Облачные хранилища сегодня напоминают опечатанную квартиру, где забыли закрыть балкон. Разработчик закоммитил ключ в GitHub, системный администратор оставил тестовый бакет с открытым доступом, а бывший сотрудник все еще имеет права суперадминистратора — любой из этих сценариев может стать входными воротами для хакера. Причем злоумышленник теперь даже не взламывает, он просто заходит под легитимной учетной записью и спокойно копирует базы. Старые методы защиты — регламенты, рассылки и обучение — перестали работать, потому что люди остаются людьми и ошибаются. Решение — перейти к модели технической невозможности: спроектировать облачную инфраструктуру так, чтобы разработчик физически не мог оставить дыру. Рассмотрим, как построить защиту, которая работает даже тогда, когда кто-то ошибся.
https://www.itweek.ru/security/article/detail.php?ID=234777

💬 Подписывайтесь на наш канал в МАХ