Sky
Skyen, eller skylagring, er et nettverk av delte servere over hele verden. Fra brukerens synspunkt er det en virtuell lagring som kan nås fra hvilken som helst enhet som er koblet til internett.
•Hva er sikkerhetsrisikoen ved skyen?
Hva er cloud computing?
Levering av datateknologier og -tjenester (skylagring, programmer, datakraft) uten direkte og aktiv administrasjon av brukeren omtales samlet med begrepet cloud computing.
Derfor eies og administreres fysiske lagringsservere av såkalte hostingselskaper – skyleverandører som er ansvarlige for å gjøre data tilgjengelige og gi tilgang til dem, samt sikre sikkerheten til skyservere og deres data.
Den virtuelle private serveren (VPS) er den vanligste formen for skyhosting. Selv om virtuelle servere deler ressursene sine, er programvaren deres isolert, og operasjoner på en VPS påvirker ikke en annen VPS.
Skytjenester
Cloud computing-tjenester tilbys oftest i tre moduser:
•Infrastructure as a Service (IaaS)—en skyleverandør gir kunden databehandlingsressurser (lagring, nettverk, servere og virtualisering). Kunden kan distribuere og kjøre hvilken som helst programvare (inkludert operativsystemer), men administrerer ikke den underliggende skyinfrastrukturen.
•Platform as a Service (PaaS)—leverandøren tilbyr en dataplattform og en eller flere applikasjoner. Kunden trenger ikke å opprette og vedlikeholde infrastrukturen.
•Software as a Service (SaaS)—leverandøren lar kunden bruke applikasjoner som kjører på skyinfrastruktur. Kunden administrerer ikke infrastrukturen eller funksjonaliteten til individuelle applikasjoner (bortsett fra begrensede brukerinnstillinger i appen).
Modeller for skyløsninger
I henhold til distribusjonsmetoden kan skyløsninger deles inn i:
•Public cloud (offentlig sky) – er en løsning beregnet på allmennheten gratis eller på abonnementsbasis. Tilgang til skyløsningen er mulig via internett eller lokale datanettverk.
•Privat sky (private cloud) – en skyinfrastruktur som utelukkende er ment for én organisasjon, enten den administreres internt eller av en tredjepart og driftes internt eller eksternt. Tilgang er mulig via internett og i det lokale nettverket.
•Hybrid sky (hybrid cloud)—en kombinasjon av offentlige og private skytjenester, ofte fra ulike leverandører. Dette gjør at organisasjonen kan utvide skytjenestens kapasitet og/eller egenskaper ved å slå den sammen eller tilpasse den til en annen skytjeneste og lagre data i henhold til ulike klassifiseringer på både private og offentlige skyer.
Hva er sikkerhetsrisikoen ved skyen?
Sikkerhetsrisiko knyttet til skytjenester er et viktig tema i disse dager. De viktigste sikkerhetsrisikoene i et skymiljø inkluderer:
•Å flytte data til skyen innebærer risiko for å miste kontrollen over dem. Brukere må stole på at skytjenesteleverandøren beskytter dataene deres på riktig måte.
•Uforsiktig håndtering av legitimasjon kan føre til misbruk av den av angripere. Dette kan føre til lekkasje av sensitive data eller uautorisert tilgang til skykontoer.
•Skytjenester kan være målet for DDoS-angrep, som tar sikte på å ta tjenesten ut av drift ved å overvelde nettverkstrafikk og serverressurser.
•Utilstrekkelig datakryptering kan føre til datalekkasje i et sikkerhetsbrudd for skylagring.
•Pålitelig sikkerhetskopiering av data er avgjørende for å beskytte mot tap eller skade på data. Utilstrekkelige sikkerhetskopier kan føre til irreversibelt datatap ved krasj eller angrep.
•Brukertillatelser som er for brede kan føre til uautorisert tilgang til sensitive data og økt risiko for misbruk.
•Sikkerhetshendelser kan oppstå på skytjenesteleverandørens side på grunn av sårbarheter i infrastrukturen eller konfigurasjonsfeil.