Устаревшие сетевые технологии, такие как брандмауэры или виртуальные машины, обеспечивали достаточную защиту рабочих нагрузок в те времена, когда бизнес велся локально, а ИТ-командам приходилось иметь дело с гораздо меньшими объемами данных. Эти методы работали относительно хорошо, поскольку кибератаки были не столь продвинутыми и навязчивыми, как сейчас, к тому же использование облачных приложений еще не получило повсеместного распространения.
Само собой разумеется, что с начала десятилетия мир немного изменился. Сотрудники теперь работают отовсюду, а облачные и облачно-нативные приложения стали необходимы для повседневной продуктивности.
Специалисты по ИТ и безопасности обнаружили, что устаревшие технологии плохо применимы в облачных средах. Эти среды эластичны, лишь слабо связаны с инфраструктурой и не имеют статического периметра, на котором можно было бы разместить средства контроля безопасности. Кроме того, большинство предприятий используют комбинацию поставщиков облачных услуг и дата-центра для размещения приложений и организации рабочих процессов, что усложняет задачу обеспечения единообразного контроля над ними.
Это означает, что приложения и сервисы должны находиться в центре планирования безопасности, а не на его периферии.
Изменяющаяся динамика
Вместо сетевых путей, по которым перемещаются приложения, средства контроля должны быть напрямую связаны с идентичностью взаимодействующих приложений и сервисов. Больше недостаточно определять программное обеспечение по его адресу или маршруту трафика — средства контроля на основе адресов подвержены изменениям, особенно в облачной среде, что заставляет группы безопасности создавать все больше и больше правил для компенсации.
Эфемерная природа облака создает множество проблем для команд безопасности. Устаревшие технологии безопасности основаны на модели доверия, которая больше не актуальна в сегодняшнем ландшафте угроз. Периметры практически исчезли, шифрование затрудняет инспекцию трафика, а классификация распределенных данных требует больших ресурсных затрат. В то же время все эти проблемы делают облако особенно привлекательным для злоумышленников.
