Шифрование облачных сервисов в компаниях и организациях

в 9:25, , рубрики: Блог компании КиберСофт, защита информации, информационная безопасность, корпоративное облачное шифрование, Облачные вычисления

Шифрование облачных сервисов в компаниях и организацияхПредставьте, что вы являетесь руководителем компании — у вас динамично развивающийся проект и вы предпочитаете идти в ногу со временем. С каждым годом ваша организация разрастается, расширяется штат сотрудников. В таком случае, один из основных вопросов, который вам постоянно придется решать — это обеспечение своей организации современными вычислительными технологиями, покупка нового программного обеспечения и лицензий.

Однако, это вовсе не обязательно. Почему бы вам не воспользоваться услугами облачных сервисов? Все, что для этого нужно – подключиться к приложению провайдера данной услуги, после чего ваша компания получит удаленный доступ его вычислительным ресурсам.

Тогда, исходя из специфики решаемых задач и объемов обрабатываемой информации, нужно будет выбрать одну из трех существующих на сегодняшний день моделей обслуживания:

SaaS — программное обеспечение как сервис. В данном случае вы используете программное обеспечение, приложения и операционные системы провайдера, который полностью контролирует функционирование облачной инфраструктуры. По большому счету, вы управляете лишь своим аккаунтом (группой аккаунтов) с возможностью вносить незначительные изменения в некоторые настройки приложений. Примером данной услуги могут послужить YahooMail, Google Disk, Office Online и др.

PaaS — платформа как сервис. Здесь вы получаете возможность установки собственного программного обеспечения и построения приложений уровня Saas. Тем не менее, контроль операционных систем, серверов, хранилищ данных по-прежнему остается за провайдером. Самым простым примером здесь может послужить хостинг, где вы устанавливаете свою CMS, модули и плагины к ней, а также получаете доступ к MySQL, PHPMyAdmin и др.

IaaS — инфраструктура как сервис. Здесь у вас еще больше свободы – провайдер предоставляет лишь физический фундамент вычислительных мощностей (виртуальных машин), на основе которых вы можете развернуть свою облачную инфраструктуру и реализовать собственные решения уровня PaaS и Saas, контролируя устанавливаемые операционные системы и приложения.

Преимущества облачных сервисов

Минимальные первичные затраты. Изначально, для построения собственной информационной системы, компании требуется закупить дорогостоящее оборудование и программное обеспечение, а также оплатить работы по отладке ее работоспособности, что выливается не только в значительные финансовые, но и временные затраты.
При использовании облачных технологий вам достаточно подписать контракт с провайдером, после чего вы практически сразу получаете все сервисы, необходимые для развития своего бизнеса на условиях оговоренной ежемесячной оплаты.

Доступность. Вы и сотрудники вашей компании получаете доступ к корпоративной информации, размещенной на облаке, в любое время, с любых устройств (смартфонов, планшетов, ноутбуков) и из любого места, где существует подключение к интернету.

Гибкость и адаптивность. В том случае, если для вас возникает необходимость в использовании дополнительных вычислительных ресурсов и подключении новых сервисов, провайдер способен предоставить их вам в течении нескольких часов. Аналогично, вы в любой момент можете отказаться от использования тех или иных услуг, если в них больше не будет необходимости.

Отсутствие эксплуатационных затрат. При использовании облачных сервисов, вас не касаются затраты, связанные с техническим обслуживанием компонентов ИС и поддержки ее работоспособности – все это ложится на плечи провайдера.

Мобильность и независимость. Стандартная серверная инфраструктура имеет привязку к офису компании и в случае его переезда у вас возникнет достаточно много проблем, связанных с перевозкой оборудования, прокладкой кабельных коммуникаций, перезаключения контрактов с интернет провайдерами и т. п. При использовании услуг облачного сервиса вы никак не привязаны к своему офису.

Защита информации на облачных ресурсах

Не смотря на все преимущества облачных технологий, многие руководители компаний с опаской относятся к их использованию, поскольку не желают доверять обработку и хранение своей корпоративной информации третьей стороне, беспокоясь за ее сохранность. Кроме того, если данные хранятся на облаке, то кому они принадлежат — вам или провайдеру данной услуги, на серверах которого они размещены? И может ли провайдер в какой-то момент отказать вам в доступе к размещенным файлам?

Еще один немаловажный вопрос – насколько защищенной оказывается ваша информация после ее размещения на облаке? Провайдеры облачных услуг утверждают, что причин для беспокойства нет, поскольку защита информации клиентов для них — вопрос первостепенной важности.

Однако, даже если провайдеру и удастся защитить ваши данные от атаки извне, можно ли быть уверенным, что сотрудники самого облачного сервиса не превысят должностные полномочия и не получат доступ к вашей информации? Даже в том случае, если на облаке предусмотрено шифрование, ключи шифрования также хранятся на облачном сервере, а значит каждый, кто имеет к ним доступ, может получить доступ и к вашим зашифрованным данным.

Поэтому единственным решением в данном случае видится шифрование информации на стороне пользователя и отправка ее на облако уже в зашифрованном виде. При этом ключи шифрования хранятся только у вас и возможность того, что к вашим данным получат доступ злоумышленники извне либо сотрудники самого облачного сервиса исключается.

Шифрование облачных сервисов при помощи CyberSafe

При работе с CyberSafe все данные, отправляемые на облако, предварительно шифруются и попадают на удаленный сервер уже в зашифрованном виде. Ключи шифрования при этом сохранятся либо на локальном компьютере пользователя, либо на съемном носителе. Администратор безопасности получает возможность назначить для каждой зашифрованной папки ключи определенных пользователей и разграничить таким образом доступ к различным категориям информации.

Шифрование облачных сервисов в компаниях и организациях

Шифрование данных на удаленном облачном ресурсе (в данном примере это Google Диск) в CyberSafe происходит по следующему сценарию.

1. В корпоративном аккаунте для папки с шифруемыми документами (в данном примере это Group1) администратор безопасности настраивает совместный доступ для тех сотрудников, которые в дальнейшем будут с ними работать. Делается это средствами Google Диска – на электронные адреса данных пользователей, закрепленные за их аккаунтами, отправляются приглашения с предоставлением доступа к данной папке. Также админ отправляет приглашение и на свой адрес электронной почты:

Шифрование облачных сервисов в компаниях и организациях

Здесь же пользователям задаются права доступа, такие как Редактирование и Чтение.

2. После этого, администратор входит в свой персональный аккаунт Google, принимает отправленное приглашение и добавляет папку Group1 к себе на Диск. Как на компьютере администратора, так и на компьютерах других сотрудников, уже должны быть установлены приложения Google Диска, настроенные на работу с соответствующими аккаунтами.

3. После того, как произошла синхронизация и папка Group1 скопировалась на компьютер администратора, он добавляет ее в CyberSafe в раздел Облачное шифрование и назначает к этой папке ключи пользователей, которые в дальнейшем смогут с ней работать:

Шифрование облачных сервисов в компаниях и организациях

Шифрование облачных сервисов в компаниях и организациях

В дальнейшем администратор безопасности всегда может переназначить ключи, удалив какого-либо пользователя из группы либо добавить ключ нового.

4. После добавления ключей, CyberSafe создаст папку синхронизации (зеркальную копию папки Group1). В дальнейшем все действия с зашифрованными файлами осуществляются только из папки синхронизации:

Шифрование облачных сервисов в компаниях и организациях

5. Аналогичным образом администратор добавляет в CyberSafe и другие папки с файлами, которые должны быть зашифрованы и назначает для них ключи уже других сотрудников.
Для того, чтобы начать работу с данными папками, их необходимо Включить:

Шифрование облачных сервисов в компаниях и организациях

После того, как папка включена, все файлы в ней доступны для работы в режиме прозрачного шифрования.

6. CyberSafe создаст зашифрованные копии уже существующих файлов, после чего все незашифрованные оригиналы будут удалены как с компьютеров пользователей, так и с облачного ресурса. Все новые файлы, добавляемые в эти папки, автоматически шифруются.

7. На облаке в каждой из папок CyberSafe создаст файл cybersafe.cloud.conf, в котором содержатся открытые ключи допущенных к ней пользователей. Для того, чтобы пользователи не внесли в него изменения или не удалили этот файл, администратор разрешает только его чтение.

8. Аналогичным образом пользователи добавляют зашифрованные папки в CyberSafe на своих компьютерах. После этого они получают возможность работать с документами в тех папках, к которым допущены, а внесенные каждым из них изменения, в результате синхронизации, обновляются на компьютерах всей группы. В то же время копии файлов, размещенные на облаке, всегда находятся в зашифрованном виде.

Автор: CyberSafeRus

Источник

* - обязательные к заполнению поля


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js