Säkerhet med molntjänster – vad du behöver veta

Men som med all teknik, innebär det också nya säkerhetsproblem som många företag kanske inte känner till. Har du den molnsäkerhet som krävs för att hålla dig skyddad? För att en tjänst ska få klassas som en molntjänst finns det vissa krav som behöver vara uppfyllda.

Vad är molntjänster?

Molntjänster innebär användning av IT-resurser online, som ett form av datormoln där data bevaras och delas i molnet. Företag som använder molntjänster behöver inte köpa och underhålla sina egna servrar eller datacenter, eftersom att de har tillgång till allt de behöver online.

Hur använder sig företag av molntjänster?

• Kundorienterade tjänster som Netflix strömmar videoinnehåll som lagras i molnet till användare på deras plattform. Netflix har inga egna servrar och databaser – de använder molntjänster med teknik från Amazon Web Services.
• Vissa företag använder molntjänster för att utveckla och testa programvara. Dessa processer kräver mycket datorkraft som ett företag kanske inte har, och som skulle vara dyrt att förvärva och underhålla. Därför använder de sig av molnbaserade tjänster, vilket gör det möjligt för företaget att använda sin datorkraft efter behov.
• Molntjänster används också för att säkerhetskopiera data och processer. Om något skulle hända med företagets primära datacenter, så kan företaget hålla sina tjänster igång ändå tack vare molntjänsterna.
• Molntjänster är också mycket användbart när man hanterar stora datamängder. Om du vill få värdefull information och databaserade insikter från enorma mängder data behöver du en hel del datakraft för att arbeta igenom dem.

Säkerhetsrisker med molntjänster

När du driver hela din verksamhet från molnet kan ett misstag äventyra allt, vilket utgör en del nackdelar med molntjänster i helhet och inte bara olika delar av det. Dataintrång är därför den värsta mardrömmen för dessa företag, eftersom att de lagrar sina mest känsliga uppgifter i molnet: immateriella rättigheter, personligt identifierbar information om användare och personal, finansiell information etc.

Ett intrång skulle direkt leda till potentiellt massiva ekonomiska förluster. Det kan handla om rättegångskostnader, eller förlust av lojala och potentiella kunder. Människor undviker företag som de inte kan lita på, och beroende på situationen och hur den hanterades kan det i vissa fall vara omöjligt att återhämta sig.

Cyberattacker är en annan sak du måste tänka på när du använder dig av molntjänster. Kryptokapning är till exempel något som är svårt att upptäcka och som avsevärt saktar ner din verksamhet. Du kanske till och med tror att du behöver mer datakraft för att hantera belastningen, utan att överväga möjligheten att någon kanske använder dina resurser för kryptovalutautvinning i hemlighet.

Om företaget däremot drabbas av en DDoS attack så är det något som direkt märks. Om systemet som körs från molntjänsten översvämmas av förfrågningar och kraschar, kan det leda till allvarlig driftstopp – som kan vara allt från ett par minuter till flera timmar. Detta innebär återigen att företagets intäkter och rykte får betydande slag.

Säkerhetsåtgärder för molntjänster som du bör tänka på

När du letar efter en molntjänstleverantör, är det viktigt att de har de rätta säkerhetsåtgärderna:

• Brandväggar. Molntjänster behöver även en brandvägg. På ytan är moln-brandväggar ungefär som vanliga, traditionella brandväggar som skyddar företagens interna nätverk. De är också lagrade i molnet, tillsammans med hela infrastrukturen och processerna som de ska skydda. Moln-brandväggar utgör en virtuell barriär och filtrerar bort skadliga anslutningar.
• Kryptering. Data som lagras i molnet och som överförs måste krypteras. Din molntjänstleverantör borde stödja båda. Det är också viktigt att dina användare (om du använder molntjänster för att köra en användarorienterad applikation) kan använda din tjänst säkert. Se till att SSL/TLS-kryptering finns på plats och att dina kunder och deras data är säkra.
• Identitets- och åtkomsthantering (IAM). Detta är en viktig del av säkerhetsåtgärder för molntjänster. IAM är ett sätt att hantera alla användare, deras identiteter och de åtkomstnivåer som administratören beviljat dem. Det talar också om för systemet vem användaren är och vilka befogenheter den har.
• Regelbundna säkerhetskontroller. Sårbarhetshantering är viktigt. Alla gör misstag och det dyker ofta upp buggar i system som kan ha fungerat perfekt i flera år. Om din leverantör regelbundet skannar sina system för sårbarheter kan de släppa uppdateringar innan dessa sårbarheter blir kända. Detta förhindrar cyberbrottslingar från att utnyttja dem och håller dina data och program säkra.
• Säkerhetskopior. Angripare kan gå runt brandväggar och utnyttja sårbarheter som man aldrig har hört talas om tidigare. När Amazon Web Services dock låg nere 2017, fortsatte Netflix att arbeta eftersom de kunde överföra sina applikationer till opåverkade zoner i nätverket. Driftstopp innebär betydande förluster i intäkter och tillit från konsumenterna, så om något händer måste leverantören ha en reservplan på plats.
• Det viktigaste är att hitta en leverantör du kan lita på. Eftersom du kommer att använda Shadow IT (vilket betyder att de flesta av dina processer kommer att hanteras utanför dina lokaler och utan IT-avdelningens vetskap) är tillit viktigt. Du måste veta att de kommer att kunna skydda dina data, verksamhet och användare.

Molnsäkerhet ligger även i ditt ansvar

Även om molntjänstleverantörer gör det mesta av arbetet när det gäller säkerhet, har även du som klient en viktig roll att spela:

• Ha strikta åtkomstkontroller på plats. Du vill inte ge fullständig tillgång till alla dina anställda. Ett aventyrat konto eller en fientlig anställd på arbetsplatsen kan betyda läckta kunddata, kraschade tjänster och stulen immateriell egendom. Planera istället noggrant vilka av dina anställda som behöver åtkomst till olika delar av systemet. Se också till att alla är medvetna om nätfiske, man-i-mitten-attack, sessionskapning och andra typer av social manipulation-attacker.
• Använd starka lösenord. Uppmuntra anställda att använda långa, komplicerade lösenord som är svåra att knäcka och nästan omöjliga att komma ihåg utantill. Använd en lösenordshanterare för att lagra och dela lösenord säkert. På så sätt kommer dina anställda inte att äventyra företagets säkerhet genom att dela lösenord i klartext eller via osäkert Wi-Fi.
• Skydda data i molnet. Om du använder molnet också för lagring, se till att skydda de data du har där. Att använda NordLocker för att kryptera dina filer är ett bra sätt att börja på. Du kan läsa mer om säkerhet vid molnlagring här.
• Skydda data under överföring. Testa VPN och uppmuntra dina anställda att använda det varje gång de ansluter till molntjänsten. Det krypterar all trafik mellan deras enheter och molnet, samt låter dem logga in från var som helst i världen. Eftersom fler och fler arbetar på distans eller på språng kan det vara svårt att få tag på en säker anslutning. Prova NordLayer för att lösa detta problem. Det hjälper till med vitlista, eftersom du kommer att kunna kontrollera vilka IP-adresser som får åtkomst till specifika resurser.

FAQ – vanliga frågor och svar

Vad är en molntjänst?

Molntjänster låter dig hantera program, processorkraft och datalagring online istället för via din egen enhets mjukvara. För att tjänsten ska få kalla sig en molntjänst finns det en del krav som behöver vara uppfyllda. Läs ovan i artikeln vilka kriterier en säker molntjänst bör uppfylla.

Hur fungerar lagring i molnet?

Varje gång du lagrar en fil eller kör ett program på internet så använder du molnet. Din mobiltelefon lagrar t.ex. automatiskt bilderna du tar i Icloud eller Google foto i molntjänsten så att du kan komma åt dina bilder online.

Är molntjänster säkert?

Molntjänster är oftast säkra och leverantörerna brukar se till att deras kunder inte behöver oroa sig för säkerheten i samma grad som om de levererade sina tjänster i egen regi. Det är ändå viktigt att göra vad du kan för att tillföra ytterligare säkerhet, då det finns risker för cyberattacker även med molntjänster.