אבטחה בשירותי ענן לעסקים

שירותי ענן מאובטחים לעסקים

כדי שנבין כיצד לאבטח שירותי ענן יש צורך להבין מהם שירותי ענן.

ובכן שירותי ענן הם מצב שבו מערכות המחשוב נמצאות מחוץ לארגון.

בצורה זו הארגון יכול להתפנות מניהול תמידי של כלל השרתים, מערכות האחסון, חשמל סדיר, קירור תמידי ועלויות גבוהות לאורך זמן.

חברת הענן מנהלת במקום הארגון את כלל מערכות המחשוב. הגישה אל שירותי ענן יכולה להיות קלה ומהירה, אולם כדי לגשת אל שירותי הענן ישנו צורך חשוב באבטחה.

האבטחה מונעת מגורמים זרים ואינם מורשים גישה אל שירותי הענן. דרך ראשונה היא בניית תקשורת עם הצפנה גבוהה בין המוקדים.

בדרך זו אנו מצפינים את כלל המידע בין הענן אל הארגון ומונעים בכך לגורמים זרים "להבין" את המידע. דרך זו ידועה ב Vpn Site to Site  והיא הנפוצה ביותר.

דרך שנייה היא SSL VPN  וזו אותה אפשרות כמו הראשונה אך היא מיועדת למשתמש הפרטי. המשתמש נכנס לאתר החברה שבו נדרש להזין שם משתמש וסיסמא.

לאחר מכן מופעלת תוכנה ברקע שמחברת הת המחשב אל מערכות הענן.

ההצפנה היא מירבית וכמעט אין סיכוי לכל גורם "להבין" את המידע שזורם בין שני המוקדים.

דרך שלישית  היא הגבלת גישה לרשת למחשבים או כתובות איי פי לא מוכרות.
לכל מחשב בעולם ישנו מספר מזהה, ולכל כתובת אינטרנט ישנה כתובת איי פי.

שניהם יכולים להיות קבועים וידועים מראש, ולכן מניעת גישה מהעולם אל שירותי הענן למעט שני הפרמטרים הללו יכול לאפשר גישה אל תוכן הענן בצורה מאובטחת לחלוטין וללא שום בקשה של המשתמש.

הבעיה כאן היא הצורך הגדול בעדכון נתון של כל משתמש כל מחשב וכל כתובת איי פי במערכת.

וזה דורש המון משאבים של ידע וזמן. במידה ונתקלטם באירוע ביטוחוני באינטרנט נא דחוף לפנות לעורך דין סייבר יפעת אלוק.

מקווים שעזרנו לכם להבין מעט על האבטחה בשירותי ענן לעסקים. 

איי טי קר

שירותי ענן לעסקים

צוות האבטחה.