VMer og datasikkerhed: Hvad enhver VM-bruger bør vide

Vidste du, at IaaS (infrastruktur som en tjeneste) er et af de hurtigst voksende offentlige cloud-segmenter ? Desuden voksede den med 27,6 % i 2019 og ramte 39,5 milliarder USD, op fra 31 milliarder USD året før. Det er ikke overraskende, at Microsofts seneste Security Intelligence-rapport for 2017 afslørede, at brugere af cloud-tjenester stod over for en 300 % årlig stigning i angreb.

Så hvad fortæller disse tal os? De viser os, at den online verden, som dine virtuelle maskiner opererer i, ikke er sikker. Handl derfor tidligt for at forhindre datanedbrudskatastrofer ( klik her for at lære mere om vores Hyper-V backup-løsninger).

Indhold

• 1 Alt hvad du behøver at vide om VM'er og datasikkerhed
  • 1.1 1. Alle VM er genstand for angreb
  • 1.2 2. Rogue Software truer stadig VM'er
  • 1.3 3. VM'er er mere sårbare end fysiske
  • 1.4 4. Dokumentation er kritisk
  • 1.5 5. Fokus på økosystemet og ikke kun software
  • 1.6 6. Du kan kontrollere og forbedre sikkerheden
• 2 Konklusion

Alt du behøver at vide om VM'er og datasikkerhed

Så hvordan kan du handle uden nøjagtige oplysninger om dine datas sikkerhed i den virtualiserede verden? Derfor har vi sammensat dette informative indlæg for at informere dig om de fakta, du bør vide om VM'er og datasikkerhed. Fortsæt med at læse for at få en konkurrencefordel i forhold til VM-datasårbarheder.

1. Alle VM er genstand for angreb

For det første er dine data lige så sikre eller usikre som din virtuelle maskine. Derfor er det nødvendigt at vide, at alle virtuelle maskiner er udsat for angreb og mål for hackere . Husk, at alle dine VM'ers onlineforbindelser går gennem din fysiske computer og router.

Hackere kan spore og overvåge din routers IP-adresse direkte til din fysiske adresse. Derfor er dine virtuelle maskiner sikre online i det omfang dine fysiske computere er sikre.

2. Rogue Software truer stadig VM'er

For det andet skal du vide, at dine virtuelle computere er mere tilbøjelige end fysiske maskiner til at indeholde useriøse apps, slutbrugere kan skjule for ledelsen.

For eksempel kunne nogle af dem køre adgangskodeovervågning og hacking-værktøjer. Smarte og useriøse brugere kan gemme disse apps i VM'er, når de lukkes ned, for at skjule dem fra netværksscannere, der advarer sikkerhedsfolk.

3. VM'er er mere sårbare end fysiske

For det tredje er de mere udsatte for hackere end deres hardware-modstykker. De er forbundet til netværk og domæner, og dermed er deres sikkerhed lavere end fysiske.

4. Dokumentation er kritisk

For det fjerde skal du vide, at dokumentation er afgørende for dine virtuelle maskiners datasikkerhed. For eksempel, når du udfører vedligeholdelse for at holde hackere væk , afhænger din succes af, at du ved, hvad du har implementeret.

For eksempel bør du kende implementeringsversionsnumrene. Manglende denne viden kan således hæmme dine bestræbelser på at beskytte dine data på disse maskiner. Heldigvis sikrer dokumentation, at dit team kan vide, hvilket implementeret aktiv der er sårbart over for hackere, hvilket gør det nemt at rette disse sårbarheder til tiden.

5. Fokuser på økosystemet og ikke kun software

For det femte skal du se og nærme dig dine VM'ers datasikkerhed fra en engrosvinkel. Du bør nærme dig det ud over blotte softwareløsninger og fokusere på et helt økosystem. Årsagen er, at dine maskiner fungerer i en praktisk talt forbundet verden.

På denne måde bliver det mere bekvemt at løse systemiske problemer effektivt. Husk, når du nærmer dig sikkerheden som helhed, er det nemmere at opdage de svageste led i hele systemet.

Glem ikke, at dine detaljer blot er nogle få af de aktiver, der findes på dine virtualiserede pc'er. For eksempel kan dine oplysninger være sikre i det virtualiserede netværk . Men hvis du ignorerer din netværkssikkerheds adgangskodeadministration, kan du stadig kompromittere dens overordnede sikkerhed.

6. Du kan kontrollere og forbedre sikkerheden

For det sjette og til sidst behøver du ikke at gå i panik, fordi du kan tage ansvaret for dine virtuelle computere og dine værdifulde oplysninger. For eksempel kan du kryptere alle dine virtuelle diske på ethvert operativsystem.

Du kan gøre dette ved at kode hver disk med nøgler og politiske rammer, der regulerer dit virtuelle miljø. Azure-brugere kan bruge deres Key Vault til at beskytte deres diskes kodningsnøgler, revidere deres brug og administrere deres nøglers adgangsregler.

Kryptering er blot en af ​​de mange måder at sikre dine oplysninger på i disse virtualiserede computere. Du kan dog implementere andre foranstaltninger, der ligger uden for dette indlægs jurisdiktion. Men vi håber, at dette eksempel vil inspirere dig til at vide, at du er ansvarlig for din VM-sikkerhed.

Konklusion

Der er du med alt, hvad du har brug for at vide om dine VM'er og datasikkerhed. Valget er dit om at bruge denne indsigt til at øge din datasikkerhed i din virtualiserede verden.