Kuinka turvallinen on Azure?

Bloggaus Azure on erittäin joustava ja periaatteessa tietoturvallinen.

Potentiaalisia ongelmia saattaa syntyä käyttöönotettaessa palveluita, jolloin käyttäjän oma huolimattomuus voi aiheuttaa ongelmia – ja usein myös nopeasti käyttöönotetun infrastruktuurin kasvaminen sellaiseksi, ettei se ole enää helposti hallittavissa – aiheuttaa tietoturvan heikentymistä.

Tietoturvaominaisuudet eivät ole ilmaisia. Azure Paas, datan yksityisyys ja säännösten mukaisuus aiheuttavat kustannuksia. Azure tarjoaa monia palveluita; palveluille erilaisia tietoturvan työkaluja, mutta ohjeita työkalujen tehokkaaseen käyttöön löytyy palvelusta huonosti. Vaatii erillistä koulutusta opetella konfiguroimaan tietoturva kaikin osin oikein.

Monet tässä esitetyistä ongelmista koskevat kaikkia pilvipalveluiden tarjoajia – eroa on vain siinä kuinka helpoksi virheen tekeminen palvelua julkaistaessa on tehty. Lue lisää pilvipalveluiden tietoturvasta.

Virheelliset konfiguraatiot

Virheellisesti tehdyt konfiguraatiot ovat siis ylivoimaisesti yleisin tietoturvaongelmia aiheuttava tekijä. Azure itsessään on turvallinen, mutta jos käyttäjä itse palveluita asentaessaan altistaa palvelut hyökkäyksille virheellisen tai puutteellisen konfiguraation kautta – siitä on vaikea palvelun tarjoajaa syyttää.

Tämän ongelman yleisyydestä kertoo McAfeen tuottama raportti vuodelta 2019, jossa todetaan, että suuryrityksillä on keskimäärin 14 väärin konfiguroitua palvelinta käytössään, joka aiheuttaa 2269 yksittäistä virhetilannetta kuukausittain. Aikamoinen määrä tekniselle tuelle perattavaksi.

Konfiguraatiovirheet eivät aina tarkoita tietoturvaongelmia, mutta ovat hyvin suurella todennäköisyydellä tietoturvaongelmien aiheuttajia.

Yksi virheellisen konfiguraation aiheuttamista ongelmista on Azure Blobin oikeuksien asettamisessa. Azure Storagen oikeuksien konfigurointiasetukset ovat yksinkertaisemmat kuin monissa muissa Azure palveluissa, mutta niiden virheellinen asettaminen on silti yksi yleisimmistä tietoturvaongelmista.

Jaetun vastuun mallin väärin ymmärtäminen

Jaetun vastuun malli (shared responsibility model) tarkoittaa ostetusta palvelusta riippuen tietoturvavastuun jakautumista ostajan ja palveluntarjoajan välille. Paas, Saas ja Iaas palveluilla on erilaiset vastuun jaot. Usein Tietoturvaongelmat syntyvät, jos ostaja ei ymmärrä vastuutaan tiettyjen tietoturvaseikkojen huolehtimisesta. Jos ostetun palvelun tietoturva-asetukset jätetään tekemättä, on vain ajan kysymys milloin se muodostuu ongelmaksi.

Usein mentaliteetti näiden suhteen on “Ei siellä ole mitään tärkeätä” tai “Ei sitä kukaan löydä”. Nämä ovat ymmärrettävästi virheellisiä ajatusmalleja, joihin turvaudutaan luvattoman usein. Julkisten järjestelmien turvallisuus ei voi perustua ajatukseen, että adminit tietävät miten tietoturvan voi ohittaa.

Palveluiden julkaiseminen avoimesti internetiin

Yksi suuri haaste on erilaisten palveluiden ulkoisten rajapintojen konfiguroinnit ja pääsyn salliminen palveluihin. Tämä liittyy olennaisesti jaetun vastuun mallin väärin ymmärtämiseen.

Palveluihin avataan tarpeettomasti avoimia portteja tai käyttäjille annetaan oikeuksia “kaiken varalta”. Nämä johtavat hyvin nopeasti tietoturvarikkomuksiin joiden seuraukset voivat maksaa huomattavia summia.

Esimerkkinä tietokantapalveluiden rajapinnat. Vaikka monet tietokannat ovat itsessään suhteellisen turvallisia – palvelurajapintojen virheellinen konfiguraatio on hyvin yleistä. Tähän sopii ongelma admin-tunnusten käytöstä tietokantayhteyksissä. Aivan liian monessa tietokannassa on suosituksista huolimatta jätetty asennusvaiheessa järjestelmäadminin tunnukset avoimiksi, joka sallii tietokantaoperaatioita, joihin normaalikäytössä ei todellakaan ole tarvetta.

Takavuosina Microsoftin SqlServer asennusvaiheessa avasi järjestelmä admin oikeudet oletussalasanoilla, joka johti ikäviin tietomurtoihin, mutta nykyisin asennus oletusarvoisesti sulkee admin tunnukset ja niitä käyttöön otettaessa pakottaa käyttäjän käyttämään mahdollisimman kryptisiä salasanoja.

Samankaltainen tilanne oli taannoin WordPress CMS:n kanssa, joka kopioitaessa konfiguraatio joltain julkiselta palvelimelta jätti hallinnoijan salasanan oletukseksi – joka taas mahdollisti palvelun kaappaamisen.

Tiedonsiirron tietoturva

Siirrettäessä dataa palvelimelta palvelimelle tai webpalveluissa selaimelta tai asiakasohjelmistolta palvelimelle tulisi huomioida siirretyn datan salaaminen.

Datan tiedon siirron aikana salaaminen voi olla haastavaa, mutta Azure tarjoaa avainsäilön ja yksityisiä avaimia tiedon salauksen mahdollistamiseksi esimerkiksi rest-rajapinnoissa.

Azure Blob salaa tallennetut tiedostot oletuksena, mutta esimerkiksi VM kontit eivät ole salattuja. Palvelun käyttöönotossa tulisi ehdottomasti muistaa ottaa käyttöön ilmainen Levyjen enkryptaaminen.

Monitorointi

Suurin puute Azuressa lienee kunnollisten hälytysten luominen, jotta käyttäjä saisi telemetriasta kokonaiskuvan palveluiden ongelmista. Tämä on parantunut vuosien myötä, mutta edelleen Azure olettaa, että käyttäjä itse vastaa hälytysten asettamisesta ja niiden käsittelystä.

Käytössäsi osaavat asiantuntijat – Ota yhteyttä

Yhteenvetona voimme todeta, että pääosa Azureen liittyvistä tietoturvaongelmista koskee niin paikallista infrastruktuuria kuin Azuren pilvipalveluita. Osaavan asiantuntijan käyttö perustettaessa palveluita on tärkeää. Autamme Altoroksella asiakkaitamme pilven käyttöönotossa kuin myös sen tehokkaassa hyödyntämisessä tietoturvallisesti. Ota yhteyttä meihin.

Kirjoittaja Antti Winter

Lisätietoja

Yritysprofiili Altoros Finland kotisivut

Tagit

Jos tarjontatagi on sininen, pääset klikkaamalla sen kuvaukseen

Siirry yrityksen profiiliin Altoros Finland kotisivut Yrityshaku Referenssihaku Julkaisuhaku

Altoros Finland - Asiantuntijat ja yhteyshenkilöt

Ari Mutanen

Sales, Business Development, Country Manager


	I have been in business almost for three decades - first 10 years in technical development and consultancy tasks, then next 10 years in operational and leadership positions and ..
	ari.mutanen@altoros.com +358505680532

Mikael Engberg

Senior Data Consultant


	As a Senior Data Consultant with a passion for data management, SAP, ERP, and tailored technical tools, I have a long history of working in IT consulting across a variety of ..
	mikael.engberg@altoros.com

Pirjo Suvinen

Marketing Manager


	Pirjo is a curious and future-oriented marketing professional with a strong background in marketing across various industries and in leveraging digital solutions. As the ..
	pirjo.suvinen@altoros.com

Altoros Finland - Muita referenssejä

ReferenssiVirtuaalinen tekoälyavusteinen kävelykierrosopas

Altoros ja Gispositio toteuttivat virtuaalisen tekoälyavusteisen kävelykierrosopastajan Helsingin kaupungille vuoden 2021 Lue lisää..

Tagit: Tietohallinto, Tuotekehitys ja suunnittelu, Ohjelmistokehitys, +9 muuta

ReferenssiTrussmatic Oy / Integraatioprojekti

Trussmatic Oy valmistaa ainoana maailmassa täysin automaattisia kattoristikkolinjoja, jotka ovat käytössä täydessä Lue lisää..

Tilaaja suosittelee!

Tagit: Integraatiot, Valmistava teollisuus

ReferenssiPilvipalvelu urheilusuorituksien analysointiin

Norjalainen urheilulaitteiden ja -ohjelmistojen toimittaja kääntyi Altoroksen puoleen rakentaakseen pilvipalvelun urheilijoiden Lue lisää..

Tagit: Tuotekehitys ja suunnittelu, IoT, Azure, +7 muuta

ReferenssiInfra-palvelun tarjoaja otti Bluemixin käyttöön

Unigma, a managed infrastructure services provider (MSP), recently delivered a cloud platform for unifying infrastructure Lue lisää..

Tagit: Tuotekehitys ja suunnittelu, Asiakkuudenhallinta CRM, Arkkitehtuuri, +11 muuta

ReferenssiDigitaalinen työkalu rakentamiseen

KeloTwin Oy:llä on tavoitteena tuottaa kiinteistöomistajille ja rakennuttajille uudenlaisia digitaalisia palveluita millä Lue lisää..

Tilaaja suosittelee!

Tagit: Rakentaminen

ReferenssiLiiketoiminnan kasvua vakuutussovelluksen tuotteistuksella

Project Summary: RR Donnelley, a Fortune 500 company, is the world’s largest commercial printer. During the last decade, Lue lisää..

Tilaaja suosittelee!

Tagit: Asiakkuudenhallinta CRM, Markkinointi, Tuotekehitys ja suunnittelu, +15 muuta

Altoros Finland - Muita bloggauksia

BloggausRäätälöityjen ohjelmistoratkaisuiden edut

Altoros on keskittynyt räätälöityjen ohjelmistoratkaisuiden kehittämiseen, sekä konsultoivien palveluiden tarjoamiseen. Lue lisää..

Tagit: Asiakaspalvelu, Asiakkuudenhallinta CRM, Laatu, turvallisuus ja ympäristö, +38 muuta

BloggausVerneri suunniteli automaattisen kestävyysraportointi työkalun CSRD siirtymää varten

Verneri Laakkonen, Sustashiftiltä otti Altorokseen yhteyttä ajatuksena kehittää lakisääteistä kestävyysraportointia Lue lisää..

Tagit: Asiakaspalvelu, BI ja raportointi, Laatu, turvallisuus ja ympäristö, +26 muuta

BloggausTekoälyn käyttöönotto - avain yritysten kilpailukyvyn säilyttämiseen

Maailma muuttuu digitaalisen vallankumouksen myötä nopeammin kuin koskaan, ja tekoäly (AI) on tämän muutoksen kärjessä. Lue lisää..

Tagit: Asiakaspalvelu, Logistiikka, Markkinointi, +10 muuta

Bloggaus“Innovation distinguishes between a leader and a follower” (Innovaatio erottaa johtajan seuraajasta)- Steve Jobs

“Innovation distinguishes between a leader and a follower." Tämä lainaus Steve Jobsilta kiteyttää hänen näkemyksensä Lue lisää..

Tagit: Tuotekehitys ja suunnittelu, Integraatiot, Tekoäly (AI) ja koneoppiminen, +6 muuta

BloggausKatsaus moderneihin tekoälytyökaluihin

Tutustu neljään mullistavaan tekoälytyökaluun, jotka muuttavat tapaa, jolla kehitämme, jaamme ja sovellamme Lue lisää..

Tagit: Markkinointi, Projektinhallinta, Tietohallinto, +12 muuta

BloggausGeneratiivinen AI - päivän kuuma sana

Generatiivinen tekoäly, on teknologisen kekseliäisyyden ihme, joka kutkuttaa mielikuvitustamme. Monimutkaisia algoritmeja ja Lue lisää..

Tagit: Markkinointi, Tuotekehitys ja suunnittelu, Viestintä, +10 muuta

Digitalisaatio & innovaatiot blogimedia

Blogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä

Marras 20

Suomalaisten it- ja ohjelmistoyritysten uusimmat referenssit ja asiakassuositukset

Asiakaskokemukset ohjaavat it-hankkijat osaavien it-toimittajien suuntaan

Marras 7

It-kilpailutusprosessin ja it-hankinnan vaiheet, tarjouspyynnön teko ja it-toimittajan valinta

Näiden vaiheiden avulla yritys voi varmistaa, että it-kilpailutus etenee suunnitellusti

Loka 30

Suomalainen innovaatiotoimisto on kansainvälisesti palkittu ja kehittää digitaalisia palveluita maailman suurimmille firmoille - Näin Hellonin palvelumuotoiluprosessi eroaa it-toimittajien mallista

Hellon on kerännyt useita kansainvälisiä digitaalisen designin palkintoja

Siirry blogiin

Etusivu Yrityshaku Pikahaku Referenssihaku Julkaisuhaku Blogimedia

Hae it-yrityksiä
osaamisalueittain:

Kuinka turvallinen on Azure?

Virheelliset konfiguraatiot

Jaetun vastuun mallin väärin ymmärtäminen

Palveluiden julkaiseminen avoimesti internetiin

Tiedonsiirron tietoturva

Monitorointi

Käytössäsi osaavat asiantuntijat – Ota yhteyttä

Lisätietoja

Tagit