Hva skysikkerhet betyr på AWS

Å sikre skyen er ikke det samme som å beskytte et datasenter. I AWS handler sikkerhet om konfigurasjon og identitet – programvare De definerer, ikke maskinvare De installerer.

Gammeldags sikkerhet stolte på en perimeter. Skyen snur dette på hodet: Den virkelige grensen er hvem som kan gjøre hva. En lekket legitimasjon, ikke en brutt vegg, er vanligvis inngangsveien.

I AWS er nesten alt et API-kall. Én feil tillatelse kan raskt eksponere mye – men alle handlinger logges, slik at De kan revidere dem og korrigere dem automatisk.

De kan starte tusenvis av ressurser på få minutter – og det kan en feil også gjøre. Feilkonfigurasjon er den største risikoen i skyen, og derfor er automatiserte sikkerhetsbarrierer viktige.

Skyressurser er flyktige – de opprettes og forsvinner etter behov. Derfor må sikkerhet bygges inn i måten de opprettes på, ikke legges til i etterkant.

Det finnes ingen enkeltkontroll som løser alt. De legger beskyttelseslag oppå hverandre – nettverk, identitet, kryptering, logging og deteksjon – slik at de øvrige begrenser skaden hvis ett lag svikter.

AWS registrerer aktivitet for Dem: CloudTrail logger API-kall, Config følger med på tilstanden, og CloudWatch samler inn måledata. Utfordringen er å få mening ut av alle disse dataene.

Siden alle kontroller er programvare, kan sikkerheten reagere av seg selv. En hendelse kan utløse en funksjon som isolerer en kompromittert server på få sekunder – raskere enn noe menneske.

I skyen hentes dokumentasjon på samsvar fra konfigurasjon og logger som kontrolleres kontinuerlig. Det går raskere å dokumentere samsvar – men én innstilling som gradvis endres, kan i det stille bryte en kontroll.

Det største skiftet handler om tankesett: Slutt å tenke på vegger, og begynn å tenke på minste privilegium, kryptering overalt og kontinuerlig overvåking. Anta at alt kan bli undersøkt.

Skysikkerhet er et eget fagområde: identitet fremfor perimeter og konfigurasjon fremfor maskinvare. Neste tema er den viktigste ideen i AWS – Shared Responsibility Model.

Skysikkerhet flytter fokuset fra perimeter til identitet og fra maskinvare til konfigurasjon. Feilkonfigurasjon og lekkede legitimasjoner er de største risikoene, så De bør legge flere forsvarslag oppå hverandre.