ایمن سازی محیط های ابری برای خدمات مالی: چالش های ناشی از فناوری نوظهور و نحوه حل آنها

دیجیتالی شدن و هجوم سریع فناوری های نوظهور جدید باعث ایجاد تغییرات تکتونیکی در بخش مالی هند شده است. بسیاری از مؤسسات مالی، ابر را به دلیل چابکی، مقیاس پذیری و مقرون به صرفه بودن آن پذیرفته اند. با این حال، این انتقال داده های مالی حساس چالش های کاملا جدیدی را به همراه دارد – به ویژه در مورد پذیرش فناوری های نوظهور.

هوش مصنوعی، بلاک چین، اینترنت اشیا (IoT) و محاسبات لبه‌ای – این فناوری‌های نوظهور ذاتاً دارای خطرات منحصر به فردی هستند که نیازمند حفاظت از داده‌های مالی حساس هستند.

به عنوان مثال، سیستم‌هایی را در نظر بگیرید که از هوش مصنوعی پشتیبانی می‌کنند. اگرچه آنها مزایای متعددی را ارائه می دهند، ما نباید پتانسیل آنها را برای آشکار کردن حفره های امنیتی اطلاعات جدید، مانند حملات خصمانه یا مشکلات مربوط به قابلیت توضیح مدل ها و مسمومیت داده ها، فراموش کنیم. حفاظت از الگوریتم‌های هوش مصنوعی و ML در فضای ابری به مدیریت داده‌های قوی نیاز دارد: این نیاز به اعتبارسنجی مدل کامل – فرآیندی که باید مستمر باشد – و نظارت مستمر برای شناسایی سریع تهدیدات بالقوه و کاهش مؤثر آنها است.

ایمن سازی شبکه های بلاک چین و قراردادهای هوشمند در فضای ابری به طور مشابه با چالش های منحصر به فردی مواجه است: آسیب پذیری های پروتکل اجماع، شکست قراردادهای هوشمند و مسائل مربوط به حریم خصوصی. برای رویارویی با این چالش‌ها، سازمان‌ها باید تدابیر امنیتی قوی مانند ممیزی‌های منظم، نظارت رمزنگاری و فناوری‌های تقویت‌کننده حریم خصوصی را برای اطمینان از یکپارچگی و محرمانه بودن تراکنش‌های بلاک چین و اجرای قراردادهای هوشمند اجرا کنند.

ما همچنین شاهد افزایش استفاده از دستگاه های اینترنت اشیا در خدمات مالی برای ردیابی دارایی و برنامه های تعامل با مشتری بوده ایم. گسترش سریع دستگاه های اینترنت اشیا خطرات امنیتی مانند آسیب پذیری دستگاه ها، مسائل مربوط به حفاظت از داده ها و حملات سایبری را به همراه دارد. ایمن سازی تاسیسات اینترنت اشیا در فضای ابری نیازمند احراز هویت قوی دستگاه، رمزگذاری داده ها و تقسیم بندی شبکه برای محافظت در برابر استفاده غیرمجاز و نقض داده ها است.

علاوه بر این، بسیاری از شرکت های خدمات مالی از دستگاه های لبه برای پردازش و تجزیه و تحلیل داده های نزدیک به منبع استفاده می کنند. با این حال، هنگامی که آنها از محاسبات لبه در کنار محیط های ابری استفاده می کنند، چالش های امنیتی ایجاد می کند. این موارد شامل آسیب‌پذیری‌ها در خود دستگاه‌های لبه، خطرات یکپارچگی داده‌ها و مسائل مربوط به انطباق با مقررات است. برای کاهش این خطرات، موسسات مالی باید اجرای مکانیزم‌های احراز هویت قوی دستگاه، رمزگذاری داده‌ها در حال انتقال و در حالت استراحت، و تقسیم‌بندی شبکه را برای جلوگیری از دسترسی غیرمجاز و نقض داده‌ها در اولویت قرار دهند.

خطرات امنیت اطلاعات در فضای ابری

ریسک‌های متنوع امنیت اطلاعات در محیط‌های ابری، شرکت‌های خدمات مالی را ملزم می‌کند تا تهدیدات بالقوه را به طور مؤثر و پیشگیرانه کاهش دهند. یکی از چالش های مهم کاربران غیرفعال یا حساب های غیرفعال با مجوزهای حفظ شده است. اینها به عنوان تهدیدهای پنهان در یک محیط ابری وسیع عمل می کنند. اغلب حساب‌های نادیده گرفته می‌توانند ورودی‌های درب پشتی را برای بازیگران مخرب فراهم کنند – عاملی که باعث می‌شود کسب‌وکارها لغو دسترسی یا غیرفعال کردن حساب را پس از یک دوره معین عدم فعالیت به‌طور خودکار انجام دهند.

اعتبارنامه های تعبیه شده در کد برنامه و کل زنجیره تامین نرم افزار نیز به طور فزاینده ای مهم ترین اهداف حملات سایبری هستند. این را می توان با استفاده از Secrets Manager کاهش داد. سازمان‌ها می‌توانند از مدیریت مخفی مؤثر برای مبارزه با این تهدیدها با دور زدن و مدیریت اعتبارنامه‌ها، حذف پراکندگی موجودی و به حداقل رساندن اختلال در گردش کار توسعه‌دهندگان استفاده کنند.

مثال دیگر IIFL است که با چالش‌های مهمی مواجه شد که توسعه‌دهندگان آن‌ها حقوق مدیریتی دائمی برای نقاط پایانی خود داشتند و آنها را به اهدافی سودآور برای عوامل تهدید تبدیل می‌کرد. نقض هویت حتی یک توسعه دهنده می تواند منجر به عواقب جدی مانند از دست دادن داده های محرمانه، افزایش آسیب پذیری ها و نصب بدافزار شود که تهدیدی جدی برای پلت فرم توسعه محسوب می شود.

برای کاهش این خطرات بدون به خطر انداختن بهره‌وری، IIFL CyberArk Endpoint Privilege Manager (EPM) را پیاده‌سازی کرد که یک راه‌حل امنیتی جامع با امتیاز پایانی است. این پیاده‌سازی استراتژیک به IIFL اجازه داد تا کنترل و دسترسی به داده‌ها و برنامه‌های حساس را کنترل کند، از نصب نرم‌افزار غیرمجاز جلوگیری کند و پلتفرم توسعه را در برابر بدافزارها، از جمله باج‌افزار، تقویت کند. این راه حل با قفل کردن قابلیت های اصلی مانند مدیریت دسترسی نقطه پایانی، مدیریت برنامه، و تشخیص و پیشگیری از سرقت اعتبار، دسترسی پویا، دید افزایش یافته به سطوح اعتبار و محافظت قوی در برابر سرقت اعتبار و فعالیت های مخرب را به IIFL ارائه کرد.

همانطور که از مثال‌های بالا می‌بینیم، سازمان‌ها می‌توانند با بررسی منظم فعالیت کاربر و انجام ممیزی دسترسی، حساب‌های غیرفعال را شناسایی و حذف کنند. این اقدام به طور قابل توجهی سطح خطر را برای مهاجمان بالقوه کاهش می دهد. پرداختن به پیکربندی‌های نادرست به همان اندازه مهم است، زیرا نه تنها یک نقطه کور هویت ایجاد می‌کنند، بلکه سازمان‌ها را در معرض خطرات زیادی قرار می‌دهند. پیچیدگی معماری‌های ابری مدرن اغلب باعث می‌شود تنظیمات اشتباه پیکربندی نشده شناسایی نشوند. این نظارت می تواند توسط دشمنان مورد سوء استفاده قرار گیرد – که اهمیت حیاتی نظارت و رویه های نگهداری و تعمیرات را برجسته می کند.

شرکت‌ها باید با بررسی و ممیزی منظم پیکربندی‌های ابری، به طور فعال به این چالش بپردازند. آنها همچنین باید احراز هویت چند عاملی (MFA) را اجرا کنند و مدل های دسترسی به موقع (JIT) را برای محدود کردن امتیازات پایدار پیاده سازی کنند. این مراحل مهم هستند

ما همچنین نمی‌توانیم تهدید دسترسی مداوم به ابر را که به عنوان یک درب پشتی عمل می‌کند نادیده بگیریم. اگر مهاجمان اعتبارنامه ها را به خطر بیاندازند، می توانند برای مدت نامحدودی وارد شوند. برای کاهش چنین خطراتی، نیاز به حرکت به JIT، بررسی منظم حقوق دسترسی کاربران، و اجرای دقیق کمک‌های مالی کلان برای کاربران با امتیاز بالا وجود دارد.

محیط‌های ابری خطرات امنیتی را با حقوق دسترسی بیش از حد و اسرار غیرقابل دور زدن ترکیب می‌کنند و بر اهمیت حیاتی کنترل دسترسی مبتنی بر نقش (RBAC) همراه با بررسی‌های مجوز منظم و شیوه‌های رمزگذاری اجباری مخفی تأکید می‌کنند. حساب‌های سرپرست غیرطاق‌دار در نهایت نشان‌دهنده جواهرات تاج قابل مشاهده هستند، بنابراین برای ایمن کردن دسترسی ممتاز به شیوه‌های مدیریت ایمن نیاز دارند. این اقدام برای محافظت در برابر فعالیت های غیرمجاز بسیار مهم است.

به طور خلاصه، شرکت‌های خدمات مالی می‌توانند فعالانه به این چالش‌های امنیت اطلاعات پاسخ دهند و با اقدامات مؤثر، انعطاف‌پذیری محیط ابری خود را بهبود بخشند، اما همچنین از داده‌های حساس در برابر تهدیدات در حال تکامل محافظت کنند.

(Sumit Srivastava رئیس فناوری راه‌حل‌های CyberArk هند، سرپرست راه‌حل‌ها و پیش فروش است.)