Natív felhőbeli biztonság

Jótanács

Ez a tartalom a „Az Azure-hoz készült natív felhőalapú .NET-alkalmazások tervezése” című eBookból egy részlet, amely elérhető a .NET Docs oldalán, vagy ingyenesen letölthető PDF fájlként, amely offline módban is olvasható.

PDF letöltése

Egy nap sem telik el, amikor a hírek nem tartalmaznak valamilyen történetet arról, hogy egy vállalatot feltörnek, vagy valahogy elveszítik az ügyfeleik adatait. Még az országok/régiók sem immunisak a biztonság utógondolatként való kezelésével létrehozott problémákra. A vállalatok évek óta úgy kezelik az ügyféladatok biztonságát, sőt, a teljes hálózatukat, mint valami "jó, hogy van". A Windows-kiszolgálókat érintetlenül hagyták, a PHP ősi verziói folyamatosan futnak, és a MongoDB-adatbázisok széles körben nyitva maradtak a világ számára.

Az alkalmazások létrehozásakor és üzembe helyezésekor azonban már most is valós következményekkel jár, ha nem tart fenn biztonsági gondolkodásmódot. Sok vállalat megtanulta, hogy mi történhet, ha a 2017-es NotPetya-járvány során nem javítják ki a kiszolgálókat és az asztalokat. Ezeknek a támadásoknak a költsége könnyen elérte a milliárdokat, egyes becslések szerint az egyetlen támadás veszteségei 10 milliárd dollárra rúgnak.

Még a kormányok sem immunisak a hackelésre. Baltimore városában váltságdíjat tartottak fogva a bűnözők , ami lehetetlenné tette a polgárok számára a számlák kifizetését vagy a városi szolgáltatások használatát.

Megnőtt a jogszabályok száma is, amelyek bizonyos adatvédelmi előírásokat szabnak meg a személyes adatok tekintetében. Európában a GDPR már több mint egy éve érvényben van, és a közelmúltban Kalifornia elfogadta a CCDA nevű saját verzióját, amely 2020. január 1-jében lép hatályba. A GDPR szerinti bírságok olyan büntetést jelenthetnek, hogy a vállalatokat üzleti szempontból kizárják. A Google már 50 millió eurós bírságot kapott a jogsértésekért, de ez csak egy csepp a gyűjtőben a lehetséges bírságokhoz képest.

Röviden, a biztonság komoly üzlet.

ElőzőKövetkező