KOMMENTAR: Sikkerhet i skyen

[Redaksjonen.]

KOMMENTAR: Sikkerhet i skyen

[Gjest Slettet-t8fn5F]

For de aller aller fleste firmaer, så er outsourcing av sikkerheten til AWS og Azure et kraftig steg opp på selve sikkerheten.

[missi]

En må og få med seg at amerikansk lov pålegger amerikanske skyleverandører å utlevere alle data Amerikanske myndigheter spør etter. Uansett hvor i verden dataene befinner seg.

[Yaricks]

For de aller aller fleste firmaer, så er outsourcing av sikkerheten til AWS og Azure et kraftig steg opp på selve sikkerheten.

Helt enig, med ett unntak - så lenge noen har konfigurert AWS riktig. Det er skrekkelig mange Windows Servere i AWS med vid-åpne RDP porter som gir tilgang direkte til alt fra web-servere til domenekontrollere. Ett enkelt søk på Shodan gir alt for mange treff.

 

 

En må og få med seg at amerikansk lov pålegger amerikanske skyleverandører å utlevere alle data Amerikanske myndigheter spør etter. Uansett hvor i verden dataene befinner seg.

 

Og GDPR sier at det ikke er lov hvis jeg husker riktig. Det var en artikkel for bare noen uker siden om akkurat dette dilemmaet som skrev at det enda ikke er testet ut i praksis hvilket lovverk ett sky selskap kommer til å måtte forholde seg til. 

Endret 2. september 2019 av Yaricks

[missi]

 

For de aller aller fleste firmaer, så er outsourcing av sikkerheten til AWS og Azure et kraftig steg opp på selve sikkerheten.

Helt enig, med ett unntak - så lenge noen har konfigurert AWS riktig. Det er skrekkelig mange Windows Servere i AWS med vid-åpne RDP porter som gir tilgang direkte til alt fra web-servere til domenekontrollere. Ett enkelt søk på Shodan gir alt for mange treff.

 

 

En må og få med seg at amerikansk lov pålegger amerikanske skyleverandører å utlevere alle data Amerikanske myndigheter spør etter. Uansett hvor i verden dataene befinner seg.

 

Og GDPR sier at det ikke er lov hvis jeg husker riktig. Det var en artikkel for bare noen uker siden om akkurat dette dilemmaet som skrev at det enda ikke er testet ut i praksis hvilket lovverk ett sky selskap kommer til å måtte forholde seg til. 

USA sine domstoler her er hemmelige og en vil sjelden eller aldri få vite at amerikanske myndigheter har slått kloa i dine data.

[Oskefisen]

Langt utenfor tema, men det er alltid trist å se maskinoversatte tekster som vanner ut det norske språket.