Coraz więcej współczesnych organizacji korzysta z rozwiązań chmurowych, aby zyskać przewagę konkurencyjną. Elastyczność i ciągłość dostępu do zasobów są kuszące, ale co z ich bezpieczeństwem?

W raporcie 2023 Cloude Risk Report firmy Crowdstrike odnotowano aż 228% wzrost liczby ataków na rozwiązania chmurowe w 2022 roku w porównaniu z 2021. Wybór odpowiedniego dostawcy usługi chmurowej oraz właściwa konfiguracja są niezbędne, aby zminimalizować zagrożenia.
Wykorzystując standardy z rodziny ISO 27000, organizacje mogą zdefiniować swoje wymagania w zakresie bezpieczeństwa informacji. Wybrane standardy, takie jak ISO/IEC 27001:2022, PN-EN ISO/IEC 27017:2021-07, i PN-EN ISO/IEC 27018:2020-11, stanowią światowy model dla najlepszych praktyk. Certyfikacja dostawcy chmur według tych standardów, weryfikowana przez niezależnego audytora, daje pewność, że usługa jest bezpieczna.

– Budując strategię korzystania z rozwiązania chmurowego, warto uwzględnić wskazówki zawarte w rodzinie norm ISO 27000. System zarządzania bezpieczeństwem informacji oparty na wymaganiach ISO/IEC 27001 jako jeden z podstawowych kroków budowy i doskonalenia systemu, wskazuje analizę ryzyka. Niezwykle istotnym elementem tego procesu jest identyfikacja różnych zagrożeń – komentuje ekspert ds. cyberbezpieczeństwa DEKRA Tomasz Szczygieł.

Raport 2023 Cloude Risk Report wykazał, że do najczęstszych zagrożeń należą próby uzyskania dostępu, eskalowanie uprawnień oraz poszukiwanie narzędzi wykorzystywanych podczas korzystania lub administracji rozwiązaniem chmurowym.

Odpowiedź na te zagrożenia można znaleźć w katalogu zabezpieczeń, będącym załącznikiem do normy ISO/IEC 27001:

• A.5.7 Analiza zagrożeń: aktywne zbieranie informacji o zagrożeniach i ich analizy.
• A.5.23 Ochrona informacji podczas użycia usług chmurowych: zrozumienie zagrożeń na etapie wdrażania, wykorzystywania i wyjścia z rozwiązania chmurowego.
• A.5.15 Kontrola dostępu: zdefiniowanie zasad autoryzowania dostępu do informacji.
• A.5.16 Zarządzanie tożsamością: zapewnienie unikalnej identyfikacji osób i systemów uzyskujących dostęp do informacji.

– W erze cyfryzacji, bezpieczne korzystanie z rozwiązań chmurowych stało się kluczowe dla sukcesu organizacji. Wykorzystanie najlepszych praktyk w zakresie bezpieczeństwa, zgodnie ze standardami ISO 27000, pozwala na budowę i doskonalenie systemów, które są rzeczywistą odpowiedzią na współczesne zagrożenia – dodaje Tomasz Szczygieł.

IW
Foto Pixabay

Dodaj komentarz:

Coraz bliżej święta

Otwarcie hali sportowo-widowiskowej Arena GORZÓW jest głównym elementem tegorocznej kampanii „Gorzów blisko świąt”. Dwudniowa impreza zaplanowana jest w dniach 9-10 ... <czytaj dalej>

Chcą nowego porozumienia paradyskiego

Prezydent Gorzowa Jacek Wójcicki, wspólnie z prezydentami Zielonej Góry Januszem Kubickim i Nowej Soli Jackiem Milewskim, jest inicjatorem i współorganizatorem ... <czytaj dalej>

Uzasadnienie inicjatywy obywatelskiej

Publikujemy UZASADNIENIE INICJATYWY OBYWATELSKIEJ na rzecz skrócenia urzędowej nazwy miasta Gorzów Wielkopolski i przywrócenia jej historycznego polskiego brzmienia – GORZÓW. WSTĘP tylko ... <czytaj dalej>

Petycja

Szanowny Panie Prezydencie, powstała petycja dotycząca likwidacji podziemnego przejścia dla pieszych przez ulicę Piłsudskiego. Ja chciałabym się przyłączyć do tej inicjatywy, ... <czytaj dalej>

«	listopad 2023					»
P	W	Ś	C	P	S	N
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30

Wierzą, że tym razem się uda

aktualnie nie ma żadnej czynnej sondy

Blogujesz? Rób to lokalnie!
Wystarczy jedno kliknięcie w egoBlog

Masz problem?
Napisz do eksperta egoEkspert

Żadna sprawa nie zostanie bez odzewu. Daj znać na eGo Forum

Oba miasta stracą na kasacji województwa. Jedyny myk jest taki, że Gorzów straci dużo mniej niz Zielona Góra, bo duzo mniej z tego województwa <czytaj dalej>

Lubuskie ma być! Żeby "warszawka" wiedziała i czuła, że ma problem na terenach wcześniej wyzyskanych. ONI nie mogą ogarnąć Zachodni <czytaj dalej>

A uniwersytet nie jest lubuski, dlaczego. A do Berlina i Wiednia to mogę dojechać z ZG, a z G to do D....
Budowa lubuskości nie powiodła si� <czytaj dalej>

Napisałbym kródko, sp....cie z takimi, nic nie wnoszącymi inicjatywami, ale trafia mnie bój o g....o. Moze zajmijcie się poprawianiem jakosci ży <czytaj dalej>

My jesteśmy już na poziomie egipskiego Boga RE. Nie to co przedszkolaki z niemieckiej unii. <czytaj dalej>