Cloudsäkerhet

Cloudsäkerhet är området som avser att skydda data, applikationer och tjänster som körs i molntjänster mot cyberhot och oönskad åtkomst. Den omfattar säkra driftsmiljöer inom modellerna Infrastructure as a Service (IaaS), Platform as a Service (PaaS) och Software as a Service (SaaS), samt hur data flyttas, lagras och behandlas i molnet.

En grundläggande princip är delat ansvar mellan molnleverantören och kunden. Leverantören ansvarar för säkerheten i molnet – infrastruktur, fysiska skydd, grundläggande plattformstjänster. Kunden ansvarar för säkerhet i molnet – data, tillgångskontroll, applikationssäkerhet, konfigurationshantering och användarautentisering.

Viktiga skyddsåtgärder inkluderar identitets- och åtkomsthantering (IAM), stark autentisering och principer för minimala behörigheter. Data bör krypteras i vila och under överföring, med livscykelhantering av krypteringsnycklar. Nätverksskydd som segmentering, brandväggar och säkra anslutningar, samt kontinuerlig övervakning, loggning och incidentrespons.

Efterlevnad och standarder spelar en central roll. EU:s allmänna dataskyddsförordning (GDPR) påverkar hur personuppgifter behandlas i molnet. Relevanta ramverk är ISO/IEC 27001, 27017 och 27018, samt vägledningar som NIST SP 800-53 och CIS Benchmarks. Förenlighet med branschspecifika krav som PCI DSS kan vara nödvändig.

Molnsäkerhet är en kontinuerlig process som kräver styrning, riskbedömning och regelbunden revision. Framgång byggs genom tydliga styrningsprocesser, automatiserade säkerhetskontroller, regelbunden utbildning och övningar för incidenthantering, samt kontinuerlig utvärdering av leverantörskedjan och datalokalisationens krav.