Chmura coraz lepiej chroni dane przed cyberprzestępcami

Katgoria: BEZPIECZEŃSTWO IT / Utworzono: 29 czerwiec 2023

Cyberprzestępczość i jej skutki ewoluują tak szybko, jak sama technologia. Według danych raportu „Statista's Cybersecurity Outlook”, globalne koszty cyberataków wzrosną z 8,44 mld USD w 2022 roku do 23,84 mld USD w 2027 roku. Zdarza się, że firmy nie są w stanie finansowo podnieść się po ataku. Głównym problemem są tutaj skradzione lub zniszczone dane, których nie można odzyskać po ingerencji cyberprzestępców. Jednak dzięki chmurze i jej rozwijającej się technologii odzyskiwania danych, sytuacja przestała być beznadziejna.

REKLAMA

Posiadanie przemyślanej strategii przechowywania danych jest w dzisiejszych czasach koniecznością. Najpierw należy zrozumieć potrzeby firmy w zakresie przechowywania informacji i sposobu ich wykorzystania. Następnie należy przeanalizować sposób udostępniania, łatwość zarządzania, system odzyskiwania i opłacalność. Perspektywa rozwoju biznesu powinna także skłonić do oceny poziomu skalowalności wybranych systemów przechowywania danych. Szczególna uwaga w tej strategii powinna skupić się na bezpieczeństwie. Jego niski poziom może być źródłem poważnych problemów. Dla przedsiębiorstw atak cyberprzestępców i problem z dostępem do danych oznacza zwykle obniżenie reputacji. W przypadku spółek giełdowych, brak zaufania ze strony otoczenia boleśnie odbija się na notowaniach akcji. Aby zapobiec stratom wizerunkowym oraz finansowym, ochrona i odzyskiwanie danych stały się strategicznym celem firm na całym świecie. Między innymi dlatego coraz więcej biznesów przenosi dane do chmury.

Coraz więcej danych w chmurze

Obecnie 60% wszystkich danych korporacyjnych jest przechowywanych w chmurze. W 2015 roku było to około 30%. Analitycy i analityczki Cybersecurity Ventures przewidują, że do 2025 roku 50% wszystkich cyfrowych informacji będzie przechowywanych w chmurze. Chodzi o 100 Zetabajtów informacji (1 Zetabajt to bilion gigabajtów).

W ostatnich latach firmy masowo przenoszą dane do chmury. Sytuację spotęgowała pandemia i konieczność przechodzenia przedsiębiorstw na pracę zdalną, która miała zagwarantować ciągłość działania. Bezpieczeństwo danych w chmurze i ich odzyskiwanie weszły siłą rzeczy na nowy poziom. Aby sprostać tym wymaganiom systemy bezpieczeństwa zostały rozbudowane o nowe zaawansowane narzędzia - mówi Krzysztof Podobiński, Delivery Architekt w Capgemini Polska.

Jak systemy chmurowe chronią i pomagają odzyskać dane organizacji?

Dostawcy usług w chmurze zmuszeni są do wdrażania najwyższej klasy środków bezpieczeństwa, takich jak: zaawansowane szyfrowanie, kontrole dostępu, „zapory ogniowe” (ang. firewall) i systemy wykrywania włamań. Wyjątkowo ważną funkcją systemów chmurowych jest redundancja, czyli wielokrotne kopiowanie danych i przechowywanie ich w różnych lokalizacjach.

Kluczowe w sytuacji kryzysowej jest odzyskiwanie danych, które w przypadku chmury jest zorganizowane inaczej niż w przypadku tradycyjnego hostingu. Odzyskiwanie w chmurze oferuje firmom większą elastyczność, prostotę działania i krótszy czas przestoju. Systemy odzyskujące przechwytują cały „obraz” serwera wraz z systemem operacyjnym, aplikacjami, poprawkami oraz danymi, tworząc jednolity pakiet oprogramowania. Pakiet ten można przywrócić (uruchomić) w infrastrukturze chmury w ciągu kilku minut, a dzięki wielu strefom dostępności można to zrobić w dowolnym miejscu i czasie. Co więcej, podczas awarii i procesu przywracania danych, organizacja może pracować nieprzerwanie i bezpiecznie poza chmurą. Istotnym elementem tego systemu jest możliwość niezakłóconego testowania odzyskiwania danych, co podnosi jakość i efektywność działania całego procesu.

A co z tradycyjnym hostingiem danych?

Tradycyjne rozwiązania odzyskiwania danych oparte na lokalnych serwerach to przede wszystkim wyższe koszty wdrażania i funkcjonowania. Oprogramowanie, sprzęt, praca i szkolenia pracowników – to wszystko generuje koszty, na które nie stać wielu organizacji. Istotnym ograniczeniem takiego systemu jest niski poziom automatyzacji. Wiele procesów musi być przeprowadzanych ręcznie, z jednej konkretnej lokalizacji. Chodzi przede wszystkim o przenoszenie kopii zapasowych na wybraną maszynę serwerową. To wszystko sprawia, że czas przywrócenia danych do pełnej dostępności może zabrać nawet kilka lub kilkanaście godzin.

Sztuczna inteligencja pomaga chronić chmurę

W podnoszeniu jakości bezpieczeństwa w cloud computingu coraz częściej uczestniczy sztuczna inteligencja. Dzięki niej zabezpieczanie chmury przenosi się na wyższy poziom.

Ważną zaletą sztucznej inteligencji w zakresie bezpieczeństwa jest jej szybkość. Algorytmy AI potrafią monitorować środowisko i wykrywać anomalie w czasie rzeczywistym. Są przy tym dokładniejsze niż ludzie i dzięki dostępowi do baz danych i sygnatur procent przeoczonych zdarzeń jest dużo niższy. Co ważne, narzędzia AI potrafią zablokować incydent w momencie jego wykrycia. Dają tym samym czas ekspertom na analizę problemu i wybranie sposobu jego rozwiązania - wyjaśnia Krzysztof Podobiński.

Sztuczna inteligencja pełni także inną ważną funkcję – chroni cały system chmurowy przed ludzkimi błędami. Niestety ich nie da się całkowicie wyeliminować. Wykrywanie krótkich i niepozornych incydentów w obrębie bezpieczeństwa oraz wstępna analiza, pozwalają ekspertom i ekspertkom na podniesienie poziomu dokładności pracy. Zmniejszają zarazem liczbę niepotrzebnych, często kosztownych interwencji ze strony człowieka.

Sztuczna inteligencja daje ekspertom nowe możliwości w zakresie identyfikowania zagrożeń. Cyberprzestępcy cały czas poszukują nowych sposobów na ominięcie zabezpieczeń chmurowych. Generują coraz szybsze i sprytniejsze metody dotarcia do zbiorów danych. AI "uczy się" zmian, które zachodzą w obrębie cyberataków i pozwala ekspertom oraz ich narzędziom na dostosowanie się do nowych sytuacji - tłumaczy Krzysztof Podobiński.

Wzrost zainteresowania biznesu rozwiązaniami chmurowymi powoduje większe zainteresowanie nimi ze strony cyberprzestępców. Dlatego coraz ważniejszy będzie dobór odpowiedniego, czyli odpowiedzialnego dostawcy chmury. Departamenty IT w firmach będą musiały lepiej weryfikować oprogramowanie pod kątem jakości operacji bezpieczeństwa i procesów zarządzania bezpieczeństwem, wymagać audytów i dowodów na działania naprawcze w przypadku incydentów.

Źródło: Capgemini

Najnowsze wiadomości

Kwantowy przełom w cyberochronie - nadchodząca dekada przepisze zasady szyfrowania na nowo

Przez długi czas cyfrowe bezpieczeństwo opierało się na prostym założeniu: współczesne komputery potrzebowałyby ogromnych zasobów i wielu lat, aby złamać silne algorytmy szyfrowania. Rozwój technologii kwantowej zaczyna jednak tę regułę podważać, a eksperci przewidują, że w perspektywie 5–10 lat może nadejść „dzień zero”. Jest to moment, w którym zaawansowana maszyna kwantowa będzie w stanie przełamać większość aktualnie stosowanych zabezpieczeń kryptograficznych w czasie liczonym nie w latach, lecz w godzinach.

Czytaj całość

PSI prezentuje nową identyfikację wizualną

W ramach realizowanej strategii transformacji PSI Software SE zaprezentowała nową identyfikację wizualną. Odświeżony wizerunek w spójny sposób oddaje technologiczne zaawansowanie firmy, jej głęboką wiedzę branżową oraz silne ukierunkowanie na potrzeby klientów. Zmiany te wzmacniają pozycję PSI jako innowacyjnego lidera technologicznego w obszarze skalowalnych rozwiązań informatycznych opartych na sztucznej inteligencji i chmurze, rozwijanych z myślą o energetyce i przemyśle.

Czytaj całość

PROMAG S.A. rozpoczyna wdrożenie systemu ERP IFS Cloud we współpracy z L-Systems

PROMAG S.A., lider w obszarze intralogistyki, rozpoczął wdrożenie systemu ERP IFS Cloud, który ma wesprzeć dalszy rozwój firmy oraz integrację kluczowych procesów biznesowych. Projekt realizowany jest we współpracy z firmą L-Systems i obejmuje m.in. obszary finansów, produkcji, logistyki, projektów oraz serwisu, odpowiadając na rosnącą skalę i złożoność realizowanych przedsięwzięć.

Czytaj całość

F5 rozszerza portfolio bezpieczeństwa o narzędzia do ochrony systemów AI w środowiskach enterprise

F5 ogłosiło wprowadzenie dwóch nowych rozwiązań - F5 AI Guardrails oraz F5 AI Red Team - które mają odpowiedzieć na jedno z kluczowych wyzwań współczesnych organizacji: bezpieczne wdrażanie i eksploatację systemów sztucznej inteligencji na dużą skalę. Nowa oferta łączy ochronę działania modeli AI w czasie rzeczywistym z ofensy

Czytaj całość

Snowflake + OpenAI: AI bliżej biznesu

Snowflake przyspiesza wykorzystanie danych i sztucznej inteligencji w firmach, przenosząc AI z fazy eksperymentów do codziennych procesów biznesowych. Nowe rozwiązania w ramach AI Data Cloud integrują modele AI bezpośrednio z danymi, narzędziami deweloperskimi i warstwą semantyczną. Partnerstwo z OpenAI, agent Cortex Code, Semantic View Autopilot oraz rozwój Snowflake Postgres pokazują, jak budować skalowalne, bezpieczne i mierzalne wdrożenia AI w skali całej organizacji.

Czytaj całość

RAPORT ERP

Katalog rozwiązań IT

Katalog firm

Najnowsze artykuły

Magazyn bez błędów? Sprawdź, jak system WMS zmienia codzienność logistyki

Współczesna logistyka wymaga nie tylko szybkości działania, lecz także maksymalnej precyzji – to właśnie te czynniki coraz częściej decydują o przewadze konkurencyjnej firm. Nawet drobne pomyłki w ewidencji stanów magazynowych, błędy przy przyjmowaniu dostaw czy nieprawidłowe rozmieszczenie towarów, mogą skutkować poważnymi stratami finansowymi i opóźnieniami w realizacji zamówień. W jaki sposób nowoczesne rozwiązania do zarządzania pomagają unikać takich sytuacji? Czym właściwie różni się tradycyjny system magazynowy od zaawansowanych rozwiązań klasy WMS (ang. Warehouse Management System)? I w jaki sposób inteligentne zarządzanie procesami magazynowymi realnie usprawnia codzienną pracę setek firm?

Czytaj całość

Migracja z SAP ECC na S4 HANA: Ryzyka, korzyści i alternatywne rozwiązania

W ostatnich latach wiele firm, które korzystają z systemu SAP ECC (Enterprise Central Component), stoi przed decyzją o przejściu na nowszą wersję — SAP S4 HANA. W obliczu końca wsparcia dla ECC w 2030 roku, temat ten staje się coraz bardziej aktualny. Przemiany technologiczne oraz rosnące oczekiwania związane z integracją nowych funkcji, jak sztuczna inteligencja (AI), skłaniają do refleksji nad tym, czy warto podjąć tak dużą zmianę w architekturze systemu. Przyjrzyjmy się głównym powodom, dla których firmy rozważają migrację do S4 HANA, ale także argumentom, które mogą przemawiać za pozostaniem przy dotychczasowym systemie ECC, przynajmniej na krótki okres.

Czytaj całość

Jak maksymalizować zyski z MTO i MTS dzięki BPSC ERP?

Zysk przedsiębiorstwa produkcyjnego zależy nie tylko od wydajności maszyn, ale przede wszystkim od precyzyjnego planowania, realnych danych i umiejętnego zarządzania procesami. Dlatego firmy, które chcą skutecznie działać zarówno w modelu Make to Stock (MTS), jak i Make to Order (MTO), coraz częściej sięgają po rozwiązania klasy ERP, takie jak BPSC ERP.

Czytaj całość

Ponad połowa cyberataków zaczyna się od błędu człowieka

Ponad 2/3 firm w Polsce odnotowała w zeszłym roku co najmniej 1 incydent naruszenia bezpieczeństwa . Według danych Unit 42, zespołu analitycznego Palo Alto Networks, aż 60% ataków rozpoczyna się od działań wymierzonych w pracowników – najczęściej pod postacią phishingu i innych form inżynierii społecznej . To pokazuje, że w systemie ochrony organizacji pracownicy są kluczowym ogniwem – i że firmy muszą nie tylko edukować, ale też konsekwentnie egzekwować zasady cyberhigieny. Warto o tym pamiętać szczególnie teraz, w październiku, gdy obchodzimy Europejski Miesiąc Cyberbezpieczeństwa.

Czytaj całość

MES - holistyczne zarządzanie produkcją

Nowoczesna produkcja wymaga precyzji, szybkości i pełnej kontroli nad przebiegiem procesów. Rosnąca złożoność zleceń oraz presja kosztowa sprawiają, że ręczne raportowanie i intuicyjne zarządzanie coraz częściej okazują się niewystarczające. Firmy szukają rozwiązań, które umożliwiają im widzenie produkcji „na żywo”, a nie z opóźnieniem kilku godzin czy dni. W tym kontekście kluczową rolę odgrywają narzędzia, które porządkują informacje i pozwalają reagować natychmiast, zamiast po fakcie.

Czytaj całość