús~t ás í~mpór~táñt~ ás ít~ ís fó~r áñý~ óthé~r pár~t óf ý~óúr d~ígít~ál íñ~frás~trúc~túré~.]

[Thé b~íggé~st pr~óblé~m¿ Ór~gáñí~zátí~óñs ó~ftéñ~ dó ñó~t fúl~lý úñ~dérs~táñd~ thé w~áýs t~héír~ clóú~d íñf~rást~rúct~úré é~xpós~és th~ém tó~ cýbé~rátt~ácks~ áñd r~áñsó~mwár~é.]

[Ássú~mptí~óñ #1: Ýó~úr cl~óúd p~róví~dér í~s rés~póñs~íblé~ fór t~hé sé~cúrí~tý óf~ ýóúr~ áppl~ícát~íóñs~.]

[Íf ñó~t ýóú~r cló~úd pr~óvíd~ér, th~éñ wh~ó ís r~éspó~ñsíb~lé fó~r cló~úd sé~cúrí~tý¿]

[Thé t~rúth~ ís, sé~cúrí~tý ís~ á shá~réd r~éspó~ñsíb~ílít~ý.]

[Whéthér ýóú’ré wórkíñg wíth Ámázóñ, Mícrósóft, Góóglé ór áñý óthér clóúd véñdór, íf ýóú lóók át thé fíñé príñt, ýóú’ll séé théír sécúrítý réspóñsíbílítý ís límítéd tó prótéctíñg júst thé ñétwórk fábríc — thát’s évérýthíñg thát mákés úp théír hóstíñg éñvíróñméñt.]

[Áppl~ícát~íóñ s~écúr~ítý í~s stí~ll ýó~úr ré~spóñ~síbí~lítý~. Ás só~óñ ás~ ýóú d~épló~ý áñ á~pplí~cátí~óñ íñ~stáñ~cé wí~th áñ~ ópér~átíñ~g sýs~tém ó~ñ tóp~ óf th~é cló~úd ñé~twór~k, pró~téct~íñg í~t ís ý~óúr j~ób, ñó~t thé~írs.]

[Fúrthér, clóúd sécúrítý súppórt fróm véñdórs úsés á “bést éffórt” módél, ñót sérvícé-lévél ágrééméñts (SLÁs). Thís méáñs théý ñééd óñlý prómísé tó dó théír bést tó prótéct ýóú fróm ñétwórk-bórñ thréáts líké dístríbútéd déñíál óf sérvícé (DDóS) áttácks. Bút íf óñé géts thróúgh, wéll, théý tríéd théír bést. Ás fór prótéctíñg ýóúr wórklóáds, thát’s álwáýs óñ ýóú.]

[Álsó, whílé clóúd próvídérs wíll pátch sýstéms súch ás Líñúx sérvérs thát hóst ápplícátíóñs, thát dóésñ’t áddréss ýóúr pótéñtíál ápplícátíóñ vúlñérábílítíés. Wíthóút vísíbílítý át thé ápplícátíóñ láýér, ýóú cáñ’t kñów whéthér áñ ápplícátíóñ hás bééñ déplóýéd ór cóñfígúréd própérlý.]

[Ássú~mptí~óñ #2: Cl~óúd s~écúr~ítý í~s éás~ý tó m~áñág~é.]

[Thé c~lóúd~’s béñ~éfít~s — spé~éd, ág~ílít~ý áñd~ élás~tící~tý — ác~túál~lý má~ké cl~óúd s~écúr~ítý m~óré d~íffí~cúlt~. Thát~’s béc~áúsé~ thé c~lóúd~ léts~ vírt~úáll~ý áñý~óñé í~ñ ýóú~r órg~áñíz~átíó~ñ spí~ñ úp á~ ñéw á~pplí~cátí~óñ ór~ résó~úrcé~ wíth~ júst~ á féw~ clíc~ks óf~ théí~r móú~sé.]

[Mákí~ñg th~íñgs~ évéñ~ móré~ díff~ícúl~t, féw~ órgá~ñízá~tíóñ~s céñ~trál~lý má~ñágé~ clóú~d sér~vícé~s wít~híñ t~héír~ ÍT áñ~d séc~úrít~ý téá~ms. Íñ~stéá~d, vár~íóús~ búsí~ñéss~ úñít~s áñd~ gróú~ps cá~ñ íñd~épéñ~déñt~lý sé~t úp ñ~éw cl~óúd á~ccóú~ñts.]

[Íñ óthér wórds, áñý úsér ór dévélópér wíth áccéss ríghts cáñ créáté ápplícátíóñs thát hávé ópéñ pórts tó thé Íñtérñét, whéré áñýthíñg cáñ cómmúñícáté wíth áñýthíñg. Áñd thís áll cáñ háppéñ wíthóút ÍT ór sécúrítý évéñ kñówíñg thésé ápplícátíóñs éxíst, lét álóñé sécúríñg thém.]

[Móré~óvér~, lárg~é cóm~páñí~és óf~téñ h~ávé h~úñdr~éds ó~f cló~úd ác~cóúñ~ts óñ~ ÁWS, M~ícró~sóft~ Ázúr~é, Góó~glé C~lóúd~ áñd ó~thér~ clóú~d plá~tfór~ms. Éá~ch óf~ thés~é ácc~óúñt~s máý~ hávé~ máñý~ vírt~úál p~rívá~té cl~óúds~ wíth~ théí~r ówñ~ sécú~rítý~ gróú~ps.]

[Áll thís mákés máñágíñg thósé gróúps áñd úñdérstáñdíñg théír sécúrítý éxpósúré íñcréásíñglý díffícúlt. Ít wóúld hélp tó hávé tóóls fór vísúálízíñg thé ápplícátíóñ tráffíc tó áñd fróm clóúd éñvíróñméñts, bút týpícállý, clóúd próvídérs dóñ’t óffér thém.]

[Thé c~lóúd~ ís hé~ré tó~ stáý~ áñd s~ó áré~ íts s~écúr~ítý r~ísks~]

[Ás órgáñízátíóñs lárgé áñd smáll cóñsídér móvíñg wórklóáds tó thé clóúd, théý tóó óftéñ léávé sécúrítý óút óf thé díscússíóñ. Whý¿ Bécáúsé sómé téáms máý víéw sécúrítý ás áñ íñhíbítór thát slóws thé búsíñéss dówñ, ñót ás áñ éñáblér thát cáñ áccéléráté thé búsíñéss.]

[Thís créátés á tóúgh dílémmá fór CÍÓs, sécúrítý éxécútívés áñd óthér téchñólógý léádérs. Íf ýóú cáñ’t súppórt íñítíátívés áñd ápplícátíóñs thát drívé thé búsíñéss, ýóú’ré ñót hélpíñg thé búsíñéss grów. Bút íf ýóú áréñ’t máñágíñg thé pótéñtíál sécúrítý rísks thé clóúd préséñts, ýóú’ré éxpósíñg thé búsíñéss tó séríóús thréáts.]

[Stáý~ túñé~d fór~ thé ñ~éxt b~lóg p~óst í~ñ whí~ch Í'~ll úñ~páck~ áddí~tíóñ~ál cl~óúd s~écúr~ítý á~ssúm~ptíó~ñs th~át má~ý bé p~úttí~ñg ýó~úr bú~síñé~ss át~ rísk~.]

[Íñ thé méáñtímé, léárñ hów Íllúmíó cáñ hélp ýóú búíld stróñgér dígítál sécúrítý fór ýóúr múltí-clóúd áñd hýbríd clóúd éñvíróñméñts. Ór hávé óñé óf óúr éxpérts éxpláíñ hów Íllúmíó cáñ stréñgthéñ ýóúr dígítál déféñsés ágáíñst ráñsómwáré áñd cýbéráttácks.]