Å herde skykontoene dine

De tre foregående leksjonene i dette kurset dekket hvem som er ansvarlig for hva, hvorfor identitet er den ekte perimeteren, og hva som skjer med dataene dine når de først er lagret. Denne leksjonen gjør det om til en kort, periodisk gjennomgang — den typen vedlikehold en liten organisasjon realistisk kan holde ved like, i stedet for et engangsoppsett som stille blir foreldet.

Se gjennom aktive økter og enheter

Hver større kontoleverandør holder en liste over enheter og økter som er innlogget nå, og en logg over nylig aktivitet. Å gjennomgå den periodisk svarer på et enkelt spørsmål: er noen andre enn de som skal være det, inne på denne kontoen? En ukjent enhet, en innlogging fra et uventet sted, eller en økt som aldri ble logget ut på en enhet du ikke lenger eier, er alle verdt å handle på umiddelbart — avslutte økten og bytte passord. Dette følger direkte fra identitetsleksjonen tidligere i dette kurset: et stjålet passord forblir nyttig for en angriper bare så lenge den resulterende økten går ubemerket.

Se gjennom tredjeparts app-tilgang

Identitetsleksjonen dekket også OAuth: hver «fortsett med»-tilkobling eller kalenderintegrasjon er en stående tilgangsbevilgning som består til den tilbakekalles. De fleste leverandører lister hver tilkoblede app under en kontos sikkerhets- eller personverninnstillinger, og viser hva hver av dem fikk: lese e-post, administrere kalender, få tilgang til filer — ofte for en tjeneste du prøvde én gang for år siden og glemte. En gjentatt, jevnlig opprydding av denne listen, ved å fjerne alt ubrukt eller ukjent, krymper antall veier inn i en konto uten å røre passordet i det hele tatt.

Bekreft at sikkerhetskopier faktisk finnes, og hvor

En skykonto-svikt — en utestengelse, en feilaktig sletting, et tjenesteavbrudd — er selv en risiko leksjonen om delt ansvar plasserte på kundens side av linjen. Den GitHub-publiserte skysikkerhetsguiden denne leksjonen krysssjekker mot, lister «sikkerhetskopier, testet gjenoppretting» blant kjernepraksisene for motstandsdyktighet den anbefaler, ved siden av rutinemessig rotasjon av legitimasjon og tilgangsgjennomganger; dette stemmer overens med tilsvarende veiledning store leverandører publiserer for sine egne kunder. For en enkeltperson eller liten organisasjon oversettes dette til to konkrete vaner: vit hvor sikkerhetskopien din faktisk befinner seg (en annen skytjeneste, en kryptert ekstern disk, eller begge deler), og faktisk test gjenoppretting fra den av og til, siden en sikkerhetskopi ingen har åpnet bare er et håp, ikke en plan.

Slå på logging og varsler der de finnes

De fleste forbruker- og småbedriftskontoer i skyen tilbyr en form for sikkerhetsvarsel — en e-post eller push-varsel for en ny innlogging, et passordbytte, eller en ny enhet lagt til. Disse er vanligvis valgfrie eller gjemt i innstillinger i stedet for standard. Å slå dem på koster ingenting og forkorter direkte gapet mellom at en konto blir kompromittert og at noen merker det, noe som ofte er den enkeltfaktoren som betyr mest for hvor mye skade et innbrudd gjør.

Å gjøre dette til en vane, ikke en engangsoppgave

Ingen av disse fire sjekkene tar mer enn noen minutter hver for seg, og ingen av dem krever sikkerhetsbakgrunn. Det som gjør dem effektive, er repetisjon: en kvartalsvis gjennomgang av økter, tilkoblede apper, sikkerhetskopistatus og varselinnstillinger fanger opp den langsomme opphopningen av glemt tilgang som en enkelt oppsettøkt aldri vil. Dette lukker sirkelen dette kurset åpnet med modellen for delt ansvar: leverandøren sikrer infrastrukturen én gang og vedlikeholder den kontinuerlig; kundens side av den samme avtalen er en vane, ikke en oppgave å fullføre.