На примере работы с Google Apps будут показаны самые популярные кейсы утечки и потери информации в публичном облаке, как публичное облако меняет основные сценарии утечки информации и какие появились новые технологии для кражи данных пользователей из облака.

1. Публичное облако:
Как можно потерять данные
Николай Клименко
CTO Spinbackup
7 октября, Харьков

2. ➔ Как публичное облако меняет основные сценарии утечки информации?
➔ Какие появились новые технологии для кражи данных пользователей
из облака?

3. Мир уходит в облака

4. Benefits

5. Насколько безопасно публичное облако

6. Кейсы
На примере работы с G Suite/Google Apps будет рассказано о
самых популярных кейсах утечки и потери информации
в публичном облаке.

7. Можно ли полностью
потерять данные в облаке?
vs
Case #1

8. Если у пользователя есть доступ к
документу, то он может:
1. Расшарить его с любым человеком.
2. Сделать его доступным всем в
Интернете.
Просто расшарить данныеCase #2

9. Просто создать, просто опубликовать, просто найти...
Google SitesCase #3

10. Все новые файлы и
изменения автоматически
попадают на устройство
пользователя
Все удаленные на устройстве
файлы автоматически
удаляются из облака
Синхронизация с персональным
устройством
Case #4

11. 3rd-party apps
3rd-party apps значительно
расширяют функциональность
облака и продуктивность
работы.

12. Shadow IT
Любой пользователь может
подключить любое приложение.

13. Data migration appsCase #5

14. Trojan horse in the cloudCase #6
Ключевые результаты исследования облачных приложений:
1. Приложение - это черный ящик.
2. Безопасность приложения.
Более 26% приложений используют небезопасное
соединение.
3. Безопасность аккаунта разработчика.
38% приложений зарегистрированы на личные почтовые ящики.

15. Trojan horse in the cloudCase #6

16. Trojan horse in the cloudCase #6

17. Man-in-the-cloudCase #7

18. Man-in-the-cloudCase #7
Victim
Quick Double Switcher
Hacker

19. Man-in-the-cloudCase #7
Ключевые аспекты атаки:
● сложность обнаружения;
● маленькое время активной фазы;
● длительный период действия.
Возможные последствия:
● постоянный доступ к данным;
● внедрения зловредного кода в файлы и заражение компьютера;
● обмен результатами работы зловредного кода и управление им через
облачное хранилище;
● подмена или удаление файлов для вымогательства.

20. Спасибо!
Never Lose Your Data with Spinbackup
7 октября, Харьков

21. Ссылки
Cloud Security Spotlight 2016 Report
https://software.dell.com/whitepaper/2016-spotlight-report-cloud-security8112101/
Act of God damaged data on Google cloud disks
http://www.theregister.co.uk/2015/08/19/lightning_strikes_damaged_data_on_google_cloud_disks/
Утечка инсайдерских данных в ПриватБанке через Google Sites
http://softsource.org/articles/sovershenno-sekretno
Man in the Cloud (MITC) Attacks - Imperva
https://www.imperva.com/docs/HII_Man_In_The_Cloud_Attacks.pdf