ЗАГРОЗИ ВІД ВИКОРИСТАННЯ CLOUD-СЕРВІСІВ У СФЕРІ КІБЕРБЕЗПЕКИ

Анотація

У матеріалах статті описуються переваги та недоліки використання cloud-сервісів, можливість застосування як слабких, так і сильних сторін хмарних середовищ кіберзловмисниками з метою отримання доступу до конфіденційної інформації, що зберігається у хмарі. Cloud-сервіси є інструментами, які дають змогу організувати віддалену роботу та залежно від потреб використовувати як інфраструктуру, платформу або програмне забезпечення. Незважаючи на заходи, що вживаються хмарними провайдерами для забезпечення безпеки та надійності сервісів, які вони пропонують, сфера використання cloud-сервісів є одним із потенційних слабких місць у організації кібербезпеки підприємств. Однією із тенденцій розвитку cloud-сервісів є широке використання штучного інтелекту для створення інтуїтивно зрозумілих та автоматизованих рішень, що додає у свою чергу ризиків у сфері кібербезпеки. Тому використання cloud-сервісів вимагає ретельного дослідження технологій і стратегій здійснення захисту, а також пошуку уразливостей конкретних хмарних провайдерів, на що і спрямовані матеріали даної статті. Автором описане дослідження щодо використання cloud-сервісу хмарного середовища Google Cloud з метою здійснення спроби DDoS-атаки на цілі за визначеним списком з використанням експлойту MHDDOS_PROXY. Для реалізації подібного виду атаки з метою порушення доступності атакованих ресурсів кіберзловмисники аналогічним чином можуть використати будь-який cloud-сервіс, при цьому алгоритм, на відміну від наведених вище кроків тестування, буде відрізнятися лише налаштуваннями. Експлойти, які можна знайти в мережі Інтернет, використання інфраструктури cloud-сервісів та завчасно підготовлені списки адрес можуть служити механізмом здійснення кібератак. Превентивними заходами щодо організації кібербезпеки на підприємствах та при роботі з cloud-сервісами є тонке налаштування фаєрвола, фільтрація трафіку програмними і апаратними засобами, міграція в хмару, розподіл навантаження між ресурсами та використання сканерів вразливостей.