Безопасность облачных вычислений

Информацию о программном обеспечении безопасности, размещенном в облаке, см. в разделе Безопасность как услуга .

Безопасность облачных вычислений или, проще говоря, облачная безопасность — это широкий набор политик, технологий, приложений и средств контроля, используемых для защиты виртуализированной интеллектуальной собственности, данных, приложений, услуг и связанной с ними инфраструктуры облачных вычислений . Это поддомен компьютерной безопасности , сетевой безопасности и, в более широком смысле, информационной безопасности .

Проблемы безопасности, связанные с облаком

Облачные вычисления и хранилища предоставляют пользователям возможность хранить и обрабатывать свои данные в сторонних центрах обработки данных . Организации используют облако в различных моделях обслуживания (с такими аббревиатурами, как SaaS , PaaS и IaaS ) и моделях развертывания ( частные , общедоступные , гибридные и общественные ).

Проблемы безопасности, связанные с облачными вычислениями, обычно подразделяются на две категории: как проблемы безопасности, с которыми сталкиваются поставщики облачных услуг (организации, предоставляющие программное обеспечение , платформу или инфраструктуру как услугу через облако) и проблемы безопасности, с которыми сталкиваются их клиенты (компании или организации, которые размещают приложения или хранят данные в облаке). Однако ответственность является общей и часто подробно описывается в «модели общей ответственности за безопасность» или «модели общей ответственности» облачного провайдера. Поставщик должен обеспечить безопасность своей инфраструктуры и защиту данных и приложений своих клиентов, в то время как пользователь должен принять меры для защиты своего приложения и использовать надежные пароли и меры аутентификации.

Когда организация решает хранить данные или размещать приложения в общедоступном облаке, она теряет возможность иметь физический доступ к серверам, на которых размещается ее информация. В результате потенциально конфиденциальные данные подвергаются риску инсайдерских атак. Согласно отчету Cloud Security Alliance за 2010 год , инсайдерские атаки входят в семерку крупнейших угроз облачных вычислений. Поэтому поставщики облачных услуг должны обеспечить тщательную проверку биографических данных сотрудников, имеющих физический доступ к серверам в центре обработки данных. Кроме того, дата-центры рекомендуется регулярно проверять на предмет подозрительной активности.

В целях экономии ресурсов, сокращения затрат и поддержания эффективности поставщики облачных услуг часто хранят данные нескольких клиентов на одном сервере. В результате существует вероятность того, что личные данные одного пользователя могут просмотреть другие пользователи (возможно, даже конкуренты). Чтобы справиться с такими деликатными ситуациями, поставщики облачных услуг должны обеспечить надлежащую изоляцию данных и логическое разделение хранилищ.

Широкое использование виртуализации при реализации облачной инфраструктуры создает уникальные проблемы безопасности для клиентов или арендаторов общедоступных облачных служб. Виртуализация меняет взаимоотношения между ОС и базовым оборудованием — будь то вычисления, системы хранения данных или даже сети. Это вводит дополнительный уровень — виртуализацию, который сам по себе должен быть правильно настроен, управляем и защищен. Особые опасения включают возможность компрометации программного обеспечения виртуализации или « гипервизора ». Хотя эти опасения в основном носят теоретический характер, они существуют. Например, взлом на рабочей станции администратора с помощью управляющего ПО виртуализации может привести к выходу из строя всего центра обработки данных или его перенастройке по желанию злоумышленника.

Элементы управления облачной безопасностью

Архитектура облачной безопасности эффективна только при наличии правильных защитных реализаций. Эффективная архитектура облачной безопасности должна учитывать проблемы, которые могут возникнуть при управлении безопасностью, и следовать всем передовым практикам, процедурам и рекомендациям для обеспечения безопасной облачной среды. Управление безопасностью решает эти проблемы с помощью элементов управления безопасностью. Эти элементы управления защищают облачные среды и предназначены для защиты любых слабых мест в системе и снижения последствий атак. Несмотря на то, что в архитектуре облачной безопасности существует множество типов элементов управления, их обычно можно найти в одной из следующих категорий:

Средства сдерживания

Эти средства контроля представляют собой административные механизмы, предназначенные для уменьшения атак на облачную систему и используемые для обеспечения соответствия внешним средствам контроля. Подобно предупреждающему знаку на заборе или объекте, средства сдерживания обычно снижают уровень угрозы, информируя потенциальных злоумышленников о том, что если они продолжат действовать, для них будут неблагоприятные последствия. (Некоторые считают их подмножеством превентивных мер контроля.) Примерами таких мер контроля можно считать политики, процедуры, стандарты, руководящие принципы, законы и правила, которые направляют организацию в направлении обеспечения безопасности. Хотя большинство злоумышленников игнорируют такие сдерживающие средства контроля, такие средства контроля предназначены для защиты от неопытных или любопытных людей, желающих взломать ИТ-инфраструктуру организации.

Превентивный контроль

Основная цель превентивного контроля — укрепить систему против инцидентов, как правило, за счет уменьшения, если не полного устранения уязвимостей, а также предотвращения доступа несанкционированных злоумышленников к системе или проникновения в нее. Этого можно достичь либо добавлением программного обеспечения или реализаций функций (таких как защита брандмауэра, защита конечных точек и многофакторная аутентификация), либо удалением ненужных функций, чтобы свести к минимуму поверхность атаки (как в одноядерных приложениях). Кроме того, в такой контроль включено обучение людей посредством тренингов и упражнений по вопросам безопасности, поскольку человеческая ошибка является самым слабым местом безопасности. Например, строгая аутентификация пользователей облака снижает вероятность того, что неавторизованные пользователи смогут получить доступ к облачным системам, и повышает вероятность того, что пользователи облака будут точно идентифицированы. В целом, превентивные меры контроля влияют на вероятность возникновения события, связанного с убытком, и предназначены для предотвращения или устранения подверженности систем вредоносным действиям.

Детективное управление

Детективные средства контроля предназначены для обнаружения и надлежащего реагирования на любые происходящие инциденты. В случае атаки система детективного контроля подаст сигнал профилактическим или корректирующим мерам для решения проблемы. Детективные меры безопасности функционируют не только во время такого действия, но и после того, как оно произошло. Мониторинг безопасности системы и сети, включая механизмы обнаружения и предотвращения вторжений, обычно используются для обнаружения атак на облачные системы и поддерживающую инфраструктуру связи. Большинство организаций приобретают или создают специальный центр управления безопасностью (SOC), члены которого постоянно контролируют ИТ-инфраструктуру организации с помощью журналов и программного обеспечения для управления информацией о безопасности и событиями (SIEM). SIEM — это решения безопасности, которые помогают организациям и командам безопасности анализировать «данные журналов в режиме реального времени для быстрого обнаружения инцидентов безопасности». SIEMS – не единственные примеры детективного контроля. Существуют также средства контроля физической безопасности, системы обнаружения вторжений и инструменты защиты от вирусов и вредоносных программ, которые имеют разные функции, сосредоточенные вокруг конкретной цели обнаружения нарушений безопасности в ИТ-инфраструктуре.

Корректирующий контроль

Корректирующие меры уменьшают последствия инцидента, как правило, ограничивая ущерб. Такие меры контроля включают технические, физические и административные меры, которые применяются во время или после инцидента для восстановления систем или ресурсов до их предыдущего состояния после инцидента безопасности. Существует множество примеров корректирующего контроля, как физического, так и технического. Например, перевыпуск карты доступа или устранение физического ущерба можно рассматривать как корректирующий контроль. Однако технические меры контроля, такие как прекращение процесса, и административные меры контроля, такие как реализация плана реагирования на инциденты, также могут считаться корректирующими мерами. Корректирующие меры направлены на восстановление и устранение любого ущерба, причиненного инцидентом безопасности или несанкционированной деятельностью. Значение необходимо для изменения функции безопасности.

Аспекты

Проектирование облачной безопасности характеризуется уровнями безопасности, планированием, проектированием, программированием и передовыми практиками, которые существуют внутри системы облачной безопасности. Разработка облачной безопасности требует, чтобы составленная и визуальная модель (дизайн и пользовательский интерфейс) характеризовалась задачами внутри облака. Этот процесс разработки облачной безопасности включает в себя такие вещи, как доступ к руководителям, методы и средства управления для обеспечения безопасности приложений и информации. Он также включает в себя способы борьбы с проницаемостью, согласованностью, опасной позицией и, в целом, безопасностью. Процессы внедрения стандартов безопасности в администрирование и деятельность облака предполагают подход, который соответствует последовательным руководящим принципам и важным частям безопасности структуры.

Чтобы интерес к развитию облачных технологий был жизнеспособным, компании должны осознавать различные части облака и то, как они могут влиять на них и помогать им. Эти интересы могут включать, например, инвестиции в облачные вычисления и безопасность. Это, конечно, приводит к стимулированию успеха облачных разработок.

Хотя идея облачных вычислений не нова, ассоциации все активнее поддерживают ее из-за ее гибкой масштабируемости, относительной надежности и экономичности услуг. Однако, несмотря на стремительный отказ от него в некоторых секторах и дисциплинах, исследования и статистика показывают, что ловушки, связанные с безопасностью, являются наиболее заметным препятствием на пути к его широкому отказу.

Обычно рекомендуется выбирать и внедрять меры информационной безопасности в соответствии с рисками и пропорционально им, обычно путем оценки угроз, уязвимостей и воздействий. Проблемы облачной безопасности можно сгруппировать по-разному; Gartner назвал семь в то время как Cloud Security Alliance выявил двенадцать проблемных областей. Брокеры безопасности доступа к облаку (CASB) — это программное обеспечение, которое находится между пользователями облака и облачными приложениями и обеспечивает видимость использования облачных приложений, защиту данных и управление для мониторинга всей активности и соблюдения политик безопасности.

Безопасность и конфиденциальность

Любая служба без «защищенной» среды считается «мягкой» целью. Виртуальные серверы должны быть защищены так же, как и физический сервер, от утечки данных , вредоносного ПО и эксплуатируемых уязвимостей. «Потеря или утечка данных составляет 24,6%, а вредоносное ПО, связанное с облаком, — 3,4% угроз, вызывающих сбои в облаке».

Управление идентификацией

Каждое предприятие будет иметь собственную систему управления идентификацией для контроля доступа к информации и вычислительным ресурсам. Поставщики облачных услуг либо интегрируют систему управления идентификацией клиента в свою собственную инфраструктуру, используя технологию федерации или единого входа , либо систему идентификации на основе биометрических данных. или предоставить собственную систему управления идентификацией. CloudID, например, обеспечивает сохраняющую конфиденциальность облачную и межкорпоративную биометрическую идентификацию. Он связывает конфиденциальную информацию пользователей с их биометрическими данными и хранит ее в зашифрованном виде. Используя метод шифрования с возможностью поиска, биометрическая идентификация выполняется в зашифрованном домене, чтобы гарантировать, что поставщик облачных услуг или потенциальные злоумышленники не получат доступ к каким-либо конфиденциальным данным или даже содержимому отдельных запросов.

Физическая охрана

Поставщики облачных услуг физически защищают ИТ- оборудование (серверы, маршрутизаторы, кабели и т. д.) от несанкционированного доступа, помех, кражи, пожаров, наводнений и т. д. и гарантируют, что основные поставки (например, электричество) достаточно надежны, чтобы свести к минимуму возможность сбоев. Обычно это достигается за счет обслуживания облачных приложений в профессионально выбранных, спроектированных, построенных, управляемых, контролируемых и обслуживаемых центрах обработки данных.

Кадровая безопасность

Различные проблемы информационной безопасности, связанные с ИТ-специалистами и другими специалистами, связанными с облачными сервисами, обычно решаются посредством мероприятий до, во время и после трудоустройства, таких как проверка безопасности потенциальных сотрудников, повышение осведомленности о безопасности и программы обучения, а также профилактические мероприятия.

Конфиденциальность

Поставщики услуг гарантируют, что все важные данные (например, номера кредитных карт) замаскированы или зашифрованы и что только авторизованные пользователи имеют доступ к данным во всей их полноте. Более того, цифровые удостоверения и учетные данные должны быть защищены, как и любые данные, которые поставщик собирает или предоставляет о деятельности клиентов в облаке.

Тестирование на проникновение

Тестирование на проникновение — это процесс проведения наступательных тестов безопасности системы, службы или компьютерной сети с целью обнаружения в ней слабых мест безопасности. Поскольку облако представляет собой общую среду с другими клиентами или арендаторами, поэтапное соблюдение правил тестирования на проникновение является обязательным требованием. Сканирование и тестирование на проникновение изнутри или снаружи облака должны быть разрешены поставщиком облака. Нарушение правил допустимого использования может привести к прекращению предоставления услуги.

и тестирование

Сканирование облака снаружи и изнутри с использованием бесплатных или коммерческих продуктов имеет решающее значение, поскольку без защищенной среды ваш сервис считается уязвимой целью. Виртуальные серверы должны быть защищены так же, как и физический сервер, от утечки данных , вредоносного ПО и эксплуатируемых уязвимостей. «Потеря или утечка данных составляют 24,6%, а вредоносное ПО, связанное с облаком, — 3,4% угроз, вызывающих сбои в облаке»

Сканирование и тестирование на проникновение изнутри или снаружи облака должны быть разрешены поставщиком облака. Поскольку облако представляет собой общую среду с другими клиентами или арендаторами, поэтапное соблюдение правил тестирования на проникновение является обязательным требованием. Нарушение политик допустимого использования может привести к прекращению работы сервиса. Некоторая ключевая терминология, которую следует усвоить при обсуждении тестирования на проникновение, — это разница между тестированием на уровне приложения и сетевом уровне. Понимание того, что требуется от вас как тестировщика, иногда является самым важным шагом в процессе. Тестирование сетевого уровня относится к тестированию, которое включает внутренние/внешние соединения, а также взаимосвязанные системы по всей локальной сети. Нередко осуществляются атаки социальной инженерии, поскольку наиболее уязвимым звеном безопасности зачастую является сотрудник.

Тестирование белого ящика

Тестирование при условии, что «злоумышленник» обладает полным знанием внутренней сети, ее устройства и реализации.

Тестирование серого ящика

Тестирование при условии, что «злоумышленник» частично знаком с внутренней сетью, ее устройством и реализацией.

Тестирование «черного ящика»

Тестирование при условии, что «злоумышленник» не имеет предварительных знаний о внутренней сети, ее конструкции и реализации.

Безопасность данных

Существует множество угроз безопасности, связанных с облачными службами данных. Сюда входят традиционные угрозы и нетрадиционные угрозы. К традиционным угрозам относятся: прослушивание сети , незаконное вторжение и атаки типа «отказ в обслуживании», а также конкретные угрозы облачных вычислений, такие как атаки по побочным каналам, уязвимости виртуализации и злоупотребление облачными сервисами. Чтобы смягчить эти угрозы, меры безопасности часто полагаются на мониторинг трех областей триады ЦРУ. Триада ЦРУ относится к конфиденциальности (включая контроль доступа, что можно понять из следующего. ), целостность и доступность.

Важно отметить, что многие эффективные меры безопасности охватывают несколько или все три категории. Например, шифрование может использоваться для предотвращения несанкционированного доступа, а также для обеспечения целостности данных). С другой стороны, резервные копии обычно обеспечивают целостность и доступность, а межсетевые экраны обеспечивают только конфиденциальность и контроль доступа.

Конфиденциальность

Конфиденциальность данных — это свойство, заключающееся в том, что содержимое данных не предоставляется и не раскрывается незаконным пользователям. Аутсорсинговые данные хранятся в облаке и находятся вне прямого контроля владельцев. Только авторизованные пользователи могут получить доступ к конфиденциальным данным, в то время как другие, включая CSP, не должны получать никакой информации о данных. Между тем, владельцы данных рассчитывают в полной мере использовать облачные службы данных, например, поиск данных, вычисление данных и совместное использование данных , без утечки содержимого данных CSP или другим злоумышленникам. Конфиденциальность означает, что данные должны храниться строго конфиденциально для владельца указанных данных.

Примером мер безопасности, обеспечивающих конфиденциальность, является шифрование, позволяющее только авторизованным пользователям получить доступ к данным. Для шифрования можно использовать парадигму симметричного или асимметричного ключа.

Контроль доступа

Контролируемость доступа означает, что владелец данных может выполнять выборочное ограничение доступа к своим данным, переданным в облако. Легальные пользователи могут быть авторизованы владельцем для доступа к данным, в то время как другие не могут получить к ним доступ без разрешения. Кроме того, желательно обеспечить детальный контроль доступа к передаваемым на аутсорсинг данным, т. е. разным пользователям должны быть предоставлены разные привилегии доступа в отношении разных фрагментов данных. Авторизация доступа должна контролироваться только владельцем в ненадежных облачных средах.

Контроль доступа также можно назвать доступностью. Хотя несанкционированный доступ должен быть строго запрещен, доступ для административных или даже потребительских целей должен быть разрешен, но также должен контролироваться. Контроль доступности и доступа гарантирует, что надлежащий объем разрешений предоставляется нужным лицам.

Честность

Целостность данных требует поддержания и обеспечения точности и полноты данных. Владелец данных всегда ожидает, что его или его данные в облаке будут храниться правильно и надежно. Это означает, что данные не должны быть незаконно подделаны, неправильно изменены, намеренно удалены или злонамеренно сфабрикованы. Если какие-либо нежелательные операции повреждают или удаляют данные, владелец должен иметь возможность обнаружить повреждение или потерю. Кроме того, когда часть переданных на аутсорсинг данных повреждена или утеряна, пользователи данных все равно могут их восстановить. Эффективные средства контроля целостности выходят за рамки защиты от злоумышленников и также защищают данные от непреднамеренных изменений.

Примером контроля безопасности, обеспечивающего целостность, является автоматическое резервное копирование информации.

Риски и уязвимости облачных вычислений

Хотя облачные вычисления находятся на переднем крае информационных технологий, существуют риски и уязвимости, которые следует учитывать, прежде чем полностью инвестировать в них. Для облака существуют средства контроля и службы безопасности, но, как и в случае с любой другой системой безопасности, их успех не гарантирован. Более того, некоторые риски выходят за рамки безопасности активов и могут также включать проблемы производительности и даже конфиденциальности.

Проблемы конфиденциальности

Облачные вычисления по-прежнему являются новой технологией и поэтому развиваются в относительно новых технологических структурах. В результате все облачные сервисы должны пройти оценку воздействия на конфиденциальность или PIA перед выпуском своей платформы. Потребители, которые намерены использовать облака для хранения данных своих клиентов, также должны знать об уязвимостях нефизического хранилища для частной информации.

Несанкционированный доступ к интерфейсу управления

Из-за автономного характера облака потребителям часто предоставляются интерфейсы управления для мониторинга своих баз данных. Благодаря наличию элементов управления в таком скопленном месте и легкому доступу к интерфейсу для удобства пользователей существует вероятность того, что один участник сможет получить доступ к интерфейсу управления облаком; давая им большой контроль и власть над базой данных.

данных

Возможности облака по распределению ресурсов по мере необходимости часто приводят к тому, что ресурсы остаются в памяти и иным образом передаются другому пользователю в более позднем событии. Для этих ресурсов памяти или хранилища текущие пользователи могут получить доступ к информации, оставленной предыдущими.

Интернет-уязвимости

Для доступа к облаку требуется подключение к Интернету и, следовательно, интернет-протоколы. Таким образом, он открыт для многих уязвимостей интернет-протокола, таких как атаки «человек посередине». Кроме того, из-за сильной зависимости от подключения к Интернету в случае сбоя соединения потребители будут полностью отрезаны от любых облачных ресурсов.

Уязвимости шифрования

Криптография — это постоянно развивающаяся область и технология. То, что было безопасным 10 лет назад, по сегодняшним стандартам может считаться значительным риском безопасности. По мере развития технологий и старения старых технологий будут появляться новые методы взлома шифрования, а также фатальные недостатки в старых методах шифрования. Поставщики облачных услуг должны постоянно обновлять свое шифрование, поскольку данные, которые они обычно содержат, особенно ценны.

Юридические вопросы

Законодательство о конфиденциальности часто варьируется от страны к стране. Поскольку информация хранится в облаке, трудно определить, под какую юрисдикцию попадают данные. Трансграничные облака особенно популярны, учитывая, что крупнейшие компании выходят за пределы нескольких стран. Другие юридические дилеммы, связанные с двусмысленностью облака, связаны с различиями в регулировании конфиденциальности между информацией, которой обмениваются между собой, и информацией, которой делятся внутри организаций.

Атаки

Существует несколько различных типов атак на облачные вычисления, один из которых до сих пор остается неиспользованным — это компрометация инфраструктуры. Хотя это и не до конца известно, оно указано как атака с наибольшей отдачей. Что делает это настолько опасным, так это то, что человек, осуществляющий атаку, может получить уровень привилегий, позволяющий иметь root-доступ к машине. От подобных атак очень сложно защититься, поскольку они настолько непредсказуемы и неизвестны. Атаки этого типа также называются эксплойтами нулевого дня , потому что от них трудно защититься, поскольку уязвимости ранее были неизвестны и не проверялись до тех пор, пока атака не произошла.

DoS- атаки направлены на то, чтобы системы были недоступны для пользователей. Поскольку программное обеспечение для облачных вычислений используется большим количеством людей, предотвращение таких атак становится все труднее. Сейчас, когда облачные вычисления становятся все более популярными, это открывает новые возможности для атак из-за более широкого использования виртуализации центров обработки данных и облачных сервисов.

С началом глобальной пандемии, которая началась в начале 2020 года, произошел массовый переход на удаленную работу, из-за чего компании стали более полагаться на облако. Этот масштабный сдвиг не остался незамеченным, особенно киберпреступниками и злоумышленниками, многие из которых увидели возможность атаковать облако из-за этой новой среды удаленной работы. Компаниям приходится постоянно напоминать своим сотрудникам о необходимости сохранять бдительность, особенно удаленно. Постоянно следя за новейшими мерами и политиками безопасности, сбои в общении — это лишь часть того, что эти киберпреступники ищут и на что охотятся.

Перенос работы в домохозяйство имел решающее значение для продолжения работы работников, но по мере того, как произошел переход на удаленную работу, быстро возникло несколько проблем с безопасностью. Необходимость конфиденциальности данных, использования приложений, персональных устройств и Интернета вышла на первый план. Пандемия привела к накоплению большого количества данных, особенно в секторе здравоохранения. Большие данные накапливаются в секторе здравоохранения сейчас больше, чем когда-либо, из-за растущей пандемии коронавируса. Облако должно иметь возможность безопасно организовывать данные и обмениваться ими со своими пользователями. Качество данных зависит от четырех факторов: точности, избыточности, полноты и последовательности.

Пользователям пришлось задуматься о том, что огромные объемы данных распространяются по всему миру. В разных странах существуют определенные законы и правила, которые необходимо соблюдать. Различия в политике и юрисдикции приводят к риску, связанному с облаком. Теперь, когда они работают из дома, работники стали больше использовать свои личные устройства. Преступники видят в этом росте возможность эксплуатировать людей, разрабатывается программное обеспечение для заражения устройств людей и получения доступа к их облаку. Нынешняя пандемия поставила людей в ситуацию, когда они невероятно уязвимы и подвержены атакам. Переход на удаленную работу был настолько внезапным, что многие компании просто оказались не готовы справиться с задачами и последующей рабочей нагрузкой, в которой они оказались глубоко укоренившимися. Необходимо принять более жесткие меры безопасности, чтобы ослабить вновь возникшую напряженность внутри организаций.

Атаки, которые могут быть совершены на системы облачных вычислений, включают атаки «человек посередине» , фишинговые атаки, атаки аутентификации и атаки вредоносных программ. Одной из крупнейших угроз считаются атаки вредоносных программ, таких как троянские кони .

Недавнее исследование, проведенное в 2022 году, показало, что метод внедрения троянского коня представляет собой серьезную проблему, оказывающую вредное воздействие на системы облачных вычислений. Троянская атака на облачные системы пытается внедрить в систему приложение или службу, которая может повлиять на облачные службы, изменив или остановив их функциональные возможности. Когда облачная система определяет атаки как законные, выполняется услуга или приложение, которое может повредить и заразить облачную систему.

Шифрование

Некоторые передовые алгоритмы шифрования , применяемые в облачных вычислениях, повышают защиту конфиденциальности. В практике, называемой крипто-уничтожением , ключи можно просто удалить, когда данные больше не используются.

Шифрование на основе атрибутов (ABE)

Шифрование на основе атрибутов — это тип шифрования с открытым ключом , при котором секретный ключ пользователя и зашифрованный текст зависят от атрибутов (например, страны, в которой он живет, или типа его подписки). В такой системе расшифровка зашифрованного текста возможна только в том случае, если набор атрибутов пользовательского ключа совпадает с атрибутами зашифрованного текста.

Некоторые из сильных сторон шифрования на основе атрибутов заключаются в том, что оно пытается решить проблемы, существующие в текущих реализациях инфраструктуры открытых ключей (PKI) и шифрования на основе идентификации (IBE). Полагаясь на атрибуты, ABE позволяет избежать необходимости напрямую делиться ключами, как в случае с PKI, а также необходимости знать личность получателя, как в случае с IBE.

За эти преимущества приходится платить, поскольку ABE страдает от проблемы перераспределения ключей дешифрования. Поскольку ключи дешифрования в ABE содержат только информацию о структуре доступа или атрибутах пользователя, проверить фактическую личность пользователя сложно. Таким образом, злоумышленники могут намеренно раскрыть информацию о своих атрибутах, чтобы неавторизованные пользователи могли имитировать ее и получить доступ.

Политика шифрования текста ABE (CP-ABE)

Политика шифрования ABE (CP-ABE) — это тип шифрования с открытым ключом. В CP-ABE стратегией доступа управляет шифратор. Основная исследовательская работа CP-ABE сосредоточена на разработке структуры доступа. Схема шифрования на основе атрибутов политики шифрования состоит из четырех алгоритмов: установка, шифрование, создание ключей и расшифровка. Алгоритм установки принимает параметры безопасности и описание вселенной атрибутов в качестве входных данных и выводит общедоступные параметры и главный ключ. Алгоритм шифрования принимает данные в качестве входных данных. Затем он шифрует его для создания зашифрованного текста, который сможет расшифровать только пользователь, обладающий набором атрибутов, удовлетворяющих структуре доступа. Затем алгоритм KeyGen использует главный ключ и атрибуты пользователя для разработки закрытого ключа. Наконец, алгоритм дешифрования принимает в качестве входных данных общедоступные параметры, зашифрованный текст, закрытый ключ и атрибуты пользователя. Используя эту информацию, алгоритм сначала проверяет, соответствуют ли атрибуты пользователей структуре доступа, а затем расшифровывает зашифрованный текст для возврата данных.

Ключевая политика ABE (KP-ABE)

Шифрование на основе атрибутов с ключевой политикой, или KP-ABE, является важным типом шифрования на основе атрибутов . KP-ABE позволяет отправителям шифровать свои сообщения с помощью набора атрибутов, как и любая другая система шифрования на основе атрибутов. Затем для каждого шифрования генерируются частные ключи пользователя, которые содержат алгоритмы дешифрования для расшифровки сообщения, и эти частные ключи пользователя предоставляют пользователям доступ к конкретным сообщениям, которым они соответствуют. В системе KP-ABE зашифрованные тексты или зашифрованные сообщения помечаются создателями набором атрибутов, в то время как личные ключи пользователя выдаются, которые определяют, какой тип зашифрованного текста может расшифровать ключ. Закрытые ключи определяют, какие зашифрованные тексты может расшифровать пользователь. В KP-ABE наборы атрибутов используются для описания зашифрованных текстов, а закрытые ключи связаны с указанной политикой, которую пользователи будут использовать для расшифровки зашифрованных текстов. Недостаток KP-ABE заключается в том, что в KP-ABE шифратор не контролирует, кто имеет доступ к зашифрованным данным, за исключением описательных атрибутов, что создает зависимость от эмитента ключа, предоставляющего или запрещающего доступ пользователям. Следовательно, создание других систем ABE, таких как шифрование на основе атрибутов политики шифрованного текста.

Полностью гомоморфное шифрование (FHE)

Полностью гомоморфное шифрование — это криптосистема, которая поддерживает произвольные вычисления над зашифрованным текстом, а также позволяет вычислять сумму и произведение зашифрованных данных без расшифровки. Еще одна интересная особенность полностью гомоморфного шифрования, или сокращенно FHE, заключается в том, что оно позволяет выполнять операции без необходимости использования секретного ключа. FHE связан не только с облачными вычислениями, но и с электронным голосованием. Полностью гомоморфное шифрование оказалось особенно полезным при разработке облачных вычислений и вычислительных технологий. Однако по мере развития этих систем потребность в облачной безопасности также возросла. FHE стремится обеспечить безопасность передачи данных, а также хранение облачных вычислений с помощью своих алгоритмов шифрования. Его цель — стать гораздо более безопасным и эффективным методом шифрования в более крупных масштабах, способным справиться с огромными возможностями облака.

Шифрование с возможностью поиска (SE)

Шифрование с возможностью поиска — это криптографическая система, которая предлагает функции безопасного поиска по зашифрованным данным. Схемы SE можно разделить на две категории: SE, основанные на криптографии с секретным ключом (или симметричным ключом), и SE, основанные на криптографии с открытым ключом. Чтобы повысить эффективность поиска, SE с симметричным ключом обычно создает индексы ключевых слов для ответа на запросы пользователей. Это имеет очевидный недостаток, заключающийся в предоставлении мультимодальных маршрутов доступа для несанкционированного получения данных в обход алгоритма шифрования путем применения к платформе альтернативных параметров в общей облачной среде.

Соответствие

Многочисленные законы и правила, касающиеся хранения и использования данных. В США к ним относятся законы о конфиденциальности или защите данных, Стандарт безопасности данных индустрии платежных карт (PCI DSS), Закон о переносимости и подотчетности медицинского страхования (HIPAA), Закон Сарбейнса-Оксли , Федеральный закон об управлении информационной безопасностью 2002 года (FISMA). и Закон о защите конфиденциальности детей в Интернете 1998 года , среди других. Подобные стандарты существуют и в других юрисдикциях, например, сингапурский стандарт многоуровневой облачной безопасности .

Подобные законы могут применяться в разных правовых юрисдикциях и могут весьма заметно отличаться от тех, которые применяются в США. Пользователям облачных услуг часто может потребоваться знать о юридических и нормативных различиях между юрисдикциями. Например, данные, хранящиеся у поставщика облачных услуг, могут находиться, скажем, в Сингапуре и зеркально отражаться в США.

Многие из этих правил предусматривают определенные меры контроля (например, строгие меры контроля доступа и контрольные журналы) и требуют регулярной отчетности. Клиенты облачных услуг должны гарантировать, что их поставщики облачных услуг надлежащим образом выполняют такие требования, что позволяет им выполнять свои обязательства, поскольку в значительной степени они сохраняют ответственность.

Непрерывность бизнеса и восстановление данных

Поставщики облачных услуг имеют планы обеспечения непрерывности бизнеса и восстановления данных , чтобы гарантировать сохранение обслуживания в случае стихийного бедствия или чрезвычайной ситуации и восстановление любых потерь данных. Эти планы могут быть переданы клиентам и проверены ими, что в идеале согласуется с собственными механизмами обеспечения непрерывности работы клиентов. Могут быть уместны совместные учения по обеспечению непрерывности, например, имитирующие крупный сбой в сети Интернет или электроснабжении.

Журнал и контрольный журнал

Помимо создания журналов и журналов аудита , поставщики облачных услуг работают со своими клиентами, чтобы гарантировать, что эти журналы и журналы аудита надлежащим образом защищены, поддерживаются столько, сколько требует клиент, и доступны для целей судебно-медицинской экспертизы (например, eDiscovery ). .

Уникальные требования соответствия

Помимо требований, которым подчиняются клиенты, центры обработки данных, используемые поставщиками облачных услуг, также могут подвергаться требованиям соответствия. Использование поставщика облачных услуг (CSP) может привести к дополнительным проблемам безопасности в отношении юрисдикции данных, поскольку данные клиента или арендатора могут не оставаться в одной системе, в том же центре обработки данных или даже в облаке одного и того же поставщика.

Европейского Союза GDPR ввел новые требования к соблюдению требований к данным клиентов.

и

Соглашения о безопасности и конфиденциальности с поставщиками облачных услуг должны быть приведены в соответствие с требованиями и требованиями спроса.

Помимо проблем безопасности и соответствия, перечисленных выше, поставщики облачных услуг и их клиенты будут согласовывать условия ответственности (например, оговаривающие, как будут разрешаться инциденты, связанные с потерей или компрометацией данных), интеллектуальной собственности и прекращения обслуживания (когда данные и заявки в конечном итоге возвращаются заказчику). Кроме того, существуют соображения по поводу получения данных из облака, которые могут быть вовлечены в судебные разбирательства. Эти вопросы обсуждаются в соглашениях об уровне обслуживания (SLA).

Публичные записи

Юридические вопросы могут также включать требования к ведению документации в государственном секторе , где многие агентства по закону обязаны хранить и предоставлять электронные записи определенным образом. Это может быть определено законодательством, или закон может требовать от агентств соблюдения правил и практики, установленных агентством по ведению учета. Государственные учреждения, использующие облачные вычисления и хранилища, должны учитывать эти опасения.

См. также

• Компьютерная безопасность
• Распространенные уязвимости и риски

Дальнейшее чтение

• Моубрей, Миранда (15 апреля 2009 г.). «Туман над Гримпенской трясиной: облачные вычисления и закон» . СКРИПТ-ред . 6 (1): 132–146. дои : 10.2966/scrip.060109.132 .
• Мэзер, Тим; Кумарасвами, Субра; Латиф, Шахед (2009). Облачная безопасность и конфиденциальность: корпоративный взгляд на риски и соблюдение требований . O'Reilly Media, Inc. ISBN  9780596802769 .
• Винклер, Вик (2011). Защита облака: методы и тактика облачной компьютерной безопасности . Эльзевир. ISBN  9781597495929 .
• Оттенхаймер, Дави (2012). Защита виртуальной среды: как защитить предприятие от атак . Уайли. ISBN  9781118155486 .
• BS ISO/IEC 27017 : «Информационные технологии. Методы обеспечения безопасности. Кодекс практики управления информационной безопасностью на основе ISO/IEC 27002 для облачных сервисов». (2015)
• BS ISO/IEC 27018 : «Информационные технологии. Методы обеспечения безопасности. Правила защиты личной информации (PII) в общедоступных облаках, действующих в качестве процессоров PII». (2014)
• BS ISO/IEC 27036-4 : «Информационные технологии. Методы обеспечения безопасности. Информационная безопасность в отношениях с поставщиками. Рекомендации по безопасности облачных сервисов» (2016 г.)

Внешние ссылки

• Альянс облачной безопасности
• Облачная безопасность Check Point
• Решения облачной безопасности
• Почему облачная безопасность требует нескольких уровней
• Руководство для начинающих по облачной безопасности
• Руководство Министерства обороны США по требованиям безопасности облачных вычислений (CC SRG)

Архив

• Архивировано 21 октября 2018 г. в Wayback Machine.