Broj sajber napada i dalje raste. Iako su stručnjaci za sigurnost fokusirali svoju pažnju na nove tehnologije kao što je generativna inteligencija za nove prijetnje, oni često zanemaruju najčešće i najobranljivije prijetnje sigurnosti cloud podataka – pogrešnu konfiguraciju. PwC procjene Industrijska istraživanja pokazuju da je 73% kršenja podataka u oblaku rezultat osnovnih pogrešnih konfiguracija sistema. Ranjivosti potječu od ostavljanja kutije javno dostupne za debugiranje, odobravanja prevelikih dozvola u upravljanju pristupom, otvaranja firewalla „privremeno” i zaboravljanja da ga zatvori, i sličnih akcija. Faktor „oops“ postao je najveća sigurnosna glavobolja za IT stručnjake. Konfiguracije oblaka se neprestano mijenjaju. Moguće je da se implementira nova mikroslužba, stvori se nova kutija za debugiranje ili se kredencijali pristupa promijene kako bi se riješio problem. Svaka promjena infrastrukture predstavlja drugu priliku za iskorištavanje. Pogrešna konfiguracija znači izloženost, a hakeri stalno skeniraju za izložene resurse koji im mogu dati pristup sistemu. Ako je pogrešna konfiguracija glavni izvor oblaka, organizacije moraju ponovo procijeniti svoj pristup sigurnosti. Umjesto da provode mesečne ili tromjesečne provjere, potrebna im je bezbednosna strategija koja drži korak s kontinuiranim promjenama u oblaku, uklanja slepe točke i potvrđuje svaki rizik prije nego što rezultira kršenjem. je razvijen da otkrije pogrešne konfiguracije prije nego što postanu problemi. Astra Cloud skener za ranjivosti Rastući problem pogrešne konfiguracije Za razliku od konvencionalnih mrežnih sistema, cloud infrastrukture su u stalnom stanju protoka. Sredstva se raspršuju i uklanjaju prema potrebi, potrebe za skladištenjem se mijenjaju, dopuštenja se ažuriraju i usluge se dodaju. AWS, Azure, GCP i drugi pružatelji usluga u oblaku neprestano ažuriraju stotine parametara konfiguracije. Upravljanje identitetom i pristupom (IAM) je jedno od najvećih problemskih područja. IAM je moćan alat za sigurnost u oblaku i često je onaj koji se slabo upravlja. IAM širenje je kontinuirani problem jer se korisničke dozvole ažuriraju i dodaju, ali se rijetko uklanjaju. Prema Astra pentestingu, 78% kritičnih rizika u infrastrukturama u oblaku su povezani sa IAM ili izlaganjima politikama. Neki od najčešćih problema IAM su dozvole za divlje kartice, previše široke dozvole za uloge, zaboravljeni računi usluga, politike koje omogućuju eskalaciju privilegija i povjerljivi podaci izloženi u logovima, repozitorijima ili vremenima rada. Također je uobičajeno održavati multi-cloud infrastrukture koje obuhvaćaju AWS, Azure, GCP i druge javne i privatne oblake. Međutim, održavanje multi-cloud sistema zahtijeva upravljanje različitim konvencijama imenovanja, bezbednosnim podrazumevanjima, modelima dozvola i ponašanjem logiranja. Održavanje tempa sa DevOps timovima je još jedan izazov. DevOps neprestano isporučuje hotfixe, nove usluge i zastave funkcija, sa novim integracijama i implementacijama svakih nekoliko sati. Ako sigurnosni tim primjenjuje tromjesečne skeniranje, ručne revizije i neredovne revizije usaglašenosti, oni ne mogu pratiti DevOps promene. Legacy cloud security posture management (CSPM) alati mogu pomoći u praćenju, ali također imaju tendenciju da izdaju hiljade upozorenja koristeći spore ili samo periodične skeniranje, a nemaju validaciju iskorišćenosti. Pogrešne konfiguracije iza većine kršenja Naravno, svaki pružatelj usluga u oblaku ima svoje osobine i postoje različite sigurnosne zabrinutosti za različite pružatelje usluga. Javno izložene kutije su uobičajene. Kutije se često stvaraju za rješavanje problema ili za druge svrhe. Javno dostupna kutija može izložiti čitave skupove podataka ako se ne obrati. Čak i uz najbolje prakse, IT stručnjaci često otvaraju pristup resursima za posebne projekte ili da olakšaju operacije, samo da zaborave na njih kasnije. Pogrešno konfigurisani firewallovi i sigurnosne grupe su takođe uobičajene slabosti. Otvoreni portovi (npr. 0.0.0.0/0) su atraktivne točke ulaska za hakere.Nezabezbedene API krajnje točke s manjkom autentifikacije ili previše dozvoljenim žetonom su takođe uobičajeni izvori gubitka podataka. Nedostatak šifriranja podataka je još jedan uobičajeni neuspeh usklađenosti. Podaci u mirovanju i u pokretu trebaju biti šifrovani kako bi se spriječio neovlašteni pristup. Nepravilno evidentiranje, ili uopće ne evidentiranje, dovodi do slijepih točaka koje se mogu iskoristiti. Potreba za novim vrstama sigurnosnih rešenja Budući da se konfiguracije u oblaku neprestano mijenjaju, potrebno je i kontinuirano praćenje sigurnosti. Vizibilnost bez agenata na svim računima u oblaku. Timovi moraju biti u mogućnosti da se brzo uključe i prepoznaju rizike unaprijed. Svaka nova uloga, pravilo, kutija i ažuriranje dozvola mora biti identificirana i potvrđena kako se događa. Promicanje vidljivosti može rezultirati značajnom količinom dodane buke, tako da sistem mora biti u stanju razlikovati između iskorišćenih rizika i teorijskih prijetnji. Rizik treba rangirati na osnovu putova izloženosti, osjetljivosti podataka, potencijalne eskalacije privilegija i povezanih faktora. Praćenje aktivnosti DevOps-a bitno je za prepoznavanje i ispravljanje pogrešnih konfiguracija prije nego što dođu do proizvodnje. Kako se skala oblaka ubrzava i površina napada se širi, bitno je preći s povremenih na kontinuirane sigurnosne provjere. To je pristup koji je Astra primijenila sa svojim novim skenerom za ranjivosti u oblaku, koji kombinira ugradnju bez agenta, kontinuirano praćenje i analizu i validaciju na nivou napada. Astra automatski skenira okruženje u oblaku za promene, kao što je kada se kutija objavi, kada se politika promijeni, kada se kreira uloga ili kada se otvori port. Pogreške se otkrivaju kako se javljaju, eliminirajući potrebu za nedeljnim ili tromjesečnim provjerama. Astra Cloud Vulnerability Scanner ima više od 400 provjera pogrešne konfiguracije i 3000 automatizovanih testova ranjivosti. Pokriva probleme konfiguracije kao što su izloženost IAM-u, postavke skladištenja, problemi mreže i bezbednosne grupe, slabosti API-ja, šifrirane praznine i drift politike. Astra Offensive Security Engine pojednostavljuje proaktivno upravljanje bezbednošću pružajući jasne, djelotvorne uvidove. Bezbednosni motor generira hiljade „možda“ scenarija za identifikaciju iskorišćenih pogrešnih konfiguracija i uklanjanje lažnih pozitivnih, što olakšava prioritetiranje problema konfiguracije bez nagađanja. Kada se promene dogode na brzini i opsegu, isplati se imati skener ranjivosti koji sadrži vidljivost bez agenta, kontinuirano skeniranje izazvano promjenama i otkrivanje pretnji na prvom mestu validiranja.

This story contains new, firsthand information uncovered by the writer.

The is an opinion piece based on the author’s POV and does not necessarily reflect the views of HackerNoon.

Ovaj audio je proizveden na originalnom jeziku priče!

Novi Astra Cloud Vulnerability Scanner usmjeren je na “Oops Factor” iza 73% oblaka kršenja

About Author

KOMENTARI

HANG TAGS

OVAJ ČLANAK JE PREDSTAVLJEN U

Related Stories

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps