Jak vám s firemní kybernetickou bezpečností pomůže cloud? Možná víc, než si myslíte!
Kybernetická bezpečnost je dnes pomalu ožehavější záležitostí než ta fyzická, a obzvláště, když jde o bezpečnost firemních dat. Firmy jsou totiž velká ryba, kterou se hackeři rádi snaží ulovit. Ukážeme vám, proč je lepší mít data v cloudu než on-premise. Malá nápověda – ano, je to bezpečnější.
Co je kybernetická bezpečnost?
Kybernetická bezpečnost je soubor opatření, který má „za úkol“ chránit počítače, sítě, programy a jiné informační technologie před kybernetickými útoky. Je zkrátka jako plot, který chrání váš statek před hladovými vlky.
Známé kyberútoky u nás
Koncem roku 2019 byla napadena Nemocnici Rudolfa a Stefanie Benešov v Benešově. V důsledku omezení lékařských výkonů, zrušení plánovaných vyšetření, operací, výroby a nákladů na obnovu dosáhla škoda za necelé tři týdny omezeného provozu 59 milionů Kč.
V březnu 2022 útočníci na čtyři týdny ochromili Fakultní nemocnici v Brně. Podle posledních dat je ČR na pátém místě mezi zeměmi EU, co se týká bezpečnosti dat.[zdroj]
Útoky jsou již celkem běžné a český NÚKIB před nimi varuje pravidelně. Právě dnes – 27.10.2022 – útočníci vyřadili z provozu dokonce slovenský parlament.
Co je cloudová služba?
Cloudové služby využívají vzdálené servery v datovém centru. K těmto serverům máte pak přístup pomocí internetu. Data tedy nejsou uložená na vašem pevním disku v počítači (popř. jiném koncovém zařízení), ale v datovém centru a vy k nim přistupujete vzdáleně. To má celou řadu výhod:
- K datům můžou uživatelé dle přidělených oprávnění přistupovat z různých zařízení, a to kdykoliv a odkudkoliv.
- Pokud se rozhodnete měnit firemní hardware, nemusíte všechna data zálohovat a zase stahovat do nových zařízení.
- Firemní data jsou v zde zálohovaná a v mnohem větším bezpečí. A na to se podíváme dále.
Spojením vznikne bezpečné místo pro vaše data
Zabezpečení dat je jedním z hlavních argumentů, proč firmy migrují do cloudu. Ten vás chrání před selháním hardwaru, defektní disk či diskové pole by znamenal, že jste přišli o všechna uložená data (která lze obnovit jen velice obtížně, trvá to velmi dlouho a stojí to značné prostředky). V cloudu o ně ale nepřijdete. I kdyby tamní server nějakým způsobem selhal, je v celém systému implementována redundance. Vaše data jsou vždy automaticky zálohovaná na více lokalitách a pokud jedno z nich selže, jste automaticky přesměrováni do jiného, bez prodlevy.
Mnohé cloudy zaručují dostupnost dat také prostřednictvím virtualizace. Když jsou servery virtualizovány v cloudu, poskytovatelé v případě selhání snadno migrují servery z jednoho datového centra do druhého.
Kybernetická bezpečnost, co odrazí útoky
Co se kybernetických útoků týče, pokud se vrátíme k přirovnání, které zaznělo na začátku, tak hladoví vlci na vašem statku nenajdou žádná zvířata, protože ta jsou bezpečně schovaná v opevněné věži s detektory nepřátel a neustálou hlídkou.
Pravdou totiž je, že datová centra věnují kybernetické bezpečnosti tolik úsilí, že jí ve stejné míře vaše firma prostě nemůže dosáhnout (aby to dávalo ekonomický smysl). IT tým datového centra je neustále ve střehu a proaktivně sám možné hrozby vyhledává a ničí. Hackeři se tak do datového centra nemají šanci dostat. A kdyby náhodou přeci jen ano, jsou data v cloudu navíc šifrovaná, takže by je případní zloději nezvládli přečíst.
Datové centrum je skvěle zabezpečené i proti fyzické krádeži či jiné ztrátě dat. Centra mají zpravidla účinná opatření fungující v případě požáru či zemětřesení. A mívají nepřetržitou ostrahu a nejmodernější kontroly fyzické bezpečnosti. To, že by sem někdo nakráčel a disk s vašimi daty prostě sebral, je (na rozdíl většiny běžných firem) zcela nemyslitelné.
Stop selhá(vá)ní lidského faktoru
Obrovskou bezpečnostní výhodou, kterou cloud oproti místním serverům má, je, že zaměstnanci nemají data přímo v počítači. Nejběžnějším způsobem, jak se útočníci dostávají do sítí, je totiž phishing a e-mailové hrozby. Útoky téměř vždy pronikají přes nepozorné zaměstnance, a tomu zabráníte jen velmi těžko.
Cloudové služby jsou trezor
Všechny výše zmíněné výhody cloudové bezpečnosti platí samozřejmě v případě, že se jedná o spolehlivého a ideálně certifikovaného poskytovatele. Cloudové služby jsou navíc ve finále o dost levnější než držet ve firmě celý IT tým, budovat serverovnu a pořizovat všechen potřebný hardware, provádět správu nebo řešit bezpečností incidenty a hrozby. Všechny svoje peníze také nemáte schované doma pod polštářem, ale bezpečně uložené v bance. S cloudem je to stejné. Uložte vaše data bezpečně do cloudového úložiště jako do trezoru a už se nikdy nebojte ztráty dat.
