Эксперт Центра кибербезопасности: «Использование облачной инфраструктуры несет в себе как новые возможности для бизнеса, так и новые риски»

11 декабря 2023

28 ноября в Екатеринбурге состоялся митап-практикум «Облачная инфраструктура: проектируем, тестируем, внедряем», организованный компанией OXYGEN при участии сообщества ИT-профессионалов Урала URAL CIO. Партнерами мероприятия выступили УЦСБ, «НТЦ ИТ Роса», StormWall и Мой Офис. Митап прошел в формате сторителлинга, во время которого спикеры рассказали о реализованных проектах на основе облачных решений Oxygen.

От Уральского центра систем безопасности своей экспертизой по защите ИТ-инфраструктуры в облаке поделился Евгений Тодышев, руководитель направления «Безопасная разработка» в Центре кибербезопасности УЦСБ.

В своем докладе «Принципы безопасного управления облачной инфраструктурой» эксперт рассказал, на какие моменты стоит обращать внимание при переходе на облачную инфраструктуру в части информационной безопасности, а также о российских и мировых практиках обеспечения безопасности облаков.

Эксперт отметил, что облачные технологии добавляют специфические риски, которые не всегда учитываются специалистами по информационной безопасности. В частности, подтверждением этому служат результаты исследования компании Orca Security, из которого видно, как часто допускаются ошибки при конфигурировании облачной инфраструктуры, и как важно для ее безопасного использования иметь компетенции в Сloud Security.

Опираясь на собственный опыт Евгений Тодышев отметил, что безопасное управление облачной инфраструктурой осложняется использованием облачными провайдерами разнообразных технологий, зачастую непохожих друг на друга.

Подводя итог своего выступления, эксперт пришел к выводу, что облака несут в себе новые возможности для бизнеса: с их использованием увеличивается скорость развития новых продуктов, упрощается сопровождение информационных систем, экономятся финансовые и человеческие ресурсы. Однако их применение несет новые риски, с которыми можно и нужно работать. Так, грамотный подход к проектированию, внедрению и сопровождению облачной инфраструктуры значительно уменьшает риск возникновения инцидентов ИБ.