- Что такое облачные вычисления?›
- Раздел концепций в сфере облачных вычислений›
- Безопасность, идентификация и соответствие требованиям
Что такое безопасность данных в облаке?
Что такое безопасность данных в облаке?
Безопасность данных в облаке – это практика повышения уровня безопасности и конфиденциальности данных при использовании облачных сервисов. В современных организациях данные хранятся, передаются и обрабатываются с применением сразу нескольких облачных сервисов. Организации используют ряд методов, средств управления и инструментов для обеспечения безопасности и конфиденциальности внутренних данных, а также данных клиентов в облаке. Обеспечение безопасности данных в облаке помогает сохранить положительную репутацию и достичь целей по соблюдению нормативных требований.
Почему безопасность данных в облаке важна?
Ниже приведено несколько основных причин, по которым безопасность данных в облаке является важным фактором для бизнес-среды.
Предотвращение потери данных (DLP)
Безопасность данных в облаке подразумевает сокращение нежелательного раскрытия данных, анализ входящего трафика на предмет признаков инцидентов в сфере безопасности, а также внедрение практик, в первую очередь сфокусированных на обеспечение безопасности организации. Следуя передовым практикам защиты данных в таких областях, как управление идентификацией и доступом, а также обеспечение сетевой безопасности, предприятия могут увеличить степень защиты данных в облаке и предотвратить их потерю.
Соответствие нормативным требованиям
Ряд международных законов о данных предусматривает надежную защиту данных, в том числе в облачных средах. Такие нормативные акты, как Общий регламент по защите данных (GDPR) и Закон Калифорнии о защите персональных данных потребителей (CCPA), помогают защитить право клиентов на конфиденциальность, требуя от организаций строгого контроля в сфере защиты информации, позволяющей установить личность (PII).
Другие отраслевые нормативные акты, такие как HIPAA и PCI-DSS, также требуют от организаций соблюдения строгого набора критериев для соответствия стандартам защиты данных в облаке и выбора носителей данных.
Предотвращение несанкционированного доступа
Практики защиты данных в облаке помогают защитить все облачные пространства и активы от несанкционированного доступа. Защита организации от несанкционированного доступа позволяет сократить уровень нежелательного раскрытия данных и гарантировать, что конфиденциальные данные будут доступны только для авторизованных пользователей.
Конфиденциальность данных и доверие потребителей
Внедрение и соблюдение высоких стандартов безопасности данных в облаке также способствует повышению уровня доверия и лояльности клиентов. Надежно защищая данные клиентов, хранящиеся в облаке организации, можно улучшить репутацию компании и ослабить негативное отношение к бренду, связанное с непреднамеренным раскрытием или неправомерным использованием личных данных.
Каковы ключевые аспекты, которые следует учитывать при обеспечении безопасности данных в облаке?
При разработке и развертывании облачных решений по защите данных необходимо учитывать несколько ключевых факторов.
Внутренние политики
Практики защиты данных в облаке должны быть основаны на базе тщательно разработанных платформ безопасности, которые организация использует для управления безопасностью локальных данных. При переходе в облако и внедрении политик безопасности облачных данных следует ознакомиться с существующими политиками безопасности, обязательствами по соответствию требованиям, средствами контроля доступа и правилами хранения данных, после чего необходимо распространить их на новую среду.
Также при внедрении политик безопасности данных в облаке стоит рассмотреть и некоторые новые аспекты. Например, если данные необходимо хранить на постоянной основе в стране ведения деятельности, следует тщательно продумать методы их хранения, обработки и передачи.
Нормативные требования
Практики обеспечения безопасности данных в облаке должны соответствовать всем применимым системам обеспечения конфиденциальности и защиты данных. Большинство организаций вынуждено применять несколько систем защиты данных, таких как GDPR, которые требуют строгого соблюдения законодательства. Для достижения целей по соблюдению нормативных требований необходимо отслеживать, как выполняется сбор данных, где они хранятся, какими методами шифруются и какие стороны могут получить к ним доступ.
Поставщики облачных услуг часто предлагают использовать специализированные платформы, которые помогают упростить соблюдение требований, однако ответственность за эксплуатацию этих платформ несет сама организация. Например, AWS поддерживает 143 стандарта безопасности и сертификата соответствия, включая PCI-DSS, HIPAA/HITECH, FedRAMP, GDPR, FIPS 140-3 и NIST 800-171, что помогает клиентам соответствовать нормативным требованиям в любой части мира.
Конфиденциальные данные
Конфиденциальные данные, которые хранятся у поставщика облачных услуг, должны иметь более высокий уровень защиты, чем менее важная информация. В перечень конфиденциальных данных могут входить такие типы данных, как финансовые транзакции или медицинские записи. Для обработки конфиденциальных данных используются различные системы, формы шифрования и более высокая степень контроля доступа. Маркировка конфиденциальных данных в рамках организации помогает автоматически соблюдать эти границы безопасности данных и нормативные требования.
Например, Amazon Macie автоматически обнаруживает конфиденциальные данные в облачном хранилище AWS S3.
Контроль доступа в облачной инфраструктуре
Контроль доступа является одним из основополагающих принципов безопасности данных и должен распространяться в том числе на управление безопасностью данных в облаке. Понимание того, кто имеет доступ к отдельным данным, использование уровней привилегий для управления доступом к данным и строгие системы контроля доступа – все это важные элементы обеспечения безопасности данных при управлении идентификацией и доступом.
Например, AWS Identity and Access Management (IAM) позволяет увеличить уровень безопасности при управлении рабочими нагрузками и доступом сотрудников в облаке AWS, а также обеспечивает масштабирование.
Выбор поставщика облачных услуг
Каждый поставщик облачных услуг предлагает свой набор платформ, политик и средств управления для защиты данных. Прежде чем выбрать партнера-поставщика облачных услуг, необходимо обязательно ознакомится с их политиками защиты данных, отыскав такого поставщика, который будет полностью соответствовать ожиданиям. Очень важно понимать модель общей ответственности, включая как обязанности организации, так и то, что именно предлагает поставщик облачных услуг с точки зрения соответствия требованиям и управления защитой данных в облаке.
Какие существуют методы обеспечения безопасности данных в облаке?
Ниже приведены некоторые из наиболее распространенных решений и методов защиты данных в облаке, которые помогают обеспечить безопасность данных в облачных системах.
Виртуальные частные сети (VPN)
Виртуальные частные сети предоставляют организациям возможность создавать более безопасные каналы передачи данных между двумя расположениями. VPN помогают защитить данные в движении, внедряя дополнительный уровень безопасности в зашифрованных сообщениях. Поставщики облачных услуг предлагают оптимизированные для облака структуры VPN, которые можно настроить в соответствии с конкретными потребностями.
Управление идентификацией и доступом (IAM)
Управление идентификацией и доступом (IAM) позволяет определить, кто имеет доступ к определенным данным, а также указать необходимый для взаимодействия с данными уровень привилегий и видимость носителей данных.
Облачные решения IAM, например AWS Identity and Access Management, предоставляют такие инструменты, как многофакторная аутентификация и контроль доступа на основе ролей, для управления доступом пользователей и применения тщательно регулируемого уровня защиты информации. IAM помогает предотвратить несанкционированный доступ к данным в облачных структурах.
Политики шифрования
Шифрование необходимо для обеспечения безопасности данных как при хранении, так и в движении. Шифрование данных в соответствии с ведущими стандартами, такими как AES-256 и TLS, помогает защитить конфиденциальные данные от посторонних лиц. Включите стандарты шифрования данных в облачную систему защиты в качестве базовой меры безопасности.
Средства управления данными
Средства управления данными – это технические и основанные на политиках конфигурации, которые используются организациями для управления данными. Например, средства управления ведением журнала и отслеживанием помогают отображать поток данных в системе, средства управления IAM позволяют проверять, кто к каким файлам имеет доступ, а средства управления локализацией данных могут ограничить все облачные данные определенным регионом.
Локализация данных
Управление локализацией данных, под которой подразумевается географическое местоположение хранилища данные, является нормативным требованием многих известных систем защиты данных. Ведущие поставщики облачных услуг предлагают возможность выбирать, где именно следует хранить данные. В зависимости от специфики организации, отрасли, расположения и используемых систем защиты данных можно выбрать хранение в одном регионе или в нескольких регионах.
Частное облако
Переход на среду частного облака, в которой организация имеет полный контроль над выделенным облачным хранилищем, может стать практичным выбором для повышения безопасности в определенных высокочувствительных средах. Владение частным облаком в качестве единого пользователя позволяет организации контролировать используемое оборудование и конфигурацию сети, сводя к минимуму любые риски, связанные с архитектурой общих данных.
Резервные копии
Бизнесу необходимо обеспечивать тщательно выверенный автоматизированный процесс резервного копирования, который поможет сохранить целостность данных в случае непредвиденной потери или повреждения данных. Многие ведущие поставщики облачных услуг предлагают интегрированные сервисы резервного копирования, которые можно использовать и настраивать при планировании аварийного восстановления. Помимо организации процесса резервного копирования и восстановления, компания также должна регулярна тестировать эти среды для выявления сбоев или ошибок, которых можно избежать.
Автоматическое удаление
Основная часть многих платформ обеспечения соответствия требованиям по защите данных требует того, чтобы организации не могли хранить пользовательские данные бессрочно. В соответствии с этим требованием необходимо внедрять правила автоматического удаления данных для уничтожения любых данных или информации с истекшим сроком действия, которые больше не относятся к целевой системе.
Удаление устаревших данных также может помочь повысить уровень безопасности облачных носителей данных, поскольку таким образом снижается риск ненужного воздействия на данные. Аналогичным образом, в облачных средах политики автоматического удаления также помогают контролировать и снижать затраты на носители данных.
Какую поддержку предоставляет AWS для обеспечения безопасности данных в облаке?
Решения AWS разработаны для обеспечения гибкой и безопасной среды облачных вычислений.
При работе с AWS вы владеете своими данными, контролируете их местоположение и самостоятельно определяете, кто имеет к ним доступ. Мы обеспечиваем полную прозрачность в отношении того, как сервисы AWS обрабатывают персональные данные, которые загружаются в аккаунт AWS (клиентские данные), и предоставляем возможности, которые позволяют шифровать, удалять и контролировать обработку клиентских данных.
- Наши услуги по защите данных в ЕС помогут соблюсти европейские требования по защите данных клиентов в облаке. Сервисы AWS, средства контроля продуктов и современные методы управления стандартами помогают обеспечить соответствие нормативным требованиям регулирующих органов по всему ЕС.
- Наше обязательство по цифровому суверенитету предлагает полный контроль над местонахождением данных, проверку доступа к данным, возможность шифрования всех данных в любом месте и надежное облако для хранения.
- Функции конфиденциальности сервисов AWS включают возможность шифрования или удаления данных, мониторинга их обработки и деактивацию удаленного доступа.
В число наших облачных сервисов по защите данных входят перечисленные ниже решения.
- Amazon Macie c помощью машинного обучения и сопоставления шаблонов обнаруживает конфиденциальные данные, визуализирует риски для безопасности данных и автоматизирует защиту от этих рисков. Использование Amazon Macie повышает уровень безопасности облака.
- AWS Security Hub помогает достичь прозрачности облачной среды за счет централизованного управления в унифицированном облачном решении по обеспечению безопасности. AWS Security Hub CSPM (управление состоянием облачной безопасности) – это возможность Security Hub, предлагающая автоматические проверки безопасности в соответствии с передовыми практиками, которые помогут понять общее состояние облачной безопасности в рамках аккаунтов AWS, включая безопасность самих данных в облаке.
Начните работу по обеспечению безопасности данных в облаке AWS, создав бесплатный аккаунт уже сегодня.