클라우드 컴퓨팅이 인도에서 사이버 보안을 어떻게 변화시키고 혁신하고 있습니까?
게시 됨: 2020-06-21클라우드 컴퓨팅은 전 세계 비즈니스를 위한 새로운 시대의 운영 모드입니다.
클라우드 컴퓨팅을 통해 기업은 레거시 IT 설정의 문제를 극복할 수 있습니다.
작년 상반기에만 3,800건 이상의 데이터 침해가 발생했습니다.
사이버 보안이 중요한 이유는 무엇입니까?
오늘날과 같은 시대에 글로벌 경제는 전략 초안을 작성하고 정보에 입각한 결정을 내리는 데 사용되는 비즈니스 크리티컬 데이터를 중심으로 돌아가고 있습니다. 또한 기업이 AI와 같은 기술을 채택하여 빅 데이터를 활용하여 주요 통찰력을 얻으면서 데이터의 역할이 그 어느 때보다 중요해졌습니다.
그러나 인도는 지난 해 보안 문제가 증가하는 것을 보았고 기업은 데이터를 보호할 강력하고 고급 방법을 찾고 있습니다. 온프레미스 보안 아키텍처는 지리적으로 제한된 인프라로 인해 더 이상 사용되지 않습니다. 클라우드 기술의 채택으로 개인 보안 구내에서 클라우드의 데이터 센터로 데이터가 이동함에 따라 데이터 자산을 보호하기 위한 새로운 접근 방식이 필요합니다.
클라우드 컴퓨팅 소개
클라우드 컴퓨팅은 전 세계 비즈니스를 위한 새로운 시대의 운영 모드입니다. 클라우드는 연결된 서버 리소스 클러스터가 여러 인스턴스로 가상화되고 여러 조직에 제공되는 컴퓨팅 환경으로 설명할 수 있습니다. 데스크탑, 노트북, 스마트폰 등 인터넷이 연결된 단말 장치를 통해 원격 위치에서 클라우드 환경에 액세스할 수 있습니다.
클라우드 컴퓨팅을 통해 기업은 하드웨어의 경직성, 이동성, 자본 비용 및 하드웨어 문제와 같은 레거시 IT 설정의 문제를 극복할 수 있습니다. 그러나 클라우드 기술의 가장 인상적인 측면은 비즈니스 크리티컬 데이터에 제공할 수 있는 강력한 보안 환경입니다.
로컬 구내의 기존 보안 프로토콜과 비교할 때 클라우드 공급자는 다양한 고급 보안 방법을 사용하고 전담 보안 팀을 보유하여 해커의 눈에 띄지 않는 중요한 데이터를 지속적으로 모니터링하고 보호합니다. 오늘날 기업은 여러 보호 계층 내에서 애플리케이션과 데이터를 호스팅하는 타사 클라우드 제공업체를 선택할 수 있습니다.
클라우드가 새로운 시대의 도전에 대처하는 방법
수많은 보안 위협이 비즈니스 프로세스에 어렴풋이 나타나며 각각의 재앙이 영향을 미칩니다. 데이터 침해에 대한 이야기는 정기적으로 뉴스를 만듭니다. 작년 상반기에만 3,800건 이상의 데이터 유출이 있었습니다. 위험 기반 보안 연구에 따르면 이러한 침해로 인해 40억 개 이상의 기록이 노출되었습니다.
다음은 사이버 공격의 일반적인 방법과 이를 방지하기 위해 클라우드 공급자가 구현하는 보안 조치입니다.
분산 서비스 거부(DDoS)
DDoS 공격은 수백만 건의 가짜 요청(데이터 패킷)으로 데이터 서버를 공격하여 서버가 진정한 요구를 충족할 수 없도록 합니다. 이러한 공격이 성공하면 비즈니스는 며칠은 아니더라도 몇 시간 동안 작동하지 않을 수 있습니다. DDoS 공격의 비용은 재정적입니다. 또한 공격을 받은 회사의 평판에도 영향을 미칩니다.
로컬 IT 설정에서는 이러한 공격을 예측할 수 없습니다. 그러나 클라우드 호스팅 제공업체는 데이터에 이상이 있는지 네트워크를 연중무휴 24시간 모니터링합니다. 주어진 시간 프레임의 유형 및 강도와 같은 네트워크 패턴을 분석함으로써 비정상적인 트래픽이 식별되고 회사의 컴퓨터 리소스에 도달하여 초과되는 즉시 필터링됩니다.
당신을 위해 추천 된:
인도에서 핀테크를 혁신하기 위해 RBI의 Account Aggregator Framework를 설정하는 방법
기업가는 'Jugaad'를 통해 지속 가능하고 확장 가능한 스타트업을 만들 수 없습니다: Cit...
메타버스가 인도 자동차 산업을 어떻게 변화시킬 것인가?
인도 스타트업에 대한 반 영리 조항은 무엇을 의미합니까?
Edtech Startup이 인도 인력의 기술 향상 및 미래 준비를 돕는 방법...
이번 주 새로운 시대의 기술 주식: Zomato의 문제는 계속되고 EaseMyTrip은 Str...
무차별 대입 공격
무차별 대입 공격은 침입자가 다른 사용자 이름과 암호 조합을 반복적으로 시도하여 서버 또는 웹 사이트에 대한 액세스 권한을 얻으려고 시도하는 공격입니다. 이러한 공격은 가장 순수한 형태의 공격으로 간주됩니다. 성공하면 가해자는 귀중한 데이터에 액세스할 수 있습니다.
클라우드 공급자는 무차별 대입 공격에 대한 보호를 보장하기 위해 다단계 인증과 같은 방법을 배포합니다. 사용자가 클라우드에 로그인하려면 여러 가지 방법이 필요하기 때문에 방법이 손상되더라도 해커는 시스템에 침입할 수 없습니다.
중간 공격에 남자
중간자 공격은 권한이 없는 사용자가 발신자와 수신자 간의 통신을 가로챌 때 발생합니다. 제3자는 성공하면 승인된 발신자와 수신자 간에 공유되는 데이터를 변경할 수 있습니다.
클라우드 공급자는 이러한 공격에 대한 보호를 보장하기 위해 데이터 암호화 및 다단계 인증과 같은 방법을 배포합니다. 데이터 암호화는 데이터가 암호화된 형태로 전송되고 데이터를 해독할 암호화 키가 없는 권한이 없는 사용자가 이해할 수 없도록 합니다.
랜섬웨어
랜섬웨어는 몸값이 지불될 때까지 컴퓨터/네트워크를 인질로 잡아두는 악성코드입니다. 그들은 보안 허점을 이용하여 트로이 목마 또는 컴퓨터 웜으로 PC에 침투합니다. 그런 다음 랜섬웨어가 시스템에 주입될 수 있으며 데이터는 해커만 사용할 수 있는 키로 해커에 의해 암호화됩니다. 랜섬웨어가 지불되지 않는 한 해커는 데이터를 사용하기 위해 암호 해독 키를 공유하지 않습니다.
그런 다음 멀웨어는 외부 장치(플래시 드라이브)나 인터넷(이메일, 웹사이트 또는 첨부 파일)을 통해 주입될 수 있습니다.
클라우드 제공업체는 방화벽과 UTM(통합 위협 관리) 장치를 배포하여 각 데이터 진입점에 업데이트된 버전의 바이러스 백신 및 맬웨어 방지 외에도 모든 유형의 위협에 대응합니다. 사용자는 이메일 제한을 설정하여 조직에 속하지 않은 이메일을 차단할 수 있습니다. 또한 클라우드 제공업체는 여러 위치에 데이터를 자동으로 백업하여 공격 시 쉽게 복구할 수 있습니다.
웹 공격
소프트웨어 프로그램은 컴퓨터를 조사하고 취약점을 악용하기 위해 의도적으로 작성되었으며 보안 허점을 웹 공격 도구 키트라고 합니다. 이러한 도구 키트는 보안 허점과 취약성을 통해 사용자 시스템에 대한 경로를 만드는 데 사용할 수 있습니다.
이러한 위협에 대응하기 위해 클라우드 컴퓨팅 회사는 컴퓨터 네트워크에서 더러운 트래픽을 지속적으로 검색하는 침입 탐지 및 방지와 같은 보안 시스템에 막대한 투자를 하고 있습니다.
SIEM(보안 정보 및 이벤트 관리)
클라우드 운영자는 보안 팀을 배치하여 로그를 수집하고 상호 관계 엔진을 사용하여 서버 및 방화벽 로그를 기반으로 위협을 감지함으로써 서버의 네트워크 트래픽 및 비정상적인 이벤트를 지속적으로 모니터링합니다.
미래에 무엇을
가까운 장래에 사이버 보안과 관련하여 다양한 틈새 접근 방식이 등장할 것입니다. 그 중 하나는 암호 없는 접근 방식입니다. Gartner에 따르면 암호 없는 접근 방식은 대기업의 약 60%와 중견 기업의 90%가 채택할 것입니다.
무차별 대입 공격 및 랜섬웨어와 같은 위협의 위험을 인용하여 암호를 입력할 필요가 제거되고 토큰 및 OTP로 대체됩니다.
사이버 보안 세계의 또 다른 발전은 인공 지능(AI)을 클라우드 보안 시스템에 채택하는 것입니다. AI는 데이터 모니터링 작업을 자동화하여 클라우드 보안 전문가가 데이터 이상을 식별하는 데 도움이 될 것입니다.
클라우드에서 애플리케이션 및 데이터를 호스팅하는 것 외에도 클라우드 공급자는 BaaS(Backup as a Service) 및 SECaaS(Security as a Service)와 같은 서비스도 제공합니다. 기업은 이러한 기능을 활용하여 로컬 구내에서 호스팅되는 경우에도 데이터를 보호할 수 있습니다.