Документ рассматривает риски информационной безопасности, связанные с облачными сервисами, на семинаре, проведенном Михаилом Козловым. Он выделяет три категории рисков: организационные, технические и юридические, причем публичное облако добавляет 8,7% новых рисков по сравнению с традиционными ИТ. Вывод заключается в том, что частное облако не значительно отличается по рискам от традиционных ИТ, а экономика в конечном итоге преодолеет страх перед этими рисками.

1. Михаил Козлов
De Novo
Риски ИБ
до и после
облаков:
что изменилось?
Семинаре RISSPA "Облачные
сервисы: риски и анализ"
10 июня 2014

2. Что рискованнее?

3. Традиционные ИТ или частное облако?
Что рискованнее?

4. Облака –
это очень
опасно! А
что нет?
Источник: Илья Медведовский,
Digital Security

5. Разберем подробнее:
Старые ИТ vs. Публичное Облако

6. Источник: Cloud Computing
Benefits, risks and recommendations for information
security, Rev B, 12/2012

8. Под риском понимается
комбинация угрозы и
уязвимости, влияющая
на [бизнес-]актив

9. Распределение
рисков

10. Топ риски облака
• Потеря управляемости
• Привязка к поставщику
• Потеря изоляции среды
• Компрометация
интерфейсов управления
• Защита данных
• Неполное удаление
данных
• Зловредный инсайдер
• Ожидание клиента от ИБ
провайдера
• Цепь доступности услуги
(единые точки отказа)

11. Все эти риски есть и в
традиционных ИТ!

12. 3 категории рисков:
• Организационные
• Технические
• Юридические

13. Организационные риски

14. SaaS
PaaS
IaaS

19. Технические риски

33. Юридические риски

39. Риски специфические для облака
2 из 23
Конфликт политик ИБ клиента и провайдера
Компрометация платформы провайдера

40. Персональные данные

41. Источник: КОНСАЛТИНГОВОЕ АГЕНТСТВО «ЕМЕЛЬЯННИКОВ, ПОПОВА И ПАРТНЕРЫ»

42. Операторы
данных
кто, где,
когда, с
кем...
что,
где,
когда
пульс,
вес,
сахар…
Наши данные уже у Операторов!

43. Выводы

44. Риски облаков
•Частное облако не более рискованно чем ИТ
в старом добром периметре
•Публичное облако добавляет 8,7% новых
рисков (2 из 23) к уже существующим
•Экономика победит страх :)

45. Риски ИБ не самая больная тема ))

46. Михаил Козлов
Michael.Kozloff@de-novo.biz

47. (c)2013 Де Ново. Информация в настоящей презентации предоставляется на условиях «КАК ЕСТЬ», без предоставления каких-либо гарантий и прав. Используя данную информацию, Вы соглашаетесь с тем,
что (i) автор(ы) не несут ответственности за использование Вами данной информации и (ii) Вы принимаете на себя весь риск, связанный с использованием данной информации». Упомянутые торговые
марки и названия принадлежат их законным владельцам.
This document was created using the official VMware icon and diagram library. Copyright © 2012 VMware, Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual
property laws. VMware products are covered by one or more patents listed at http://www.vmware.com/go/patents. VMware does not endorse or make any representations about third party information included in
this document, nor does the inclusion of any VMware icon or diagram in this document imply such an endorsement.