클라우드에 있는 귀사의 데이터가 백업되어 있고 위협으로부터 안전하다고 가정하십니까? 그렇게 빨리 단정하지 마십시오.
2018년 기록적인 수의 사이버 보안 공격이 발생한 것으로 볼 때, 모든 데이터가 위협받고 있음이 분명합니다.
누구나 "내 일은 아니야"라고 생각합니다. 현실은 어떤 네트워크도 해커로부터 100% 안전하지 않다는 것입니다.
카스퍼스키 랩에 따르면, 2018년 랜섬웨어가 250% 이상 증가했으며 매우 우려스러운 방향으로 계속 추세하고 있습니다. 여기에 제시된 조언을 따르는 것이 클라우드에서의 중대한 데이터 손실이라는 치명적인 영향으로부터 귀사를 보호하는 궁극적인 보험 정책입니다.
클라우드에서 데이터 보안을 어떻게 시작하시겠습니까? 클라우드에서 데이터를 보호하기 위한 모범 사례는 무엇입니까? 클라우드 컴퓨팅은 얼마나 안전합니까?
보안 전략을 즉시 시작할 수 있도록 전문가들을 초청하여 클라우드 보안 위험 및 위협에 대한 조언을 공유받았습니다.
더스틴 알버트슨, Veeam 수석 클라우드 솔루션 아키텍트
대부분의 사람들이 클라우드 기반 보안 주제를 생각할 때, 네트워킹, 방화벽, 엔드포인트 보안 등을 생각하는 경향이 있습니다. 아마존은 클라우드 보안을 다음과 같이 정의합니다:
클라우드 보안은 시설과 하드웨어 유지 비용 없이 온프레미스 데이터 센터의 보안과 매우 유사합니다. 클라우드에서는 물리적 서버나 스토리지 장치를 관리할 필요가 없습니다. 대신 소프트웨어 기반 보안 도구를 사용하여 클라우드 리소스로 들어오고 나가는 정보 흐름을 모니터링하고 보호합니다.
하지만 종종 간과되는 위험 하나는 가용성 유지입니다. 제가 말하는 것은 지리적 이중화나 하드웨어 이중화 그 이상입니다. 데이터와 애플리케이션이 보호받고 있는지 확인하는 것을 의미합니다. 클라우드는 모든 걱정이 사라지는 마법의 장소가 아닙니다. 클라우드는 종종 모든 두려움이 더 쉽고 저렴하게 증폭되는 장소입니다. 강력한 데이터 보호 전략이 핵심입니다. Veeam은 피터 크로그(Peter Krogh)가 만든 '3-2-1 규칙'을 자주 설파해 왔습니다.
이 규칙은 데이터 사본 3개를 가지고, 2가지 다른 미디어에 저장하고, 1개는 오프사이트에 보관해야 한다고 말합니다. 오프사이트 사본은 보통 '클라우드'에 있지만, 이미 클라우드에 있다면 어떨까요?
이것이 바로 대부분의 클라우드 문제가 발생하는 지점입니다. 이미 클라우드에 있는 사람들은 데이터를 같은 클라우드에 저장하는 경향이 있습니다. 이것이 클라우드로 이동할 때 상세한 전략을 기억하는 것이 중요한 이유입니다. Veeam 에이전트를 활용하여 클라우드 워크로드를 보호하고, Cloud Connect를 통해 백업을 다른 데이터 센터나 클라우드로 오프사이트 전송하여 가용성을 유지하십시오. 데이터를 보호하는 것이 제공업체의 일이라고 가정하지 마십시오. 그들의 일이 아닙니다.
살바토레 스톨포, Allure Security CTO
ESG가 실시한 새로운 설문조사에 따르면, 조직의 75%가 퍼블릭 클라우드에 저장된 민감 데이터의 최소 20%가 충분히 보호되지 않고 있다고 답했습니다. 또한 설문 대상의 81%가 온프레미스 데이터 보안이 퍼블릭 클라우드 데이터 보안보다 더 성숙하다고 생각합니다.
하지만 기업들은 조직적 이점을 극대화하기 위해 그 어느 때보다 빠르게 클라우드로 마이그레이션하고 있습니다. LogicMonitor의 Cloud Vision 2020 보고서에 따르면, 2020년까지 비즈니스 워크로드의 약 83%가 클라우드에 있을 것으로 추정됩니다. 우리는 조직이 생산성 목적으로 민감 데이터를 클라우드로 이전하는 속도가 그 데이터를 보호하기 위한 보안 통제의 진화 속도보다 빠른, 점점 더 긴급한 상황에 직면해 있습니다.
기업은 사용자 권한 수준에 기반하여 클라우드 공유 내 데이터 액세스를 제어하는 솔루션을 찾아야 하지만, 신뢰할 수 있는 사용자로 보이는 경우라도 데이터가 비정상적이거나 의심스러운 방식으로 액세스될 때 경고할 수단도 있어야 합니다.
많은 해커와 내부자 유출이 합법적인 자격 증명을 도용하여 클라우드 공유 내에서 자유롭게 이동하며 가치 있는 데이터를 찾는 악의적 행위자로부터 온다는 것을 기억하십시오. 기만 문서(디코이)도 훌륭한 도구가 될 수 있습니다. 디코이는 클라우드 보안 침해 초기 단계에서 비정상적 행동을 보안 팀에 경고하고, 잠재적 사이버 도둑이 가치 있는 것을 훔쳤다고 생각하게 만들 수 있습니다. 실제로는 매우 설득력 있는 가짜 문서입니다. 그런 다음 문서가 클라우드 공유에서 빠져나간 후에도 문서를 통제할 수 있는지에 대한 문제가 남습니다.
많은 보안 솔루션이 무너지기 시작하는 지점입니다. 파일이 클라우드 저장소에서 다운로드되면, 그것이 어디로 이동하고 누가 보는지 어떻게 추적할 수 있을까요? 지오펜싱(Geofencing) 및 텔레메트리 같은 기술에 더 많은 투자가 필요합니다.
닉 오도노반, VMware 솔루션 아키텍트 및 클라우드 전문가
하이브리드 클라우드는 주로 배포 속도, 확장성, 비용 절감이 비즈니스에 더 매력적으로 다가오면서 엔터프라이즈에서 인기를 얻고 있습니다. 인프라가 클라우드로 급속히 진화하는 것을 계속 목격하고 있으며, 이는 보안도 비슷한 속도로 발전해야 함을 의미합니다. 클라우드에서 신뢰할 수 있는 보안 접근 방식을 가진 클라우드 서비스 제공업체와 협력하는 것이 엔터프라이즈에 필수적입니다.
이는 클라우드 제공업체와의 파트너십이 데이터를 안전하게 유지하기 위해 보안 계획을 이해하고 구현하기 위해 함께 협력함에 따라 점점 더 중요해지고 있음을 의미합니다.
멀티팩터 인증, 데이터 암호화, 요구하는 컴플라이언스 수준 같은 보안 통제는 보안 계획을 수립하는 동안 집중해야 할 모든 영역입니다.
아이작 코헨, Teramind CEO
클라우드 잘못된 구성과 직원 태만으로 인해 점점 더 많은 기업이 클라우드 희생양이 되고 있습니다.
1. 데이터 보안에 대한 가장 큰 위협은 직원입니다. 태만하거나 악의적이거나, 직원은 악성코드 감염과 데이터 손실의 주요 원인 중 하나입니다. 악성코드 공격과 피싱 이메일이 뉴스에서 흔한 단어가 된 이유는 해커가 데이터에 접근하기 '쉬운' 방법이기 때문입니다. 사회 공학을 통해 악의적 범죄자들은 직원들을 '속여' 중요 비즈니스 및 엔터프라이즈 데이터 시스템의 비밀번호와 자격 증명을 넘겨주게 만듭니다. 예방법: 효과적인 직원 교육 프로그램과 시스템을 적극적으로 탐지하는 직원 모니터링
2. 학습을 멈추지 마십시오. 지속적으로 변화하고 적응하는 산업에서 최신 트렌드와 취약점에 대해 업데이트되는 것이 중요합니다. 예를 들어 사물인터넷(IoT)의 경우, 증가하는 와이파이 연결과 온라인 데이터 스토리지 서비스를 통한 데이터 보호에 관해서는 '빙산의 일각'만 보기 시작했을 뿐입니다. 이 이야기는 더 발전할 것이며, 미래에 중소기업에 직접적인 영향을 미칠 것입니다.
3. 스토리지 작동 방식을 조사하고 이해한 후 교육하십시오. 클라우드 설정이 잘못되어 데이터가 노출되었다는 이야기를 들어왔습니다. 직원들은 애플리케이션의 보안 본질과 설정이 쉽게 조작되어 '켜짐'으로 전환되어 데이터를 외부 노출시킬 수 있음을 이해해야 합니다. 교육 프로그램을 통해 보안 인식을 교육하십시오.
4. 액세스 포인트 제한. 이를 완화하는 쉬운 방법은 액세스 포인트를 제한하는 것입니다. 클라우드 노출의 흔한 실수는 직원이 실수로 전역 권한을 활성화하여 데이터가 열린 연결에 노출되게 하는 것입니다. 완화를 위해 누가, 무엇이 데이터 클라우드에 액세스하는지(모든 액세스 포인트)를 이해하고 해당 연결을 철저히 모니터링하십시오.
5. 시스템 모니터링. 진보적이고 철저하게. 클라우드에서 데이터의 장기 보호를 위해 사용자 분석 및 모니터링 플랫폼을 사용하여 침해를 더 빨리 탐지하십시오. 모니터링과 사용자 분석은 데이터와 사용자(직원 및 컴퓨터)의 표준 '프로파일'을 생성합니다. 이러한 분석은 통합되어 관리자가 탐지 소프트웨어에서 지정한 가장 중요한 데이터 예금을 추적합니다. 특정 클라우드 데이터가 조작, 이동, 침해되면 시스템이 즉시 관리자에게 '핑'을 보내 캐릭터 변화를 알립니다.
마이클 V.N. 홀, Turbot 운영 이사
클라우드 보안에 대해 이해해야 할 몇 가지 중요한 사항이 있습니다:
1. 비밀번호는 힘입니다 – 다중 요소 식별로 80%의 모든 비밀번호 유출을 예방할 수 있습니다. 문자 메시지나 이메일을 통해 개인 신원을 확인함으로써 누군가가 귀하의 세부 정보에 접근하려 할 때 알림을 받을 수 있습니다.
현재 가장 큰 원인 중 하나는 약화된 자격 증명입니다. 즉, 피싱 사기, 키로깅, 무차별 대입 공격을 통해 비밀번호, 패스키, 패스프레이즈가 도난당합니다.
패스프레이즈가 새로운 비밀번호입니다. 무작위이면서 기억하기 쉬운 패스프레이즈는 더 길고 복잡하므로 비밀번호보다 훨씬 낫습니다.
MyDonkeysEatCheese47은 복잡한 패스프레이즈이며, 귀하가 당나귀 주인이나 치즈 제조자가 아니라면 귀하와 무관합니다. 대소문자와 전체 구두점 범위를 활용하십시오.
2. 호스팅 제공업체와 연락 유지. 올바른 호스팅 제공업체 선택 – 높은 보안 표준을 갖춘 평판 좋은 회사. 정기적인 소통을 통해 변경 사항이나 발생하는 이슈를 파악하십시오.
3. 하이브리드 솔루션 고려. 하이브리드 솔루션은 중요 데이터를 인하우스에 안전하게 저장하는 정적 시스템을 허용하면서, 동시에 낮은 우선순위 데이터를 클라우드의 더 큰 다양성에 개방합니다.
톰 드솟, Digital Defense Inc. CIO
기업은 클라우드 컴퓨팅 보안 위험과 이점을 평가해야 합니다. 자신의 데이터센터에서 시스템을 실행하는 것에서 클라우드로 큰 도약을 하기 전에, 클라우드로 이동하는 것이 시스템 보안에 무엇을 의미하는지 스스로 교육하는 것이 중요합니다.
너무 자주 저는 계획이나 자신의 시스템 보안에 대한 지식 없이 클라우드로 마이그레이션하는 비즈니스를 봐왔습니다. 그들은 소프트웨어가 다른 고객들과 공유 시스템에서 '살게' 될 것임을 인식해야 합니다. 따라서 다른 고객 플랫폼의 침해가 발생하면 공격자가 그들의 시스템도 침해할 수 있습니다.
마찬가지로 클라우드 고객은 데이터가 어디에 저장될지, 미국에만 저장될지, 아니면 제공업체가 다른 대륙의 다른 시스템으로 복제할지 이해해야 합니다. 이는 PII나 HIPAA 또는 기타 규제 법령 하에 보호되는 정보 같은 민감한 정보인 경우 실제 문제가 될 수 있습니다. 마지막으로, 클라우드 고객은 클라우드 제공업체가 준수하는 서비스 수준 계약(SLA)에 세심한 주의를 기울여 자신의 SLA와 일치하는지 확인해야 합니다.
클라우드로 이동하는 것은 컴퓨팅 리소스를 확보하고 가동 시간을 보장하는 좋은 방법이지만, 저는 항상 고객들에게 작은 단계로 이동하여 '클라우드에 있다'는 것이 무엇을 의미하는지 이해할 시간을 갖도록 조언합니다.
켄 스타시악, SecureState CEO
클라우드에 넣으려는 데이터 유형과 해당 데이터를 둘러싼 의무적 보안 요구사항을 이해하십시오.
비즈니스가 클라우드에 저장하려는 데이터 유형에 대한 아이디어가 생기면, 다양한 클라우드 제공업체 평가 시 필요한 실사 수준에 대한 확고한 이해가 있어야 합니다. 예를 들어, 보호 대상 건강 정보(PHI)를 호스팅할 클라우드 서비스 제공업체를 선택하는 경우, 데이터를 클라우드로 이동하기 전에 보안 표준과 HIPAA 준수 평가를 요구해야 합니다.
조직이 해당 데이터 보안에 관심을 두고 클라우드 서비스 제공업체가 적합한지 평가할 때 물어봐야 할 좋은 질문들: 정기적인 SOC 감사와 평가를 수행합니까? 악의적 활동으로부터 어떻게 보호합니까? 모든 직원에 대해 신원 조회를 수행합니까? 직원 모니터링, 액세스 결정, 감사 추적을 위한 어떤 시스템을 갖추고 있습니까?
마이클 R. 두란테, Tie National LLC 사장
클라우드는 비즈니스 니즈 충족을 위한 확장 유연성과 위치 간 협업 증진으로 컴퓨팅에서 성장하는 힘이지만, 비교적 통제 밖의 잠재적 취약점 노출로 보안 우려도 제기합니다.
예를 들어, 사용자가 정기적으로 보안 패치와 업데이트를 적용하지 않으면 BYOD는 보안하기 어려울 수 있습니다. 제가 드릴 1번 팁은 사용 가능한 액세스 제어를 최대한 활용하는 것입니다.
기업은 직원 직무 기능과 관련된 행동만 허용하도록 보안 권한을 제한하기 위해 액세스 제어를 활용해야 합니다. 액세스를 제한함으로써 기업은 중요한 파일을 이를 필요로 하는 직원만 사용할 수 있게 하여, 잘못된 당사자에게 노출될 가능성을 줄입니다. 이 제어는 고용 종료 시 원격에서 액세스를 시도하든 상관없이 민감한 콘텐츠를 보호하기 위해 액세스 권한을 즉시 취소하는 것도 쉽게 만듭니다.
폴 에반스, Redstor CEO
클라우드 기술의 사용은 모든 규모의 기업이 더 원격 근무, 더 높은 가용성, 더 많은 유연성으로 성과 개선과 효율성 향상을 이끌 수 있게 했습니다.
그러나 점점 더 많은 이기종 시스템이 배포되고 선택할 수 있는 클라우드 공급업체와 소프트웨어가 너무 많아서 데이터 보안에 대한 통제 유지가 어려워질 수 있습니다. 클라우드 서비스를 구현하려 할 때, 서비스를 제공할 공급업체/벤더의 혈통과 프로세스를 철저히 이해하는 것이 필수적입니다. 업계 표준 보안 인증은 시작하기 좋은 지점입니다. ISO 27001 인증을 받은 공급업체는 국제 정보 보안 관리 표준을 충족했음을 입증했으므로, 인증이 없는 업체보다 더 높게 평가되어야 합니다.
데이터가 지리적으로 어디로 갈지, 누가 액세스할지, 암호화될지 완전히 이해하는 것이 데이터를 보호하는 열쇠입니다. 또한 데이터 유출이나 손실, 다운타임 발생 시 공급업체의 프로세스가 무엇인지 아는 것도 중요합니다. 허용 가능한 다운타임은 계약된 서비스 수준 계약(SLA)에 명시되어야 하며, 이로써 재정적 보장이 되어 안심을 제공해야 합니다.
클라우드 플랫폼을 활용하려는 조직에게는 클라우드 보안 위협을 인지해야 할 사항들이 있습니다: 누가 데이터에 액세스할까? 데이터는 어디에 저장될까? 내 데이터는 암호화될까? 하지만 대부분 클라우드 플랫폼은 이러한 질문에 답할 수 있고 높은 수준의 보안을 가집니다. 클라우드를 이용하는 조직은 데이터에 영향을 미치는 데이터 보호 법과 규정을 인지하고, 클라우드 제공업체와의 계약적 합의에 대한 정확한 이해를 얻어야 합니다. 데이터는 어떻게 보호됩니까? 많은 규정과 업계 표준이 민감한 데이터를 저장하는 최선의 방법에 대한 지침을 줄 것입니다.
보안되지 않거나 암호화되지 않은 데이터 사본을 보관하면 더 높은 위험에 처할 수 있습니다. 클라우드 서비스의 보안 수준에 대한 지식을 얻는 것이 필수적입니다.
보존 정책은 무엇이며, 백업이 있습니까? 클라우드 플랫폼은 광범위하게 다양한 용도를 가질 수 있으며, 이는 이슈를 야기하거나 예방할 수 있습니다. 데이터가 클라우드 플랫폼에 저장되는 경우, 랜섬웨어나 손상 같은 클라우드 보안 위험에 취약할 수 있으므로 데이터의 여러 사본이 보존되거나 백업되도록 보장하면 이를 예방할 수 있습니다. 이러한 프로세스가 수행되었음을 보장하면 조직의 클라우드 플랫폼 보안 수준이 향상되고 위험이 어디에서 올 수 있는지 이해하게 됩니다.
프레드 렉, InnoTek Computer Consulting
모든 클라우드 사용자에게 강력한 비밀번호를 요구하고, 가급적 다단계 인증을 사용하도록 하십시오.
2017년 Verizon 데이터 유출 조사 보고서에 따르면, 해킹 관련 유출의 81%가 도난당했거나 약한 비밀번호를 활용했습니다. 클라우드 가장 중요한 이점 중 하나는 세계 어디에서나 어떤 기기에서든 회사 데이터에 액세스할 수 있다는 것입니다. 반대로 보안 관점에서 보면, 사용자 이름과 비밀번호를 가진 누구나(일명 '나쁜 녀석들') 잠재적으로 비즈니스 데이터에 액세스할 수 있습니다. 사용자에게 강력한 비밀번호 생성을 강제하면 해커가 무차별 대입 공격(여러 임의 문자로 비밀번호 추측)을 사용하는 것을 훨씬 더 어렵게 만듭니다.
안전한 비밀번호 외에도, 오늘날 많은 클라우드 서비스는 직원의 휴대폰을 다단계 전략에서 보조 물리적 보안 인증 요소로 활용할 수 있어, 조직이 구현하기에 접근 가능하고 저렴합니다. 사용자는 비밀번호만 알면 안 되고, 계정에 액세스하려면 물리적으로 자신의 휴대폰에 접근해야 합니다.
마지막으로, 미리 정해진 횟수만큼 로그인 실패 시 사용자 계정을 잠그는 기능 구현을 고려하십시오.
크리스 번, Sensorpro 공동창업자 겸 CEO
기업은 클라우드 애플리케이션 액세스에 2단계 인증과 IP 위치 기반 잠금을 활성화해야 합니다.
2FA로 문자 메시지를 통해 일반적인 이메일/비밀번호 조합에 또 다른 도전을 추가합니다. IP 잠금으로 사무실 IP나 원격 근무자의 IP에서만 액세스를 허용할 수 있습니다. 플랫폼이 이를 지원하지 않는다면 제공업체에 활성화를 요청하는 것을 고려하십시오.
실제 클라우드 플랫폼 프로비저닝과 관련하여, 저장 데이터(데이터 앳 레스트) 암호화 옵션을 제공하십시오. 어느 시점엔가 이는 HTTPS(SSL/TLS)만큼 보편화될 것입니다. 생각지도 못한 일이 일어나 데이터가 잘못된 손(예: 기기 분실, 기차에 놓고 내림)에 들어가더라도, 저장 데이터 암호화는 올바른 암호화 키 없이는 아무도 데이터에 접근할 수 없도록 하는 최후의 방어선입니다. 설사 훔치더라도 사용할 수 없습니다. 이는 예를 들어 최근 Equifax 유출 사태를 완화했을 것입니다.
에릭 슐리셀, GeekTek 사장 겸 CEO
클라우드에 연결할 때마다 VPN(가상 사설망)을 사용하십시오. VPN은 보통 지오블로킹된 시청자들이 넷플릭스 미국이나 BBC 플레이어 같은 스트리밍 서비스에 액세스하기 위해 웹 트래픽을 반익명화하는 데 사용됩니다. 또한 클라우드에 연결하는 모든 기기에 중요한 보안 계층을 제공합니다. VPN 없이 잠재적 침입자가 패킷 스니퍼를 사용하면 어떤 멤버가 클라우드 계정에 액세스하는지 파악하고 잠재적으로 로그인 자격 증명을 얻을 수 있습니다.
저장 데이터(데이터 앳 레스트)를 암호화하십시오. 어떤 이유로 사용자 계정이 퍼블릭, 프라이빗 또는 하이브리드 클라우드에서 침해되면, 평문 데이터와 암호화된 형식의 차이는 수십만 달러로 측정될 수 있습니다. 구체적으로 Hiscox 보험사가 실시한 설문조사 응답자들이 보고한 사이버 공격 평균 비용인 229,000달러입니다. 최근 사건이 보여주듯, 이 데이터를 암호화하고 복호화하는 과정은 대안을 견디는 것보다 훨씬 덜 고통스러울 것입니다.
모든 클라우드 기반 계정에 2단계 인증과 싱글 사인온(SSO)을 사용하십시오. 구글, 페이스북, 페이팔 모두 2단계 인증을 활용하여 사용자가 계정에 로그인하기 전에 양식에 고유한 소프트웨어 생성 코드를 입력하도록 요구합니다. 귀사의 비즈니스가 그들의 위상을 지향하든 아니든, 그들의 보안 전략의 이 핵심 요소를 모방할 수 있고 또 그래야 합니다. 싱글 사인온은 액세스 관리를 단순화하여 한 쌍의 사용자 자격 증명으로 직원이 모든 계정에 로그인하게 합니다. 이렇게 하면 시스템 관리자는 잊어버리고 나중에 퇴사 직원이 다시 액세스할 수 있는 여러 계정이 아닌 하나의 계정만 삭제하면 됩니다.
스티븐 J.J. 와이즈만, 변호사, Bentley University 교수
셰익스피어를 의역하자면, 잘못은 클라우드에 있는 것이 아니라 우리에게 있습니다.
클라우드에 민감한 데이터를 저장하는 것은 여러 수준에서 데이터 보안을 위한 좋은 옵션입니다. 그러나 기술이 아무리 안전하더라도, 인적 요소는 항상 사이버 범죄자들이 악용할 잠재적 보안 위험을 제시합니다. 과거 많은 클라우드 보안 침해는 클라우드 기술의 보안 허점이 아니라 클라우드 개별 사용자의 행동으로 인해 발생했음이 입증되었습니다.
그들은 스피어 피싱 이메일, 전화, 문자 메시지를 통해 사이버 범죄자들에게 사용자 이름과 비밀번호를 무의식적으로 제공했으며, 이들은 클라우드 계정에 액세스하는 데 필요한 중요한 정보를 얻었습니다.
이 문제를 피하는 가장 좋은 방법은 스피어 피싱을 인식하고 예방하기 위한 직원 교육 강화와 함께, 클라우드 계정 액세스 시도 시 직원 휴대폰으로 일회용 코드를 전송하는 이중 요소 인증 사용입니다.
밥 허먼, IT Tropolis 공동창업자 겸 사장
1. 2단계 인증은 계정 사기로부터 보호합니다. 많은 사용자가 나쁜 행위자가 가짜 웹사이트에서 로그인 정보를 입력하도록 속이는 이메일 피싱 시도의 희생양이 됩니다. 나쁜 행위자는 피해자로서 실제 사이트에 로그인하여, 사이트 애플리케이션과 사용자 액세스에 따라 온갖 피해를 입힐 수 있습니다. 2FA는 애플리케이션 로그인 시 두 번째 코드 입력을 보장합니다. 보통 사용자 휴대폰으로 전송된 코드입니다.
2. 귀하가 데이터를 소유하고 있으며, 더 이상 클라우드 공급업체와 비즈니스를 하고 싶지 않을 때 데이터를 검색할 수 있도록 보장하는 것이 필수적입니다. 대부분의 정당한 클라우드 공급업체는 고객이 데이터를 소유함을 약관에 명시해야 합니다. 다음으로, 데이터를 사용 가능한 형식으로 추출 또는 내보낼 수 있는지, 또는 클라우드 공급업체가 요청 시 제공할지 확인해야 합니다.
샘 비스비, Threat Stack 최고보안책임자
1. 실시간 보안 관측성(Observability) 및 지속적 시스템 모니터링 생성
모니터링은 모든 데이터 환경에서 필수적이지만, 최신 클라우드 환경, 특히 SaaS 환경에서의 변화가 더 빈번하게 발생하고 그 영향이 즉각적으로 느껴진다는 점을 강조하는 것이 중요합니다.
결과는 탄력적 인프라의 특성 때문에 극적일 수 있습니다. 언제든 누군가의 우발적 또는 악의적 행동이 개발, 프로덕션, 테스트 시스템의 보안을 심각하게 영향을 미칠 수 있습니다.
실시간 보안 관측성과 지속적 모니터링 없이 최신 인프라를 운영하는 것은 눈먼 비행을 하는 것과 같습니다. 환경에서 무슨 일이 일어나고 있는지 통찰력이 없고, 문제가 발생했을 때 즉각적인 완화를 시작할 방법이 없습니다. 애플리케이션과 호스트 기반 액세스를 모니터링하여 시간이 지남에 따라 애플리케이션 상태를 이해해야 합니다.
2. 구성 설정 설정 및 지속적 모니터링
Amazon Direct Connect 같은 클라우드 환경의 보안 구성은 복잡할 수 있으며, 시스템과 데이터에 대한 액세스를 의도치 않게 세상에 열어두기 쉽습니다. 이는 최근 S3 유출 사례들로 입증되었습니다.
서비스가 실시간으로 지속적으로 생성되고 제거될 수 있는 SaaS 환경의 변경 가능하고 때로는 변동성이 큰 특성을 고려할 때, 서비스를 적절히 구성하지 못하고 설정을 모니터링하지 못하면 보안이 위태로워집니다. 궁극적으로 이는 고객이 데이터를 보호하기 위해 귀사를 신뢰하는 신뢰를 침식할 것입니다.
구성을 설정된 기준선(기준)과 지속적으로 모니터링함으로써, 서비스 설정 시 문제를 피하고, 구성 이슈가 발생했을 때 더 빠르게 탐지하고 대응할 수 있습니다.
3. 보안 및 운영 우선순위를 클라우드 보안 솔루션 및 인프라에 맞춤
좋은 보안은 적절한 운영과 구별할 수 없습니다. 너무 자주 이 팀들은 조직 내부에서 대립합니다. 보안은 때때로 비즈니스를 늦추는 것으로 보입니다. Dev와 Ops 팀의 활동을 지나치게 감시하는 데 집중하기 때문입니다. 하지만 보안은 비즈니스 인에이블러가 될 수 있습니다.
보안은 자동화 테스트 도구, 보안 통제, 모니터링을 조직 전체(네트워크 관리, 사용자 액세스, 인프라 구성, 애플리케이션 레이어 전반의 취약점 관리)에 걸쳐 활용해야 합니다. 이는 공격 표면 전반의 위험을 줄이고 운영 가용성을 유지하면서 비즈니스를 앞으로 나아가게 할 것입니다.
제레미 반스, US Cloud
1. 감사 도구를 사용하여 클라우드에 무엇이 있는지, 사용자들이 클라우드에서 무엇을 사용하는지 파악하십시오. 모르는 데이터는 보호할 수 없습니다.
2. 네트워크에서 실행되는 서비스가 무엇인지 알아내는 것 외에도, 그 서비스가 어떻게, 왜, 누구에 의해, 언제 사용되는지 파악하십시오.
3. 감사 프로세스를 네트워크 모니터링의 일상적인 부분으로 만드십시오. 일회성 이벤트가 아닙니다. 게다가 이에 대한 대역폭이 없다면, US Cloud 같은 자격 있는 서드파티에 감사 루틴을 아웃소싱하십시오.
마커스 터너, Enola Labs 수석 아키텍트 겸 CTO
클라우드는 매우 안전하지만, 회사 데이터를 안전하게 지키기 위해 클라우드를 적절히 구성하는 것이 중요합니다.
특히 AWS의 경우, AWS Config가 이를 수행하는 데 가장 잘 활용되는 도구입니다. 올바르게 구성된 AWS는 세계에서 가장 안전한 클라우드 컴퓨팅 환경 중 하나입니다. 그러나 대부분의 데이터 유출은 해커가 복잡한 프로그램을 활용해 중요 데이터에 접근하는 것이 아니라, 단순하고 안전하지 않은 지점, 손쉬운 과실, 즉 '낮은 매달린 열매'가 회사 데이터를 취약하게 만듭니다.
최고의 클라우드 보안조차도 인적 오류가 보호의 가장 중요한 틈새나 침해의 원인이 되는 경우가 많습니다. 지속적 구성 정확성을 검증하는 루틴은 클라우드에서 회사 데이터를 안전하게 지키는 데 가장 과소평가되고 저평가된 지표입니다.
브랜든 키비니, Data Ethics LLC 창업자
클라우드 기반 솔루션으로 이동할 가능성을 탐색할 때, 침해 발생 시 적절한 지원이 마련되어 있는지 확인해야 합니다. 클라우드 기반 제공업체와 계약하기 전에 다음 질문들을 반드시 하십시오:
질문: 제공업체가 서비스를 용이하게 하기 위해 몇 개의 서드파티를 사용합니까?
이유: 프로세스와 문서는 클라우드 기반 솔루션과의 절차적 보호장치 및 조정을 포함하도록 업데이트되어야 합니다. 또한 클라우드 기반 제공업체가 제공하는 보안 수준이 명확히 이해되어야 합니다. 저장되는 데이터에 대한 프라이버시와 보안 요구사항을 충족하기 위해 보안 수준 증가가 필요할 수 있습니다.
질문: 그들의 시스템 침해 시 어떻게 통지받을 것이며, 고객/클라이언트 통지 지원을 해줄 것입니까?
이유: 데이터 저장에 클라우드 기반 솔루션을 추가하면, 침해 발생 시 데이터에 적용될 수 있는 통지 요건에 고려해야 할 새로운 시간 차원이 추가됩니다. 이러한 타이밍 요소는 침해 통지 절차와 프라이버시 정책에 반영되어야 합니다.
로컬 호스팅 솔루션에서 클라우드로 전환할 때 보안 위험 평가 프로세스를 업데이트해야 합니다. 전환 전, 마이그레이션될 데이터의 무결성 현재 상태를 이해하기 위해 위험 평가가 수행되어야 합니다.
또한 데이터가 클라우드 환경으로 어떻게 전송될지 조사해야 합니다. 고려해야 할 질문들:
질문: 데이터가 전송 준비가 되었습니까?
이유: 데이터 품질 평가를 수행할 시간은 클라우드 기반 솔루션으로 데이터를 마이그레이션한 후가 아니라 전입니다.
질문: 이 전송을 클라우드 제공업체가 지원합니까?
이유: 특히 대용량 데이터 세트 고려 시, 데이터를 클라우드 제공업체로 전송하기 위한 보안 파라미터가 무엇인지 이해하는 것이 중요합니다.
Dexter Edward 팀 기고
클라우드 계정 자체를 보호하십시오. 서버/OS/애플리케이션의 모든 보호도 누구나 컨트롤을 탈취할 수 있다면 소용없습니다.
클라우드 내 컴퓨팅 인스턴스 액세스 보안.
가능한 한 프라이빗 클라우드 네트워크 활용.
클라우드 제공업체가 제공하는 모니터링, 파일 감사, 침입 탐지 활용.
마이클 아부드, TetherView CEO 겸 창업자
자연재해, 사이버 위협, 데이터 유출, 하드웨어 문제, 인적 요소가 혼합되어 비즈니스가 비용이 많이 드는 중단이나 중단을 경험할 위험이 증가합니다.
프라이빗 클라우드를 통해 제공되는 관리형 가상 데스크톱으로 이동하면, 조직이 비용을 절감하고 직원에게 안전한 원격 액세스를 제공하면서 비즈니스 연속성 이니셔티브를 지원하고 다운타임 위험을 완화할 수 있는 독특한 기회를 제공합니다.
대기 가상 데스크톱을 활용하면, 적절한 비즈니스 연속성 솔루션은 보안과 컴플라이언스의 기초를 기업에 제공합니다.
가상 데스크톱 배포는 사용자에게 완전한 기능의 브라우저 기반 환경을 통해 원격 근무 유연성을 제공하는 동시에, IT 부서가 엔드포인트를 중앙에서 관리하고 비즈니스 중요 데이터를 잠글 수 있게 합니다. 성능, 보안, 컴플라이언스는 영향받지 않습니다.
대기 가상 데스크톱은 사전 구성되어 즉시 배포 가능하므로, 갑작스러운 재해 발생 시 팀이 '평소와 같은 비즈니스' 상태를 유지할 수 있습니다.
이에 더해 정기적인 데이터 감사와 백업을 보장해야 합니다.
클라우드에 무엇이 있는지 모른다면, 지금이 알아낼 때입니다. 데이터를 자주 감사하고 모든 것이 백업되었는지 확인하는 것이 필수적입니다. 또한 누가 이 데이터에 액세스하는지 고려해야 합니다. 더 이상 액세스할 필요가 없는 퇴사자나 직원은 권한을 취소해야 합니다.
최신 보안 조치, 다단계 인증, 기본 암호화 등을 사용하는 것도 중요합니다. 직원들을 이러한 조치에 대해 항상 최신 상태로 유지하고, 잠재적 위협을 발견하는 방법을 교육하여 즉시 대처할 수 있게 하십시오.
제프 비트너, Exit Technologies 창업자 겸 사장
대부분의 비즈니스는 단순한 비용/편익 이점부터 서드파티 클라우드 서비스 제공업체에 핵심 미션 크리티컬 데이터나 시스템을 맡기는 꺼림칙함까지 다양한 이유로 온프레미스 인프라에 의존하면서 클라우드에서 지속적으로 확장할 것입니다. 이 하이브리드 환경에서 자산이 어디에 있는지 추적하는 것은 까다로울 수 있으며 보안 격차를 초래할 수 있습니다.
클라우드 보안 책임은 서비스 제공업체와 구독자 간에 공유됩니다. 따라서 구독자는 서비스 제공업체의 보안 정책뿐만 아니라 하드웨어 리프레시 주기 같은 세속적인 문제도 인지해야 합니다.
사이버 공격자들은 더 이상 업데이트되지 않거나 더 이상 업데이트되지 않는 구형 운영 체제와 애플리케이션의 틈새를 찾아 악용하는 데 능숙해졌습니다. 이제 Spectre와 Meltdown 취약점 공개로, 칩 레벨에서 하드코딩된 오류나 감독을 악용하는 위협도 걱정해야 합니다.
서버와 PC 같은 하드웨어는 제한된 수명 주기를 가지지만, 종종 기업은 공급업체가 지원을 철회하고 새로운 보안 위협에 대응하는 데 필요한 펌웨어와 소프트웨어 업데이트를 중단시킨 후에도 이러한 시스템을 계속 운영합니다.
클라우드 제공업체가 하는 일을 인지하는 것 외에도, 비즈니스는 자체 자산을 추적하고 필요에 따라 리프레시하거나 폐기해야 합니다. 컴퓨터 시스템이 비중요 용도로 재사용될 때, 위험 관리와 보안 감독 밖으로 빠져나가기 너무 쉽습니다.
미켈 윌슨, Oblivious.io CTO
1. 파일 메타데이터는 데이터 자체만큼 철저히 보호되어야 합니다. 공격자가 클라우드에 저장된 데이터에 접근할 수 없더라도, 모든 파일명과 파일 크기를 얻을 수 있다면 중요한 정보가 유출된 것입니다. 예를 들어, 변호사가 "michael_cohen_hush_money_payouts.xls"라는 15MB 파일이 있음을 드러낸다면, 이는 답하고 싶지 않은 질문을 불러일으킬 수 있습니다.
2. 백업을 클라우드에 업로드하기 *전에* 암호화하십시오. 백업은 공격자에게 고가치 표적입니다. 자체 데이터 센터를 가진 많은 회사조차 Amazon S3 같은 클라우드 환경에 백업을 저장합니다. S3의 암호화 기능을 켤 수도 있습니다. 불행히도 아마존은 암호화 키를 데이터와 함께 저장합니다. 차를 잠그고 열쇠를 후드 위에 올려두는 것과 같습니다.
비카스 아디티아, QuikFynd Inc 창업자
요즘 데이터가 어디에 저장되는지 인지하여 데이터가 유출 위험에 있는지 사전에 식별할 수 있도록 하십시오.
요즘 데이터는 비즈니스 내 스토리지 장치 외에도 여러 클라우드 위치와 애플리케이션에 저장됩니다. 기업은 Google Drive, Dropbox, OneDrive 등 클라우드 스토리지 서비스와 모든 종류의 비즈니스 프로세스를 위한 온라인 소프트웨어 서비스를 채택하고 있습니다. 이로 인해 회사 데이터가 광범위하게 파편화되었으며, 관리자는 종종 모든 데이터가 어디에 있는지 모릅니다.
예를 들어, 회사 기밀 재무 보고서가 장치가 자동으로 클라우드와 동기화되어 클라우드 스토리지에 저장될 수 있습니다. 또는 민감한 비즈니스 대화가 Slack 같은 클라우드 기반 메시징 서비스에서 발생할 수 있습니다. 클라우드 기업들은 고객 데이터를 안전하게 지키려는 올바른 의도를 가지고 있지만, 해커들이 수백만 구독자의 데이터에 잠재적으로 접근할 수 있어 더 나은 ROI를 얻을 수 있기 때문에 주요 표적이 되기도 합니다.
그러면 회사는 무엇을 해야 할까요?
클라우드 서비스를 계속 채택하고 데이터가 많은 위치에 있게 되겠지만, 이러한 서비스에 무엇이 있는지 보여주는 검색 및 데이터 구성 도구를 사용할 수 있습니다. 전체 텍스트 검색 기능을 사용하면 이 정보 중 어떤 것이 유출 시 회사에 잠재적 위험이 되는지 매우 빠르게 알아낼 수 있습니다. 어디에 있는지조차 모르면 보호할 수 없습니다. 더 중요하게는, 도난당했는지도 알 수 없습니다. 따라서 비즈니스 데이터 보호를 원하는 회사는 최소한 모든 정보가 어디에 있는지 인지하는 조치를 취해야 합니다.
아담 스턴, Infinitely Virtual CEO
비즈니스 사용자는 WannaCry나 Petya/NotPetya 같은 최근 클라우드 컴퓨팅 공격 이후에도 무방비 상태가 아닙니다.
최고의 해독제는 패치 관리입니다. 시스템과 서버를 패치로 최신 상태로 유지하는 것은 항상 건전한 관행이며, 안심의 가장 짧은 길입니다. 실제로 '패치 관리 의식'은 보안이 이벤트가 아닌 프로세스이고, 체크박스 체크하고 넘어가는 문제가 아닌 사고방식이라는 전반적인 만트라의 일부가 되어야 합니다. 경계는 모두의 기본 모드가 되어야 합니다.
스팸은 누구의 친구도 아닙니다. 알 수 없는 출처의 이메일은 경계하십시오 – 열지 않는 것을 의미합니다. 모든 중소기업은 클러스터형 방화벽과 침입 탐지 및 방지 시스템(IDPS) 같은 기술로 보안 보호에 전략적 중점을 두어 이득을 봅니다.
무라드 모르두카이, Qencode CEO
1. 보안을 최우선순위로
데드라인이나 복잡한 새 기능 작업 시 보안 조치 강제가 어려워질 수 있습니다. 제품을 앞으로 나아가게 하려는 시도에서, 팀은 자신들이 회사에 가하는 위험을 인지하지 못한 채 자체 보안 프로세스에 명시된 규칙을 굽히는 경우가 많습니다. 잘 생각된 보안 프로세스는 데이터를 보호하는 목표를 달성하기 위해 잘 강제되어야 합니다. 제품 개발 프로세스에서 클라우드 보안을 최우선순위로 포함하는 기업은 데이터 손실과 보안 위협 노출을 획기적으로 줄입니다.
2. 비밀번호 및 암호화
클라우드에서 데이터 보안의 두 가지 중요한 부분은 비밀번호와 암호화입니다.
열악한 비밀번호 관리는 나쁜 행위자가 회사 데이터에 접근하고 통제권을 얻는 가장 큰 기회입니다. 이는 주로 열악한 직원 교육으로 인한 사회 공학 기법(피싱 이메일 등)을 통해 이루어집니다. 적절한 직원 교육과 이메일 모니터링 프로세스는 비밀번호 정보 노출을 밝히는 데 큰 도움이 됩니다. 또한 비밀번호는 길어야 하고, 숫자, 문자, 기호를 포함해야 합니다. 비밀번호는 절대 적지 말고, 이메일로 공유하거나 채팅과 티켓 댓글에 게시하지 마십시오. 로컬에서 데이터를 암호화한 후 클라우드로 보내면 추가적인 데이터 보호 계층이 달성됩니다. 데이터가 장기간 클라우드에 저장되는 경우, 로컬에서 암호화하여 보내십시오. 그러면 데이터가 침해될 작은 기회에서도 사실상 접근 불가능하게 됩니다.
팀 플랫, Virtual Operations LLC IT 비즈니스 서비스 부사장
최고의 클라우드 서버 보안을 위해, 가능한 곳에서는 2단계 인증(2FA, 다단계 인증, 2단계 인증이라고도 함) 사용을 선호합니다.
이것이 무엇입니까? 2팩터는 '알고 있는 것'과 '가지고 있는 것'을 결합합니다. 비밀번호와 스마트폰으로 전송된 고유 코드를 모두 제공해야 한다면, 이 두 가지를 모두 가진 것입니다. 누군가가 비밀번호를 알더라도 여전히 계정에 들어갈 수 없습니다. 비밀번호를 알고 휴대폰에 접근해야 합니다. 불가능하지는 않지만, 해킹을 극적으로 더 어렵게 만듭니다. 그들은 더 쉬운 표적을 찾아갈 것입니다. 예로, iCloud와 Gmail은 비즈니스 사용자들에게 매우 인기 있는 두 서비스인 2FA를 지원합니다. 모든 사람이 사용하길 권장합니다.
왜 이것이 클라우드 보안에 중요한가?
클라우드 서비스는 서비스가 어디서 액세스될 수 있는지 제어하는 방화벽이나 다른 메커니즘으로 보호되지 않는 경우가 많기 때문입니다. 2FA는 보안에 추가할 훌륭한 추가 계층입니다. 또한 Salesforce 같은 일부 서비스는 사용자에게 큰 부담이 되지 않는 매우 효율적이고 사용하기 쉬운 2FA 구현을 가지고 있다는 점도 언급하고 싶습니다.
마이크 포터, Rewind CEO 겸 공동창업자
클라우드에 있는 데이터 백업: 클라우드 기반 플랫폼(예: Shopify, QuickBooks Online, Mailchimp, WordPress)이 어떻게 백업되는지에 대한 큰 오해가 있습니다. 일반적으로 클라우드 기반 앱은 전체 플랫폼의 재해 복구 클라우드 백업을 유지합니다. 서버에 문제가 생기면 모든 사람의 데이터를 마지막 백업으로 복구하려 시도합니다. 그러나 사용자로서 귀하는 자신의 데이터를 복원하기 위해 그들의 백업에 접근할 수 없습니다.
이는 다음 경우에 원치 않는 변경 사항을 수동으로 되돌리거나 영구적으로 데이터를 잃을 위험이 있음을 의미합니다:
클라우드 계정의 2차 백업에 접근할 수 있으면 자신의 데이터에 대한 더 큰 통제와 자유를 얻습니다. 공급업체 서버에 문제가 생기거나 개별 계정 내에서 문제가 발생했을 때, 데이터를 빠르게 복구할 수 있으면 수천 달러의 손실 수익, 수리 비용, 시간을 절약할 수 있습니다.
랜돌프 모리스, Releventure 창업자 겸 CTO
1. 클라우드 기반 서버를 사용하는 경우, Spectre 취약점과 변종 모니터링 및 패치 확인. 클라우드 서버는 특히 취약합니다. 이 취약점은 데이터 처리 시 악용되면 암호화를 포함한 모든 클라우드 보안 조치를 우회할 수 있습니다.
2. 각 서비스에 대한 파일 액세스 검토 및 강화. 과거 권한 문제로 인해 소프트웨어가 '작동하게' 하기 위해 전체 액세스 권한 계정을 너무 자주 사용합니다. 가능하다면 각 서비스는 자체 계정을 사용하고 필수적인 것만 접근할 수 있는 제한된 권한만 가져야 하며, 최소 필요한 권한만 부여하십시오.
브랜든 아크로이드, Tiger Mobiles 창업자 겸 모바일 보안 전문가
대부분의 클라우드 스토리지 사용자는 그런 서비스가 자체 암호화를 사용한다고 가정합니다. 그렇습니다. Dropbox는 예를 들어 파일에 훌륭한 암호화 시스템을 사용합니다.
문제는 귀하가 암호화하는 주체가 아니기 때문에 복호화 키도 없다는 것입니다. Dropbox가 복호화 키를 보유하므로 동일한 키를 가진 누구나 귀하의 데이터를 복호화할 수 있습니다. Dropbox 시스템에 로그인하면 복호화가 자동으로 일어나므로, 귀하의 계정에 접근하는 누구나(예: 해킹을 통해) 귀하의 이제 암호화되지 않은 데이터를 얻을 수 있습니다.
이 해결책은 선택한 클라우드 스토리지 서비스로 보내기 전에 암호화 애플리케이션이나 소프트웨어를 사용하여 귀하의 파일과 데이터를 직접 암호화하는 것입니다.
토드 버나드, CloudCheckr 제품 마케팅 매니저
1. 지난 1년 정도 가장 일반적이고 널리 알려진 데이터 유출은 AWS S3 스토리지 버킷에 퍼블릭 읽기 액세스를 준 것 때문이었습니다. 기본 구성은 비공개지만, 사람들이 변경을 하고 잊어버린 뒤 기밀 데이터를 그 노출된 버킷에 올리는 경향이 있습니다.
2. 전송 중과 저장 시 모두 데이터 암호화. 데이터 센터에서는 엔드 유저, 서버, 애플리케이션 서버가 모두 같은 건물에 있을 수 있습니다. 반면 클라우드에서는 모든 트래픽이 인터넷을 통해 이동하므로, 공개적으로 이동하는 데이터를 암호화해야 합니다. 봉투에 편지를 넣어 보내는 것과 누구나 읽을 수 있는 엽서를 보내는 것의 차이와 같습니다.
제프 카폰, SecureCircle CEO
Gmail과 Dropbox 같은 클라우드 기반 서비스를 사용하여 통신하고 정보를 공유하는 기업들이 잘못된 프라이버시 감각을 느끼고 있습니다. 이 서비스들이 클라우드 기반이고 비밀번호로 접근 가능하기 때문에, 공유되는 통신과 파일이 자동으로 안전하고 프라이빗하다고 가정합니다. 현실은 – 그렇지 않습니다.
조직이 데이터를 확실하게 보호할 수 있는 한 가지 방법은 이메일과 파일 공유를 위한 엔드투엔드 암호화 같은 새로운 암호화 방법을 사용하는 것입니다. 이는 중앙 공격 지점이 없어 '골드 스탠다드' 방법으로 간주됩니다. 즉, 서버가 침해되어도 사용자 데이터를 보호합니다.
이 고급 암호화 방법은 잘 정렬된 내부 정책과 함께 사용될 때 비즈니스에 가장 유용할 것입니다. 예를 들어, 가능한 경우 데이터 액세스 분산화, 특권 계정 최소화 또는 제거, 데이터 공유나 SaaS 서비스 사용 결정 시 위험 신중한 고려.
랜디 배럿, PreVeil 창업자 겸 CEO
모든 클라우드 제공업체는 데이터에 대한 액세스 제어를 설정할 수 있습니다. 이는 본질적으로 데이터에 액세스할 수 있는 사람들의 목록입니다. '익명' 액세스가 비활성화되어 있고, 액세스가 필요한 인증된 계정에만 제공되었는지 확인하십시오.
그 외에도 데이터를 보호하고 엿보는 눈으로부터 멀리하기 위해 암호화를 활용해야 합니다. 클라우드 제공업체에 따라 다양한 옵션이 있습니다. 데이터 액세스 유용성과 보호 필요성 간의 균형을 맞추십시오. 일부 방법은 다른 것보다 더 안전합니다. 클라이언트 사이드 키와 암호화 프로세스 활용처럼요. 그러면 누군가 데이터에 액세스하더라도(1번 포인트 참조), 암호화된 버전에만 액세스할 수 있고 여전히 복호화 키가 필요합니다.
거버넌스 정책에 대한 지속적 컴플라이언스 보장. 위 항목들을 구현하고 기타 보안 및 보호 표준을 수립한 후, 정책을 지속적으로 준수하는지 확인하십시오. 많은 조직이 클라우드 데이터 유출로 경험했듯, 위험은 클라우드 제공업체 플랫폼에 있지 않습니다. 직원들이 플랫폼으로 무엇을 하느냐에 있습니다. 변경 사항 모니터링 또는 더 나은 방법으로, 환경이 구성 드리프트를 경험할 때 자동 수정 조치를 구현하는 도구로 클라우드 모니터링을 통해 컴플라이언스를 보장하십시오.
데이비드 구직, CloudBerry 제품 관리 부사장
안토니오 데질바, PhoenixNAP CISO
클라우드를 생각할 때 우리는 두 가지를 생각합니다. 공유 인프라 활용으로 인한 효율성으로 인한 비용 절감, 그리고 클라우드 스토리지 보안 위험.
많은 공개된 유출이 클라우드 기반 환경 잘못된 구성 탓으로 돌려지지만, 이 숫자가 비클라우드 기반 환경의 보고된 유출보다 더 많을 것 같지는 않습니다.
최고의 클라우드 서비스 제공업체는 안전한 멀티 테넌트 환경을 만드는 데 이해관계가 있습니다. 이들이 이러한 환경을 만드는 데 쓰는 총비용은 대부분 회사의 IT 예산, 나아가 보안 예산보다 훨씬 큽니다. 따라서 올바르게 구성된 클라우드 환경이 중소기업이 온프레미스에서 만들 수 있는 어떤 것보다 훨씬 높은 수준의 보안을 제공한다고 주장할 수 있습니다.
더욱이, 보안 인재가 심각하게 부족한 환경에서, 조직이 필요한 보안 인재를 찾거나 감당할 방법은 없습니다. 그 결과 차선책으로, 강력한 보안 인프라를 가질 뿐만 아니라 클라우드 모니터링 보안 솔루션도 제공하는 제공업체와 비즈니스 어소시에이트 관계를 맺는 것입니다.
클라우드 컴퓨팅
데이터를 클라우드에 저장하면 내부 스토리지 인프라를 구매, 관리, 유지보수할 필요가 없습니다. 이러한 편의성에도 불구하고 클라우드 기반 데이터에 대한 통제권 부재는 여전히 기업들의 공통적인 우려사항으로 남아 있습니다. 사실 클라우드 스토리지 보안은 일반적으로 온프레미스 보호보다 우수합니다. 이 글은 클라우드 스토리지 보안 입문서로, 클라우드 제공업체가 데이터를 보호하기 위해 사용하는 기술들을 다룹니다. 클라우드 기반 데이터를 안전하게 유지하는 다양한 측면과 최상위 제공업체와 부적절한 스토리지 보호를 가진 벤더를 구별하는 방법을 알아
퍼블릭 클라우드에서 데이터를 보관하고 사용하는 가파른 비용이 점점 더 많은 기업들에게 딜브레이커가 되고 있습니다. 조직들은 더 비용 효율적인 대안을 찾고 있으며, 이것이 바로 퍼블릭 클라우드에 현재 있는 데이터를 끌어내어 온사이트 또는 베어메탈로 재호스팅하는 데이터 본국 송환(리패트리에이션) 사례가 점점 더 많아지는 이유입니다. 이 글은 데이터 리패트리에이션 입문서로, 퍼블릭 클라우드를 떠나 온프레미스 베어메탈 스토리지를 선호하는 것의 긍정적, 부정적 효과를 다룹니다. 데이터 리패트리에이션의 주요 동인을 알아보고 클라우드 기반 데이
