Felhőbiztonsági rést hagy a rossz architektúra — SOTI Inc. szakértő figyelmeztet
A felhőbiztonság gyakran utólagos rétegként jelenik meg, ami sebezhetőséget eredményez — hívta fel a figyelmet Nodir Safarov, a SOTI Inc. szakértője.
A felhőbe költözés felgyorsult, de a biztonsági architektúrák nem tartanak lépést. Ezért a vállalatok gyakran szembesülnek azzal, hogy a rendszereik valójában nem védettek, pedig azt hitték. A probléma nem az eszközökben rejlik, hanem az architektúrában: hogyan és mikor integrálják a biztonságot a felhőinfrastruktúra tervezésébe.
Nodir Safarov, a SOTI Inc. felhőarchitektúra-szakértője szerint a legtöbb szervezetnél a biztonságot csak a termelési környezetben futó telepítések után építik rá, ami sebezhetőségeket hoz létre. Ezek kijavítása drága és könnyen elkerülhető.
Kapcsolódó: AI-biztonsági kihívások
Biztonság utólagos rétegként
Ez a hiba teszi lehetővé az összes többit. A szervezetek gyakran először építik fel a felhőinfrastruktúrát, és csak utána próbálják megvédeni. Mire a biztonsági csapatok értékelik a termelési környezetet, az architektúra már olyan feltételezésekre épült, amelyek nem egyeztethetők össze egy erős biztonsági helyzettel: túlzottan megengedő hozzáférési vezérlők, titkosítatlan adatforrások és ideiglenesnek szánt, de soha le nem zárt hálózati konfigurációk.
Kapcsolódó: felhőalapú AI-védelem
„A legjobb idő a felhőbiztonsági legjobb gyakorlatok bevezetésére az első telepítés előtt van” — mondta Safarov. „Építsék be a terveikbe az első naptól kezdve.” Ez azt jelenti, hogy a biztonsági vezérlőket közvetlenül az infrastruktúra-kód sablonokba kell beágyazni.
Kapcsolódó: adatbiztonsági kockázatok
Költség mint építészeti korlát
A felhőköltség optimalizálása gyakran pénzügyi kérdésként van elkülönítve az architektúra döntésektől. Valójában a költség maga az architektúra. Amikor a mérnöki csapatok túl vannak méretezve az erőforrásokkal, hogy bőséges biztonsági réseket tartsanak fenn, a pazarlás gyorsan felhalmozódik egy vállalaton belül.
Kapcsolódó: AI-támadások sebessége
A SOTI Inc. szakértője szerint a szabványosítás kód és automatizálás révén teszi fenntarthatóvá a biztonságot vállalati szinten, a SOTI Inc. felhőarchitektúra-szakértője, Nodir Safarov hangsúlyozza.
Kapcsolódó: AI-biztonsági megoldások