Η υιοθέτηση λύσεων cloud έχει εξελιχθεί σε στρατηγική επιλογή για τις επιχειρήσεις που θέλουν να επιταχύνουν τη λειτουργία τους, να μειώσουν κόστος και να αξιοποιήσουν την ευελιξία που προσφέρει το υπολογιστικό νέφος. Ωστόσο, η ασφάλεια των δεδομένων σε περιβάλλοντα cloud παραμένει ένα ζήτημα υψίστης σημασίας, καθώς οι απειλές όχι μόνο δεν περιορίζονται, αλλά συχνά πολλαπλασιάζονται.
Με το κεντρικό θέμα «Cloud Security – Best Practices for Securing Data in the Cloud», στο 5ο Cyber Security Conference στη Λευκωσία συζητήθηκαν κρίσιμα ζητήματα γύρω από τις ευπάθειες του cloud, τις λανθασμένες αντιλήψεις που υπάρχουν, αλλά και τις πρακτικές λύσεις που μπορούν να ενισχύσουν την ανθεκτικότητα των οργανισμών.
Κατά τη διάρκεια του πάνελ τονίστηκε ότι κατά τη μετάβαση στο cloud η προστασία του οργανισμού εξαρτάται από το πώς θα ρυθμιστούν σωστά τα εργαλεία, ποιοι μηχανισμοί θα υιοθετηθούν και πόσο εκπαιδευμένο είναι το ανθρώπινο δυναμικό. Η λανθασμένη αίσθηση ασφάλειας οδηγεί πολλές φορές σε παραλείψεις που ανοίγουν τον δρόμο σε επιθέσεις.
Επιπλέον, αναφέρθηκε ότι η φύση του cloud παρέχει ευελιξία και δυνατότητες αυτοματοποίησης που δεν συναντώνται πάντα στα παραδοσιακά on-premises περιβάλλοντα. Από την άλλη πλευρά, οι ίδιες αυτές δυνατότητες απαιτούν πιο αυστηρή συμμόρφωση με κανονισμούς, προσεκτικό σχεδιασμό της αρχιτεκτονικής και υιοθέτηση βέλτιστων πρακτικών, όπως η κρυπτογράφηση, τα immutables backups και η συνεχής παρακολούθηση σε πραγματικό χρόνο.
Μεγάλη έμφαση δόθηκε και στον ανθρώπινο παράγοντα: οι οργανισμοί χρειάζεται να καλλιεργήσουν κουλτούρα κυβερνοασφάλειας, καθώς η έλλειψη γνώσης ή η εσφαλμένη χρήση των εργαλείων συχνά αποτελεί τον αδύναμο κρίκο. Η εκπαίδευση, η σαφήνεια γύρω από τις ευθύνες και η ύπαρξη πλάνου άμεσης απόκρισης σε περιστατικά κρίθηκαν απαραίτητα στοιχεία.
Το συμπέρασμα που αναδείχθηκε από τους ειδικούς ήταν σαφές: το cloud μπορεί να αποτελέσει τον πιο ασφαλή και ευέλικτο δρόμο για τον ψηφιακό μετασχηματισμό, αρκεί να εφαρμοστεί με στρατηγική, σωστή τεχνική υποστήριξη και δέσμευση στην ασφάλεια.
Οι επιχειρήσεις που θα επενδύσουν σε ορθές πρακτικές προστασίας, θα έχουν τη δυνατότητα να θωρακιστούν απέναντι στις απειλές, αλλά και να αξιοποιήσουν πλήρως τις τεράστιες δυνατότητες που προσφέρει το υπολογιστικό νέφος.
Τη συζήτηση συντόνισε ο Μάνος Μανώλη, Chief Information Security Officer, Marlow Navigation Co. Ltd.
