Vad molnsäkerhet innebär i AWS

Att säkra molnet är inte samma sak som att bevaka ett datacenter. I AWS handlar säkerhet om konfiguration och identitet – programvara som du definierar, inte maskinvara som du installerar.

Äldre säkerhetsmodeller litade på en perimeter. Molnet vänder på det: den verkliga gränsen är vem som får göra vad. En läckt autentiseringsuppgift, inte en genombryten vägg, är vanligtvis vägen in.

I AWS är nästan allt ett API-anrop. En felaktig behörighet kan snabbt exponera mycket – men varje åtgärd loggas, så du kan granska och automatiskt korrigera den.

Du kan starta tusentals resurser på några minuter – och det kan ett misstag också göra. Felkonfiguration är den största molnrisken, vilket är anledningen till att automatiserade skyddsräcken är viktiga.

Molnresurser är efemära – de skapas och försvinner på begäran. Därför måste säkerheten byggas in i hur de skapas, inte läggas till i efterhand.

Det finns ingen enskild magisk kontroll. Du lägger skydd i flera lager – nätverk, identitet, kryptering, loggning och detektering – så att de andra begränsar skadan om ett lager fallerar.

AWS registrerar aktivitet åt dig: CloudTrail loggar API-anrop, Config spårar tillstånd och CloudWatch samlar in mätvärden. Utmaningen är att förstå all denna data.

Eftersom varje kontroll är programvara kan säkerheten reagera automatiskt. En händelse kan utlösa en funktion som isolerar en komprometterad server på några sekunder – snabbare än någon människa.

I molnet kommer bevis på efterlevnad från konfiguration och loggar som kontrolleras kontinuerligt. Det går snabbare att bevisa efterlevnad – men en inställning som obemärkt förändras kan bryta mot en kontroll.

Den största förändringen gäller tankesättet: sluta tänka på väggar och börja tänka på minsta möjliga behörighet, kryptering överallt och kontinuerlig övervakning. Utgå från att allt kan undersökas.

Molnsäkerhet är ett eget område: identitet framför perimeter och konfiguration framför maskinvara. Härnäst kommer den viktigaste idén i AWS – Shared Responsibility Model.

Molnsäkerhet innebär en förskjutning från perimeter till identitet och från maskinvara till konfiguration. Felkonfigurationer och läckta autentiseringsuppgifter är de största riskerna, så du bygger försvar i flera lager.