Кибербезопасность в индустрии услуг центров обработки данных

Интересуетесь гипермасштабными центрами обработки данных? Запишитесь на наш бесплатный курс по гипермасштабным центрам обработки данных: https://lp.datacenterhawk.com/hypersc... Или получите быструю 15-минутную демонстрацию нашей платформы: https://lp.datacenterhawk.com/request... ––––– Джош Боскес, технический директор Armor Cloud Security, рассказал о состоянии кибербезопасности центров обработки данных в недавнем интервью HawkTalk, проведенном Дэвидом Лиггиттом из datacenterHawk. Эта статья представляет собой общий обзор состояния безопасности в отрасли, а также прогнозы, которые Дэвид и Джош обсудили во время интервью. Безопасность центров обработки данных в далеком и недавнем прошлом Джош находится в уникальном положении, чтобы говорить о кибербезопасности центров обработки данных. Он начинал свою карьеру в телекоммуникационной отрасли Далласа в конце 1990-х годов. Тогда основное внимание уделялось мониторингу и оптимизации центров обработки данных, а также созданию новых видов автоматизации инфраструктуры. Позже Джош и его команда перешли в область тестирования на соответствие требованиям и автоматизации. С развитием облачных технологий акцент сместился на обеспечение кибербезопасности, масштабируемой по требованию. Именно так он в последние годы сотрудничает со многими поставщиками управляемых услуг (MSP), ориентированными на безопасность. Джош отметил, что раньше планирование безопасности и защита физического пространства, такого как центр обработки данных, были относительно простыми. Были видны кабели и оборудование, и все было понятно. Но в облаке все абстрагировано. Все происходит автоматически. В этом виртуальном пространстве требовалось осваивать новые методы. По мере того, как все больше компаний переходили на полное или гибридное облако, стратегия безопасности значительно усложнялась. Необходимо было активизировать обучение и сертификацию технических специалистов, а некоторым компаниям пришлось полностью переписать свои стратегии кибербезопасности. Безопасность центров обработки данных в 2021 году Джош отметил, что в отношении наиболее распространенных мер, которые компании могут предпринять для защиты в 2021 году, нет единого универсального решения. Но самое важное — это обучение пользователей. Если они не знают о программах-вымогателях, фишинговых атаках, о том, какие ссылки небезопасны или неразумно переходить, как с ними будет связываться ИТ-поддержка и какие вопросы им разрешено задавать… пользователь становится угрозой безопасности. После обучения приоритетами являются антивирусное программное обеспечение, антишпионские программы и тому подобное. Но обучение пользователей в любом случае на первом месте. В условиях, когда удаленная работа становится приоритетной задачей, защита пользователей на дому становится серьезной проблемой для некоторых компаний. Они создали безопасную среду в офисе, а затем внезапно все перешли на удаленную работу. Предыдущая система защиты должна быстро адаптироваться к этой новой парадигме. Его попросили рассказать о стратегиях, которые компании, предоставляющие услуги центров обработки данных, используют для защиты себя и своих нынешних клиентов. Он сказал, что в наши дни Armor стандартизирует способы обеспечения полной прозрачности среды. Каждый уровень модели OSI должен быть учтен тем или иным образом, от физического доступа к центру обработки данных до сетевой безопасности, контроля доступа, хостов и всего остального. Для этого команда кибербезопасности должна иметь возможность видеть каждый существующий актив, будь то реальный или виртуальный. А инструменты мониторинга и методы отчетности должны быть понятны как опытным специалистам по информационной безопасности, так и относительно неспециалистам, поскольку никогда не знаешь, кому придется объяснять ситуацию с безопасностью, чтобы получить одобрение критически важных систем. Многие организации полагаются на поставщиков управляемых услуг безопасности (MSP), просто потому что бюджет на внутреннюю безопасность за эти годы не изменился, в то время как сложность ландшафта кибербезопасности значительно возросла. Поэтому они используют опыт MSP в области соответствия требованиям безопасности, даже продолжая развивать собственные внутренние возможности. Затем они могут использовать инструменты мониторинга, отчетности и автоматизации, предоставляемые такими компаниями, как Armor.