מחקר חדש של HP ו-CSA בוחן את האיומים הפוטנציאליים סביב השימוש בשירותי ענן (Cloud)

חברת HP וברית אבטחת הענן (CSA), איגוד חברות בינלאומי לקידום טכנולוגיות אבטחה בתחום מחשוב הענן,  פרסמו את תוצאותיו של מחקר חדש לבחינת האיומים הפוטנציאלים סביב השימוש בשירותי ענן (Cloud). המחקר, שהוצג במסגרת כנס האבטחה RSA, נועד לסייע לחברות בהבנת איומי האבטחה בענן, תוך סקירת אסטרטגיות למניעה ולהתמודדות עם אירועי אבטחה.

במחקר השתתפו 29 מומחי אבטחה מארגונים, ספקי פתרונות וחברות ייעוץ, שהתנסו בכמה מסביבות הענן המורכבות והתובעניות ביותר בעולם. המידע שנצבר, מאפשר לארגונים להעריך באופן מדויק יותר את הסיכונים והיתרונות שבאימוץ אסטרטגיית הענן, בהתבסס על הבנה טובה יותר של איומי אבטחה הרלוונטיים. כמו כן, המחקר מזהה את נקודות התורפה, שמעכבות ניצול מלא של פוטנציאל שירותי הענן. בתוך כך, הוגדרו במחקר סיכונים מוכחים, ובהם הסוסים הטרויאניים Zeus botnet ו-InfoStealing, שכבר פגעו במערכות שונות.

עוד מדגישים עורכי המחקר את האתגרים המיוחדים באבטחת התשתיות ברשתות חברתיות, שמציעות ממשקים רבים לכלים ויישומים המפותחים על ידי גורמים חיצוניים. בסביבות כאלו, חוליה חלשה אחת (כגון API בודד שלא אובטח כראוי) יכולה לסכן את הענן כולו ולהשפיע על קבוצה גדולה של משתמשים.

סיכונים נוספים המתוארים במחקר, כוללים: פגיעה על ידי גורמים פנימיים, פרצות הנוסעות משימוש בטכנולוגיה משותפת, אבדן נתונים וזליגת נתונים, השתלטות על תעבורת התקשורת, חשבונות משתמשים או שירותים.

HP, כחברה מובילה באיגוד CSA, מציעה פורטפוליו אבטחה משולב המכיל מוצרים, שירותים מנוהלים, שירותי ייעוץ, והדרכות, להפחתת המורכבות והסיכון בעת הגירה לסביבות ענן.

עודד שיחור, ארכיטקט בכיר ב-HP, מסר כי "על מנת לצמצם את הסיכונים העסקיים הקשורים בענן, החברות חייבות להשקיע זמן ומשאבים באבטחה ראויה של נכסי מרכזי המחשוב שלהם. פורטפוליו האבטחה המקיף של HP כולל פתרונות חומרה, תוכנה ושירותי יעוץ יעודיים, שנועדו לסייע לארגונים להפחית את מידת החשיפה של הנתונים בחלל זה. בין הלקוחות אשר משתמשים השירות הייעוץ של HP לנושא אבטחת מידע בענן ניתן למנות את משרד ההגנה האמריקאי וחברת ורייזון, ענקית ה-Telco".