Integritatea software-ului Synopsys

7 ianuarie · 2 min citire

Organizațiile care se mută în cloud sunt conștiente de riscurile de securitate inerente atât în ​​cloud computing, cât și în procesul de migrare. Dar există o mulțime de informații contradictorii despre riscurile majore de securitate ale mutării în cloud.

securitate

Dacă intenționați să migrați operațiunile comerciale în cloud, de ce ar trebui să vă preocupați cel mai mult? Securitatea software-ului, platformei și infrastructurii oferite de furnizorul dvs. de servicii cloud? Siguranța propriilor aplicații și procese? Ceea ce prezintă cel mai mare risc de securitate pentru migrarea în cloud: expunerea datelor, configurarea greșită, conformitatea cu reglementările, politica și strategia sau altceva complet?

Am adunat câteva opinii ale experților despre riscurile de securitate de top în timpul migrației cloud pe care organizațiile ar trebui să le aibă în vedere.

Aș spune că primele trei sunt:

  • Configurarea și protecția corespunzătoare a identităților utilizatorului în timp ce accesați cloud-ul
  • Asigurarea faptului că cloud computing-ul dvs. este conform cu reglementările și politicile aplicabile
  • Stabilirea înregistrării, monitorizării și analizei corecte a evenimentelor de securitate din cloud

- Chenxi Wang, fondator și partener general, Rain Capital

În timp ce modificările aplicațiilor și serviciilor cloud subiacente sunt introduse din ce în ce mai frecvent, în majoritatea cazurilor nu există controale care să valideze securitatea și conformitatea modificărilor de configurare a serviciilor cloud dincolo de prima zi. Tipul de conformitate manual, „prima zi” sau „moment în timp” și validarea configurației serviciilor cloud devin din ce în ce mai insuficiente pentru încărcările de lucru în cloud public, așa cum a fost demonstrat de o serie de încălcări recente ale datelor din instituțiile financiare care au fost asociate cu configurări greșite ale serviciilor cloud.

- Tatiana Lavrentieva, conducător de securitate și operațiuni în cloud, Synopsys