Облако (облачные вычисления) — доступ через интернет к серверам, хранилищам, базам данных и программам, которые обслуживает провайдер с оплатой по факту использования.
Как работают облачные вычисления
Американский институт стандартов NIST определяет облачные вычисления через пять признаков: самообслуживание по запросу, широкий сетевой доступ, общий пул ресурсов, быстрая эластичность и измеряемый сервис. Услуги обычно делят на три модели:
- IaaS (инфраструктура как услуга) — виртуальные машины, сети и хранилища, например AWS EC2 или Azure VM;
- PaaS (платформа как услуга) — управляемые базы данных, контейнеры и serverless-функции;
- SaaS (программное обеспечение как услуга) — готовые приложения вроде Microsoft 365, Google Workspace или Salesforce.
Облака бывают публичными, частными (для одной организации) и гибридными.
Чем облако важно для безопасности
Провайдеры работают по модели разделённой ответственности: они защищают дата-центры и платформу, а клиент отвечает за учётные записи, настройки и данные. Большинство облачных утечек происходит на стороне клиента:
- ошибки конфигурации — публично доступные хранилища или открытые базы данных;
- украденные пароли и отсутствие MFA — в 2024 году злоумышленники с паролями, похищенными стилерами, получили доступ к аккаунтам крупных компаний в Snowflake;
- утёкшие ключи доступа в коде и сервисные учётные записи с избыточными правами;
- атаки на консоли управления и API.
Рекомендации
- Включите MFA для всех пользователей и откажитесь от долгоживущих ключей доступа.
- Выдавайте минимальные права и регулярно их пересматривайте.
- Постоянно проверяйте конфигурацию (CSPM) и включите журналирование — CloudTrail, Azure Monitor и аналоги.
- Шифруйте данные и храните резервные копии вне основного облачного аккаунта.
Синонимы:
Облачные вычисления, Облачные сервисы, Cloud
