Облако настолько же небезопасно, что и?…

Представители ФБР и Apple заявили, что, судя по всему, злоумышленниками были взломаны учетные записи iCloud. Владельцы устройств Apple используют этот облачный сервис для хранения фотографий, музыки и видео.

По информации, опубликованной в Wall Street Journal, компания Apple предполагает обнаружение хакерами уязвимости в ее облачном сервисе.

Скандал, разразившийся вокруг системы безопасности облачног сервиса и привлекший внимание СМИ, заставит многие ИТ-службы отложить на какое-то время переход в облако. Некоторые опасаются за надежность и безопасность хранения информации в облаке, а заголовки новостей, рассказывающих об очередных взломах и брешах, создают дополнительные поводы, для того чтобы задуматься.

Аналитик The Gabriel Consulting Group Дэн Олдс заявил, что новость о взломе не сулит облачному рынку ничего хорошего: «Многие полагают, что взломщики просто охотились за знаменитостями, но, судя по предварительным данным, человек, опубликовавший эти фотографии, не получил за них никаких денег. Так стоит ли сомневаться в том, что хакеры, стимулированные деньгами, приложат гораздо больше усилий к похищению торговых секретов и прочей конфиденциальной информации? Хакер, охотящийся за корпоративными данными, мотивирован значительно сильнее и будет работать упорнее. Как думаете, что произойдет, когда к данным, хранящимся в облаке, проявят интерес настоящие профессионалы своего дела? Лично я полагаю, что клиентам из корпоративного и госсектора пока имеет смысл взять паузу».

«Вместе с тем, предприятиям следует помнить, что облака не менее безопасны, чем все прочие варианты развертывания ИТ, – заявил аналитик компании Technology Business Research Аллан Кранс. – Облачные учетные записи индивидуальных пользователей не позволяют оценить их безопасность в свете тех требований, которые предъявляются компаниями. Речь идет о средствах защиты, паролях и управлении идентификацией во всех типах ИТ-систем, которые могут подвергнуться взлому. Думаю, что сервисы персонального резервного копирования менее безопасны в силу разрешенного доступа. Управление ими может осуществляться не только централизованно организацией, но и отдельной группой лиц, которой для этого потребуется возможность получения простого и частого обращения к конфиденциальным данным. Все это создает дополнительные бреши в системе безопасности, которые могут быть использованы злоумышленниками».

Пользователи, задающие одинаковый пароль на разных сервисах и желающие получать простой и быстрый доступ к своей учетной записи, не соблюдают правила корпоративной безопасности.

По словам Кагана, взлом учетных записей знаменитостей должен стать предупреждением как для пользователей, которым следует проявлять осторожность, так и для поставщиков облачных сервисов, которые должны уделять больше внимания вопросам безопасности.

«В сложившихся условиях мы не знаем, является ли слабым звеном само облако или пользователи со слабым паролем, – подчеркнул Каган. – Существует так много способов взлома облака или учетных записей пользователя, что все риски просчитать практически невозможно».

Аналитик компании Moor Insights & Strategy Патрик Мурхед заявил, что проблема вовсе не обязательно связана с облачным сервисом Apple iCloud.

«Конечно, существует вероятность того, что облачный сервис действительно взломали, но она не слишком велика, – добавил он. – Скорее всего вторжение осуществлялось через скомпрометированный ПК, украденный телефон, пароли к телефонным приложениям или телефонные приложения, имеющие дефекты».

Если же хакер проник через брешь в системе безопасности облака, индивидуальным пользователям и предприятиям следует позаботиться об укреплении своей облачной безопасности.

«Когда облачные сервисы взламывают, у руководства предприятия зачастую возникает желание отказаться от их использования, – подчеркнул Мурхед. – Однако во многих случаях облако оказывается безопаснее системы, развернутой на собственных ресурсах, поскольку владельцы облака могут позволить себе самые новые и совершенные технологии обеспечения безопасности… Предприятиям необходимо минимизировать объем хранимой информации. Важно, чтобы все данные шифровались в ходе всего технологического процесса: на клиентском устройстве, в сети и на сервере. Необходимо также убрать некоторые данные подальше от администраторов, которые могут иметь доступ к учетной информации или незашифрованным сведениям».

Аналитики согласны с тем, что предприятиям следует выполнять собственные тесты на проникновение. Некоторые данные и приложения требуют более высокого уровня безопасности по сравнению с остальными, и ИТ-службе следует убедиться, что эти требования выполняются.

Компаниям следует начинать свою работу в облаке с размещения там менее важных данных, переходя к более конфиденциальной информации по мере изучения системы.

Компаниям и индивидуальным пользователям необходимо серьезнее относиться к вопросам безопасности при хранении данных в облаке.

«Сегодня мы должны сосредоточиться на безопасности и защите наших частных данных, – отметил Каган. – Компаниям следует поднимать уровень защиты информации до максимально возможного… Думаю, в ближайшее время многие сервисные компании обыграют вопросы безопасности в своей маркетинговой тактике».