Obecnie firmy są znacznie bardziej narażone na ataki hakerskie z powodu prostego błędu ludzkiego niż w wyniku złożonego exploitu technicznego. Problem polega na tym, że standardowe testy bezpieczeństwa zostały zaprojektowane z myślą o tradycyjnych, lokalnych serwerach, dlatego nie są przygotowane do wykrywania specyficznych dla chmury ścieżek ataku, które często powstają w wyniku decyzji podejmowanych przez użytkowników. Potrzebujesz więc usługi testów penetracyjnych, w ramach której etyczni hakerzy celowo próbują wykorzystać takie błędy konfiguracji chmury, aby sprawdzić, gdzie system jest podatny na ataki, zanim zrobią to cyberprzestępcy.
Czym testy penetracyjne chmury różnią się od tradycyjnych testów sieci?
Tradycyjne testy sieci sprawdzają słabe punkty infrastruktury znajdującej się pod bezpośrednią kontrolą organizacji, takie jak:
- serwery fizyczne
- routery
- zapory sieciowe
- sieci wewnętrzne
Ich głównym celem jest sprawdzenie, jak daleko atakujący może przedostać się przez zabezpieczenia obwodowe.
Testy chmurowe koncentrują się natomiast na tożsamościach użytkowników, konfiguracji określającej ich uprawnienia oraz interfejsach API, które umożliwiają komunikację między usługami chmurowymi. Zamiast sprawdzać, czy atakujący może przekroczyć granicę sieci, usługa testów penetracyjnych ocenia, czy przyznane dane uwierzytelniające zapewniają zbyt szeroki dostęp. Obejmuje to sprawdzenie, czy dane uwierzytelniające umożliwiają dostęp do:
- zasad IAM
- pamięci masowej w chmurze
- funkcji bezserwerowych
- środowisk kontenerowych
Dlaczego ważne jest testowanie chmury inaczej niż tradycyjnej sieci?
Ponieważ chmury nie można zabezpieczać tak jak fizycznego budynku z ochroniarzem przy wejściu. W chmurze konta użytkowników i ustawienia dostępu stanowią nową granicę bezpieczeństwa, a ich ochrona jest w dużej mierze odpowiedzialnością organizacji, a nie dostawcy chmury.
Dostawca chmury, taki jak Amazon, Microsoft czy Google, odpowiada za bezpieczeństwo fizycznych centrów danych, ale to Ty musisz zabezpieczyć wszystko we własnym koncie, w tym hasła użytkowników i ustawienia dostępu. W chmurze skradzione hasło lub zbyt szerokie uprawnienia użytkownika mogą być znacznie bardziej niebezpieczne niż fizycznie narażony serwer, ponieważ do systemu można zalogować się z dowolnego miejsca za pomocą kodu (API) lub zdalnego dostępu.
Co obejmują testy penetracyjne chmury?
Usługa testów penetracyjnych chmury to etyczny atak dostosowany do Twojego środowiska chmurowego, którego celem jest ustalenie, czy atakujący mógłby wykraść najważniejsze dane lub zakłócić działanie firmy.
Etyczny haker aktywnie sprawdza środowisko pod kątem luk, które mogłyby zostać wykorzystane przez atakującego, takich jak publicznie dostępna pamięć masowa czy wycieki danych przez API. Sprawdza również, czy użytkownicy z ograniczonymi uprawnieniami mogą zwiększyć swoje uprawnienia do poziomu administratora, a następnie wykraść poufne dane lub wyłączyć kluczowe usługi. Test obejmuje także elementy chmury, takie jak kontenery, rozwiązania bezserwerowe oraz federację tożsamości, czyli sposób komunikacji kont jednokrotnego logowania między systemami.
Jak bezpieczne jest Twoje środowisko chmurowe?
CA może to sprawdzić. Skontaktuj się z naszym zespołem, aby dowiedzieć się więcej o usługach testów penetracyjnych chmury ukierunkowanych na słabe punkty charakterystyczne dla Twojej konfiguracji.
