Bár a felhő alapú tárolószolgáltatások már régóta igen népszerĹąek az internetezők körében, ezek kényelmes használatából eredő előnyét némileg lerontja néhány kockázati tényező. 

Felhőbe küldeni a dolgainkat egyszerĹą, de vajon biztonságos is? A Kaspersky Lab szakértői felhívják a figyelmet néhány fontos tényezőre, melyeket nem árt észben tartani, mielőtt az éterbe küldenénk adatainkat.

Tálcán kínáljuk adatainkat a kiberbĹąnözőknek?

Sok felhasználó követi a guruk tanácsát, és útlevele, valamint más dokumentumai beszkennelt képét a felhőben tárolja – annak ellenére, hogy néha a szolgáltatásokban lévő sérülékenységek veszélyeztetik személyes adataik biztonságát. A felhő technológiákat más célra használni, mint amire tervezték őket, még ennél is komolyabb károkat okozhat. Például könnyen lehet találni az interneten utasításkészleteket olyan géptulajdonosok számára, akik ezen szolgáltatások segítségével akarják vezérelni és figyelni számítógépüket vagy felügyelni a torrent letöltéseket. Ezen megoldásokkal a felhasználók tudtuk nélkül biztonsági réseket hoznak létre, amelyeket a kiberbĹąnözők egyszerĹąen ki tudnak használni – különösen a célzott támadások esetében. A Kaspersky Lab szakértői figyelmeztetnek arra a kockázatra, hogy egy vállalati hálózat megfertőződhet a felhőszolgáltatásokon keresztül.

Az egyik lehetséges forgatókönyv szerint a kiberbĹąnözők ellenőrzést szereznek egy alkalmazott gépe felett az arra telepített Dropbox ügyfélprogramon keresztül. Ez akkor történhet meg, amikor az alkalmazott nincs bent az irodában. Ha fertőzött dokumentumokat helyeznek el a felhőben lévő mappákban, a Dropbox automatikusan átmásolja azokat a vállalati hálózathoz csatlakozó összes olyan eszközre, amely szintén ezt a szolgáltatást használja. Nem csak a Dropbox mĹąködik így, az összes népszerĹą felhő alapú tárolási alkalmazás – a Onedrive (más néven Skydrive), Google Drive, Yandex Disk stb. – rendelkezik automatikus szinkronizáló funkcióval.
 

A rosszindulatú programokat is szinkronizálják

Miután a szakértők elemezték az együttmĹąködő Kaspersky Lab felhasználóktól származó adatokat, megállapították, hogy az otthoni számítógépek felhős mappáiban talált rosszindulatú programok mintegy 30 százalékát a szinkronizáló szolgáltatás helyezte ott el. Vállalati felhasználóknál az arány eléri az 50 százalékot. Megjegyzendő, hogy míg a vállalati felhasználók esetében többnyire fertőzött Microsoft Office fájlok találhatók a felhős mappákban, addig az otthoni számítógépeken ezek mellett gyakran találni rosszindulatú Android appokat is.

„A statisztikák alapos elemzése kimutatta, hogy a vállalati hálózat megfertőződésének kockázata felhő alapú tárolási szolgáltatáson keresztül jelenleg viszonylag alacsony – 1000-ből egy vállalati felhasználó számítógépe fertőződik meg ily módon egy egyéves időszakban. Azonban figyelembe kell venni, hogy egyes esetekben akár egyetlen fertőzött számítógépről is kiindulhat az egész hálózatot elárasztó és jelentős károkat okozó járvány. A tĹązfal konfigurálása az ilyen szolgáltatások blokkolására időrabló, a tĹązfal-beállítások folyamatos frissítését igénylő feladat,” mondta Kirill Kruglov, a Kaspersky Lab vezető kutatója.  

Mi a megoldás?

Egy általános ajánlás a rendszeradminisztrátoroknak az ilyen esetekre, hogy telepítsenek egy teljes funkcionalitású – heurisztikus és viselkedés alapú vírusellenes védelmet, hozzáférés-felügyeletet (HIPS), operációs rendszer felügyelet (System Watcher vagy Hypervisor) sérülékenység-kihasználás elleni védelmet stb. kínáló – biztonsági csomagot a hálózat minden munkaállomására.

A Kaspersky Lab a vállalati megoldásában megtalálható innovatív Application Control technológia előnyeinek kihasználását ajánlja. Ez a technológia képes megakadályozni minden olyan szoftver futását, amelyet a rendszeradminisztrátor kifejezetten nem engedélyezett. Az Application Control megvédi a vállalati hálózatot a Dropbox-on keresztül indított célzott támadásoktól anélkül, hogy akadályozná a felhasználók normál munkáját.

Kép: computerweekly.com, scmagazineuk.com