Облачная безопасность

Подсказка

Это фрагмент из электронной книги «Архитектура облачных нативных приложений .NET для Azure», доступен на .NET Docs или как бесплатный загружаемый PDF-файл, который можно прочитать в автономном режиме.

Скачать в формате PDF

Не проходит ни дня, чтобы в новостях не было истории о взломе компании или потере данных их клиентов. Даже страны или регионы не защищены от проблем, созданных, рассматривая безопасность как второстепенный вопрос. Компании в течение многих лет рассматривали безопасность данных клиентов и, на самом деле, всех своих сетей как нечто второстепенное. Серверы Windows были оставлены без поддержки, древние версии PHP продолжали работать, и базы данных MongoDB остались открытыми для всего мира.

Однако в реальном мире начинают проявляться последствия из-за отсутствия ориентации на безопасность при создании и развертывании приложений. Многие компании на собственном опыте узнали, что может произойти, когда серверы и настольные компьютеры не обновлены во время вспышки NotPetya в 2017 году. Стоимость этих нападений легко достигла миллиардов, при этом некоторые оценки ставят потери от этого одного нападения на 10 миллиардов долларов США.

Даже правительства не застрахованы от инцидентов взлома. Город Балтимор был захвачен в заложники преступниками, что сделало невозможным для граждан платить счета или использовать городские услуги.

Кроме того, увеличилось количество законодательства, которое предписывает определенные меры защиты данных для персональных данных. В Европе GDPR действует уже более года, и, в последнее время, Калифорния прошла свою собственную версию под названием CCDA, которая вступает в силу 1 января 2020 года. Штрафы в соответствии с GDPR могут быть настолько серьезными, что могут вытеснить компании с рынка. Google уже был оштрафован на 50 миллионов евро за нарушения, но это просто капля в море по сравнению с потенциальными штрафами.

Короче говоря, безопасность является серьезным бизнесом.

НазадДалее