Облака и информационная безопасность ☁️

Директор по клиентской безопасности Selectel Денис Полянский рассказалВедомостям, как облачные провайдеры защищают клиентов от угроз. Делимся главным.

⚡ Размещение своих IT-систем на серверах облачного провайдера позволяет не только быстрее масштабировать бизнес, контролируя при этом расходы, но и повысить уровень информационной безопасности. Этому способствуют:

📌 Физическая безопасность инфраструктуры. Отказоустойчивость облачного провайдера гораздо выше, чем у подавляющего большинства его клиентов. Действует не двойное, а тройное резервирование каналов связи. В случае отключения электричества дата-центр переходит на резервное питание от дизель-генераторов. Территория дата-центров огорожена: дежурит охрана, работает система видеонаблюдения, физический доступ к серверам есть у ограниченного круга лиц.

📌 Соответствие регуляторным требованиям. Облачные провайдеры знают все законодательные требования к IT-инфраструктуре и могут обеспечить соответствие им. Типичный пример: закон «О персональных данных» (ФЗ-152) требует, чтобы клиентские данные хранились на серверах в России. При этом иногда требуется применять средства криптографической защиты, сертифицированные ФСБ. Многим бизнесам проще делегировать хранение персональных данных облачным провайдерам, у которых есть собственные серверы и навыки взаимодействия с регуляторами.

📌 Защита от атак. Облачный провайдер имеет широкий арсенал технических средств для защиты собственной и клиентской инфраструктуры, а также штат опытных IT-специалистов. Есть базовый уровень информационный безопасности на стороне провайдера. Его виртуальные машины защищены антивирусами, резервным копированием и системой предотвращения несанкционированного доступа. Каналы связи с клиентом зашифрованы. Облачный провайдер может предоставлять и дополнительные услуги по защите информации, которые клиент хранит на его серверах – например, аренду межсетевого экрана, подписку на антивирусное ПО или защиту от DDoS-атак.

Остались ли у вас вопросы для Дениса? Задавайте их в комментариях, а мы вернемся с ответами в ближайшее время.