أمن الإعدادات السحابية: أشيع سبب لتسريب البيانات

المخازن المفتوحة

مخزن ملفات جعل عاما لاختبار سريع، أو لأن الإعداد الصحيح كان معقدا. ثم رفعت إليه نسخ احتياطية أو مستندات عملاء. وهذه المخازن تفهرس وتبحث آليا من قبل جهات كثيرة، ولا تحتاج مهارة لاكتشافها.

والضبط الصحيح: منع الوصول العام على مستوى الحساب كله، وتفعيله استثناء موثقا حيث يلزم فعلا لا افتراضيا.

الصلاحيات الواسعة

1. حسابات الخدمة تعطى صلاحية كاملة لتوفير وقت التصحيح ثم تبقى كذلك.
2. أدوار مشتركة بين خدمات لا يجمعها شيء.
3. صلاحيات دائمة حيث يكفي وصول مؤقت محدد المدة.
4. حسابات جذرية تستعمل في العمل اليومي بدل حصرها للطوارئ.
5. والعلاج: مراجعة دورية للصلاحيات المستعملة فعلا وحذف ما لم يستعمل.

المفاتيح المكشوفة

مفاتيح الوصول تكتب في ملف إعداد ثم يرفع الملف إلى مستودع. وهناك من يفحص المستودعات العامة آليا بحثا عن المفاتيح ويستعملها خلال دقائق. واستعمل خزائن الأسرار، وفعل فحصا آليا قبل الالتزام يمنع رفع أي سر، واعتبر أي مفتاح رفع مرة مكشوفا وأبطله.

مراقبة الانحراف

الإعداد الصحيح اليوم قد يتغير غدا بيد مهندس مستعجل. وفعل مراقبة آلية تكتشف الانحراف عن السياسة: مخزن صار عاما، أو منفذ فتح، أو صلاحية وسعت. والتنبيه الفوري يقلص نافذة التعرض من شهور إلى دقائق.

البنية ككود

حين تعرف البنية في ملفات مراجعة ومحفوظة بالإصدارات، يصير كل تغيير مرئيا ومراجعا ومفحوصا آليا قبل التطبيق. وهذا يحل مشكلة التغييرات اليدوية غير الموثقة، وهي مصدر أغلب الانحرافات.

أسئلة شائعة

من المسؤول عن الأمان في السحابة؟

المسؤولية مشتركة: المزود يؤمن البنية التحتية، وأنت تؤمن إعداداتك وبياناتك وصلاحياتك. وأغلب الحوادث تقع في نصيبك أنت لا في نصيب المزود.

كيف نكتشف الموارد المنسية؟

بجرد دوري آلي لكل الموارد مع وسم إلزامي للمالك والغرض، وحذف ما لا مالك له بعد مهلة. والموارد المنسية تكلف مالا وتفتح مخاطر معا.

هل نستعمل حسابات متعددة؟

فصل بيئات الإنتاج والاختبار والتطوير في حسابات مستقلة ممارسة قوية: يمنع الخطأ في بيئة من التأثير على أخرى، ويسهل ضبط الصلاحيات وتتبع التكلفة.