Προκλήσεις ασφαλείας στον κώδικα για έναν κορυφαίο ομίλο λιανικής

Λόγω της αύξησης των ενδοχρονικών παραγγελιών από την πανδημία, η κλιμάκωση των πόρων δικτύου και IT κρίθηκε κρίσιμη για το λιανικό επιχειρηματικό μοντέλο των πελατών της XXXXXXX. Επειδή τα μοτίβα ζήτησης των πελατών παρουσιάζουν διακυμάνσεις, η χρήση πλατφόρμας Cloud για την υποδομή τους επέφερε σημαντικά οφέλη. Η παροχή πόρων κατόπιν απαίτησης (On-Demand) αποτελούσε καθοριστικό παράγοντα στην υιοθέτηση του Cloud και στη επιλογή της Amazon AWS ως πλατφόρμας προτίμησης.

Ωστόσο, η πρόσφατη ανακάλυψη επιτυχημένης επίθεσης χαμηλού επιπέδου σε διακομιστές Cloud φώτισε νέες προκλήσεις και απειλές ασφαλείας για τον πελάτη. Ήταν φανερό ότι ο οργανισμός είχε αποτύχει να εξασφαλίσει τις υπηρεσίες βάσει Cloud και να διαχειριστεί κατάλληλα τους κινδύνους που σχετίζονται με τον υπολογισμό σε Cloud. Η ανακάλυψη της επίθεσης κατά τον έλεγχο δημιουργήσει την ανάγκη για εξειδικευμένη τεχνογνωσία στην αξιολόγηση και την επιβολή καλύτερης ασφάλειας Cloud.

Οι ειδικοί ασφαλείας Cloud της NobleProg εντόπισαν τρεις βασικούς τομείς ασφαλείας Cloud στους οποίους θα πρέπει να εστιάσουμε:

• Πολιτικές βάσης για ταυτοποίηση και πιστοποίηση (Identity and Authentication).
• Έλεγχοι ασφαλείας δικτύου Cloud χωρίς εμπιστοσύνη (Zero trust).
• Χρήση φρέουwalls εφαρμογών Web επόμενης γενιάς για την ασφάλεια όλων των εφαρμογών Web.

Συνεργαζόμενοι με τις ομάδες IT και τις επιχειρηματικές ομάδες, εντοπίσαμε σαφή ομάδες και ρόλους για την πρόσβαση και τη διαχείριση των πόρων Cloud, παρέχοντας τα ελάχιστα δικαιώματα πρόσβασης που απαιτούνται για την εκτέλεση δραστηριοτήτων. Διεξήχθη πλήρης ανασκόπηση των πολιτικών ασφαλείας για να διασφαλιστεί η σωστή υγιεινή IAM, όπως οι πολιτικές κωδικών πρόσβασης και άλλες. Εφαρμόστηκε η διπλή επαλήθευση για κάθε διαχειριστική πρόσβαση.

Χρησιμοποιώντας Εικονικά Ιδιωτικά Δίκτυα (VPC) στην AWS, σχεδιάστηκαν μικροδιαχωρίσματα (micro segments) για τον διαχωρισμό των κρίσιμων για την επιχείρηση εφαρμογών από άλλους φορτίους εργασίας. Προγραμματίστηκαν υποδίκτυα (subnets) για να προσθέσουν ένα επιπλέον επίπεδο διαχωρισμού. Η εφαρμογή φρέουwalls επόμενης γενιάς στο Cloud έγινε για να προστατευθούν οι διακομιστές всех εφαρμογών Web από απειλές.

Κατά τη διάρκεια της συνεργασίας, στο πλαίσιο της τήρησης καλών πρακτικών ασφαλείας Cloud, ανακαλύψαμε λανθασμένα ρυθμισμένα δοχεία αποθήκευσης (storage buckets), τα οποία έκθεαν τυχαία ορισμένα δεδομένα. Επίσης, τα φρέουwalls εφαρμογών Web έπρεπε να τοποθετηθούν ξανά, πιο κοντά στις Υπερυπηρεσίες (MicroServices) που εκτελούσαν τις εφαρμογές. Αυτές ήταν μικρές δυσκολίες και αποτέλεσαν ένα σημαντικό μάθημα. Προτεθήκαν πολλοί άλλοι έλεγχοι για να εξασφαλιστεί καλύτερη ασφάλεια Cloud, όπως λύσεις εξυπηρετημένων απειλών και έλεγχοι δεδομένων, αλλά λαμβάνοντας υπόψη τις επιχειρηματικές προτεραιότητες και την έτοιμη κατάσταση των συστημάτων IT, τα επισημάνθηκε για μελλοντικό χάρτη πορείας.

Σε αυτή τη συνεργασία, η NobleProg αξιολόγησε επιτυχώς τους κινδύνους ασφαλείας Cloud για έναν πελάτη λιανικής και, χρησιμοποιώντας την τεχνογνωσία μας, παρέδωσε την εφαρμογή ασφαλείας Cloud. Οι βασικές παραδόσεις ήταν:

• Μείωση του κινδύνου από την κατακόπηση διαχειριστικών λογαριασμών.
• Περιορισμός του κινδύνου από απειλές εφαρμογών.
• Ασφαλής σχεδίαση Cloud, περιορίζοντας τις ζημιές σε περίπτωση κατακόπτης.
• Σαφής χάρτης πορείας ελέγχων και προτεραιοτήτων εφαρμογής.
• Διασφάλιση ότι η επιχείρηση μπορεί να συνεχίσει να εκμεταλλεύεται τις ικανότητες του Cloud ελαχιστοποιώντας τους κινδύνους.