Defensiv cybersäkerhetsguide
Molnsäkerhet för företag
Förstå delat ansvar mellan kund och molnleverantör.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Förstå delat ansvar mellan kund och molnleverantör.
Viktiga principer
Molnleverantören skyddar vissa lager medan kunden ansvarar för identiteter, konfiguration och data på andra lager.
Felaktiga behörigheter och exponering kan vara lika viktiga som tekniska sårbarheter.
Loggning och konfigurationsgranskning bör vara en del av den löpande förvaltningen.
Hur delarna hänger ihop
Stark identitet och korrekt konfiguration är ofta viktigare än var infrastrukturen fysiskt finns.
Vad som bör följas upp
Delat ansvar betyder att leverantören inte automatiskt skyddar kundens konton och data.
Styrning och livscykel
Konfigurations- och åtkomstgranskning bör ske löpande.