Безопасность облака – это раздел кибербезопасности, посвященный защите облачных вычислительных систем. Сюда входит защита конфиденциальности и данных во всех объектах сетевой инфраструктуры, онлайн-приложениях и платформах. Участвовать в этом должны как поставщики облачных услуг, так и пользователи, будь то частные лица, малые и средние предприятия или корпорации.
Облачные службы размещаются на серверах с постоянным подключением к интернету. Поставщики рассчитывают на доверие пользователей, поэтому в их интересах обеспечивать неприкосновенность хранящихся в облаке личных данных. Тем не менее облачная безопасность отчасти находится в руках самих пользователей. Для надежной защиты важно, чтобы обе стороны понимали свою ответственность.
Если не погружаться в тему, может показаться, что проблема довольно надуманная. Какая разница, где находится сервер, на котором вы храните свои данные, если это всё та же Windows Server или всё тот же Linux. Просто железо, на котором он выполняется, размещено в дата-центре.
Но все, кто уже частично или полностью переместился в облако, понимают, что этого недостаточно, потому что облачная инфраструктура устроена и работает иначе, а ещё потому, что во многих случаях приходится работать с гибридной средой. Меняется способ доступа к информации, скорость загрузки/выгрузки информации, есть ограничение по объему хранимой информации. И, естественно, для использования облака необходимо постоянно подключение к интернет.
Безопасность облака – это целый набор технологий, протоколов и наработок для защиты облачных сред, приложений и данных. Для начала необходимо понять, что именно нужно защищать и какие аспекты систем требуют управления. В целом борьба с уязвимостями происходит преимущественно на серверной стороне: это обязанность поставщика облачных услуг. Но и у клиентов есть свои обязанности, помимо выбора надежного поставщика. Клиенты должны правильно использовать настройки защиты, уметь безопасно пользоваться службами, а также заботиться о защите всех устройств и сетей конечных пользователей.
Самый простой и надежный способ избежать утечки данных (прямой или косвенной) из облака – это не хранить никаких данных нив каких облаках.
Удалить всё с облаков
Удалите всё с “облаков” аналогично соц. сетям. Есть другие сайты, которые не являются соц. сетями, но хранят ваши данные. Например, Яндекс.Диск, Google Drive, Microsoft OneDrive, Dropbox и другие. Лучше всё удалить из облаков. Либо хранить там только зашифрованные файлы. Можно скачать оттуда файлы, заархивировать их с паролем (сложным) и выложить в “облако” назад в архиве. Это неудобно, потому что, чтобы каждый раз посмотреть что-либо, надо скачать, разархивировать, найти нужный файл и только потом использовать. Для продвинутых есть более удобная вещь – это совместное использование Veracript и Dropbox одновременно. Либо другие платные решения, или сделать сервер самостоятельно (Owncloud, Nextcloud и другие инструменты).
Или можно купить свой NAS и купить домой быстрый интернет, и все файлы со смартфона/компьютера могут автоматом скидываться туда. Настроить такие вещи (Veracript, Nextcloud или NAS) не программисту будет относительно непросто и придётся просить кого либо из знакомых.
Особенно это касается фото документов. НИ В КОЕМ СЛУЧАЕ не храните фото/сканы своих документов в открытом виде где-нибудь в облаке. Не пользуйтесь всякими приложениями, которые якобы созданы для хранения документов (это касается в том числе Телеграм Паспорт, Вкармане и другие).
В любом случае, лучше будет, если при покупке компьютера, ноутбука, смартфона не экономить на внутренней памяти. И не только внешних носителях (USB внешний жёсткий диск или SD карта для Android), а именно внутренней памяти, чтобы было меньше поводов воспользоваться «облаком». Проблема в облаках в том, что те компании, которые предоставляют облако всё о вас знают, а также в том, что если злоумышленники взломают ваше облако — у них будет полный доступ ко всем вашим данным.
По материалам Хабр, Касперский