ระบบคลาวด์คอมพิวติ้งความปลอดภัย: แบบจำลองความรับผิดชอบร่วมกันกับการป้องกันข้อผิดพลาดในการกำหนดค่าคลาวด์

การแบ่งปันโมเดลความรับผิดชอบ

ความปลอดภัยของระบบคลาวด์เป็นความรับผิดชอบของทั้งสองฝ่าย: ผู้ผลิตระบบคลาวด์รับผิดชอบ "ความปลอดภัยของระบบคลาวด์เอง" (ศูนย์ข้อมูลความปลอดภัยทางกายภาพโครงสร้างพื้นฐาน) และลูกค้ารับผิดชอบ "ความปลอดภัยในระบบคลาวด์" (การกำหนดค่าการควบคุมการเข้าถึงการเข้ารหัสข้อมูล)

ข้อผิดพลาดในการกำหนดค่าทั่วไป

S3 การเข้าถึงสาธารณะบาร์เรลฐานข้อมูลการเปิดเผยเครือข่ายสาธารณะกลุ่มรักษาความปลอดภัย 0.0.0.0 / 0 ปล่อยพอร์ตทั้งหมดการอนุญาต IAM กว้างเกินไปไม่เปิดใช้งาน MFA ลืมที่เก็บข้อมูลที่เข้ารหัส

แนวทางปฏิบัติที่ดีที่สุดในการป้องกัน

หลักการสิทธิ์ขั้นต่ำ, เปิดใช้งาน MFA, การกำหนดค่าการตรวจสอบปกติ (ด้วยเครื่องมือเช่น AWS Config, CloudTrail), เข้ารหัสข้อมูลแบบคงที่และข้อมูลในการส่ง, การแบ่งส่วนเครือข่าย

กรณีอุบัติเหตุ

การรั่วไหลของข้อมูล Capital One: การกำหนดค่าบาร์เรล S3 ผิดพลาดทำให้ข้อมูลลูกค้า 100 ล้านคนรั่วไหล Misconfig เป็นความเสี่ยงอันดับหนึ่งของการรักษาความปลอดภัยระบบคลาวด์ ซึ่งมากกว่าช่องโหว่ทางเทคนิค