ریسک امنیتی زیرساخت ابری شما چقدر است؟
برای کسبوکارهایی که روی هاست ابری داخلی یا سرویسهای خارجی (اغلب از پشت VPN) کار میکنند.
سوالات متداول
چرا وابستگی به هاست خارجی/VPN در این ریسکسنج مهم است؟
بسیاری از کسبوکارهای ایرانی برای دسترسی به سرویسهای ابری خارجی به VPN وابستهاند؛ فیلترینگ یا قطعی VPN میتواند دسترسی به دادههای حیاتی را کاملاً قطع کند.
مدل مسئولیت مشترک (Shared Responsibility) در ابر یعنی چه؟
ارائهدهنده سرویس ابری مسئول امنیت زیرساخت است، اما پیکربندی صحیح دسترسیها، رمزنگاری داده و تنظیمات حریم خصوصی سرویس همیشه بر عهده خود سازمان شماست؛ بیشتر نشتهای داده ابری از پیکربندی نادرست سمت مشتری اتفاق میافتد، نه نفوذ به خود ارائهدهنده.
چرا احراز چندعاملی روی پنل مدیریت ابری جداگانه بررسی میشود؟
پنل مدیریت سرویسهای ابری معمولاً بالاترین سطح دسترسی به دادههای سازمان را دارد؛ بدون MFA، افشای یک رمز عبور میتواند بهمعنای در اختیار گرفتن کامل زیرساخت توسط مهاجم باشد.
این ریسکسنج چه راهکارهایی پیشنهاد میدهد؟
بسته به وضعیت شما، اقداماتی مثل تهیه نسخه پشتیبان روی هاست داخلی، محدودسازی دسترسی مدیریتی، الزامیکردن MFA و بررسی دورهای پیکربندی امنیتی سرویسها پیشنهاد میشود.