Эксперты Университета штата Пенсильвания опытным путем доказали, что львиная доля человеческих страхов никогда не сбывается. Результаты исследования показали, что 91,4 % негативных прогнозов не оправдались у участников эксперимента. Соответственно, можно сделать вывод, что вероятность, с которой сбываются страхи, равна 8,6 %.
Несмотря на кажущуюся уязвимость, облачное хранилище для видеонаблюдения является надежным способом хранения данных. Поговорим о ТОП-6 самых популярных страхов и угроз в данном направлении, а также о методах защиты данных.
Та модель онлайн хранения, при которой данные отправляется на многочисленные (распределённых в сети сервера, предоставляемые провайдером) является облачной.
Облачное хранение данных, используемое при видеонаблюдении, отличается простотой, удобством и экономичностью. На сегодняшний день облачная технология удаленного доступа и контроля является ведущей и самой прогрессивной.
Что нужно для создания системы безопасности с облачным хранением данных:
ВАЖНО: сервис облачного хранения производит автоматической обновление системы (без участия пользователя), заботясь о кибербезопасности. Кроме того, на провайдере лежит весь груз юридической ответственности за сохранность и неразглашение данных.
33 % представителей мирового бизнес-сообщества и 26% российских компаний выказывают свое беспокойство по поводу возможных кибератак облачных хранилищ.
Исследования «Лаборатории Касперского», проведенные между IT-специалистами из 29 стран (в том числе 772 человека из РФ) подтвердили, что в 90% причиной утечек данных из облака является человеческий фактор и лишь 11% инцидентов осуществляется по вине провайдера.
Чтобы правильно сопоставить преимущества с угрозами и разграничить реальность и эфемерность возможных угроз давайте проведем всесторонний анализ.
| Цель атаки | Причины | Меры борьбы |
| Захват/хищение данных | Целенаправленно действие | Принцип наименьших привилегий |
| Просмотр | Человеческий фактор | Ведение журнала мониторинга |
| Публикация | Техническая уязвимость | Надежный механизм оперативного реагирования |
| Удаление | Недостаточность мер безопасности | Дополнительное шифрование данных |
Как говорит, аналитик Нил Макдональд (вице-президент, почетный сотрудник и выдающийся аналитик Gartner Research), почти все успешные кибератаки на облачные сервисы осуществляются с легкой подачи неверных клиентских настроек.
| Цель атаки | Причины | Меры борьбы |
| Захват/хищение данных | Неверные параметры конфигурации | Подробное описание жизненного цикла инфраструктуры в инструкциях и журналах |
| Просмотр | Неадекватный контроль | Проактивное управление сервисом |
| Публикация | Недостаточная защищенность резервных копий | Дополнительное шифрование данных |
| Удаление | Открытое сетевое пространство, подключенное к сети | |
| Наблюдение |
| Цель атаки | Причины | Меры борьбы |
| Захват/хищение данных | Отсутствие эталонов и стратегий | Внедрение архитектуры безопасности, согласно целям |
| Просмотр | Отсутствие документации | Обеспечение непрерывной видимости фактического состояния безопасности |
| Публикация | Отсутствие баланса между инновациями и контролем | Постоянное обновление системы |
| Наблюдение | ||
| Удаление |
| Цель атаки | Причины | Меры борьбы |
| Захват/хищение данных | Недостаточная защита данных | Использование временных учетных данных вместо долгосрочных ключей |
| Просмотр | Отсутствие автоматической ротации ключей, паролей и сертификатов | Периодическая смена ключей |
| Публикация | Отсутствие регулярности автоматической ротации | Удаление неиспользованных ключей |
| Наблюдение | Отсутствие защищенных систем управления доступом. | Настройка многофакторной аутентификации. |
| Удаление | Отказ от применения надежных паролей | Регулярная ротация ключей |
| Получение привилегий контроля и управления | Отказ от применения многофакторной аутентификации | |
| Внедрение вирусов |
| Цель атаки | Причины | Меры борьбы |
| Захват/хищение данных | Недостаточная защита данных по управлению и доступом | Создание резервных копий |
| Просмотр | Отсутствие глубокой защиты клиентского кабинета | Введение надежного метода подтверждения подлинности пользователей. |
| Публикация | Отказ от ведения журналов мониторинга действий | Разделение функций администрирования |
| Наблюдение | Отсутствие защиты от фишинга и эксплуатации похищенных сведений | Ограничение IP-адресов для доступа |
| Удаление | Целевая атака | |
| Получение привилегий контроля и управления | ||
| Внедрение вирусов | ||
| Продажа аккаунта |
| Цель атаки | Причины | Меры борьбы |
| Захват/хищение данных | Недостаточная защита данных | Внедрение жесткой политики идентификации и доступа |
| Просмотр | Человеческий фактор, в том числе давление, угрозы, принуждение | Ограничение привилегий |
| Публикация | Профилактика | |
| Наблюдение | Обучение сотрудников | |
| Удаление | Создание безопасной рабочей среды | |
| Получение привилегий контроля и управления | Ведение журналов | |
| Внедрение вирусов |
Как видно из таблиц, на каждый вид угрозы существует множество мер защиты.
Евгений Касперский в интервью «Известиям» заявил, что современные хакеры способны осуществлять атаки, которые ранее были «по зубам» только силовым госструктурам. В то же самое время, уровень защиты облачного пространства также постоянно эволюционирует. Поэтому взлом облака, несмотря на его кажущуюся незащищенность, сложное мероприятие.
А по сравнению со степенью защиты видеоматериалов на локальных устройствах (регистраторах и внешних носителях) облако – самый безопасный способ хранения данных. Как минимум в пользу облака говорит тот факт, что невозможно оказать негативное физическое влияния на сервер, как на видеорегистратор (украсть, разбить, полностью уничтожить).
Естественно, что пользователи обеспокоены целостностью и надежностью внешних облачных платформ. Однако облачное хранение видеоархива максимально защищено от воздействия посторонних лиц и самих пользователей. Дополнительным плюсом является автоматическое обновление систем безопасности и отсутствие юридической ответственности по поводу хранения и конфиденциальности сведений.
