What is Cloud Security?

Cloud security is a set of technologies designed to protect data, apps, and cloud computing infrastructure. Policies and controls also form a part of cloud security. 

You need cloud security to stop unauthorized access and data breaches from leaking sensitive information. Preventing potential business disruptions and safeguarding trust are critical aspects of security.

The shared responsibility determines that cloud service providers (CSPs) and customers are responsible for security. CSPs look after the security “of” the cloud (e.g., underlying infrastructure, physical data centers, networking, and software/hardware). 

Customers, meanwhile, are responsible for the security “in” their SaaS cloud. Responsibilities include: 

• Data: Customers control who has access to applications, how apps/data are used, and where these are stored. 
• Access Controls: Manage permissions, user accounts, and authentication methods to limit access to only authorized individuals. 

The main areas to consider when using SaaS are:

1. Data Breaches: Protect yourself against financial/reputational damage by addressing data loss, sensitive information exposure, and unauthorized access early.  
2. Configuration management is important to ensure security controls and settings are properly configured, thus reducing vulnerabilities and potential attacks.

고객은 SaaS 앱에 저장된 데이터를 소유하고 있으며, 조직은 다음을 수행하여 제어권을 유지해야 합니다. 

• SaaS 공급자의 데이터 처리 관행 이해: 공급자의 서비스 약관 및 데이터 처리 계약을 살펴보세요. 데이터를 보호, 저장, 처리하는 방법에 대해 알아보세요. 
• 강력한 액세스 제어 구현: 다중 인증(MFA), 액세스 검토 감사, 역할 기반 액세스 제어(RBAC)가 필수적입니다. 
• 데이터 암호화: 전송 중 및 정지 중인 데이터 암호화. 이렇게 하면 무단 액세스를 차단할 수 있습니다. 
• 데이터 백업: 독립적인 SaaS 데이터 백업을 수행하여 문제가 발생할 경우 정보를 복구할 수 있도록 하세요.

SaaS 클라우드 보안을 위한 이러한 관행을 사용하세요: 

• 강력한 비밀번호/MFA: 강력한 비밀번호를 사용하고(직원이 정기적으로 변경하도록 하세요). 추가적인 계층을 위해 이중 인증과 같은 MFA를 사용하세요. 

• 정기적인 업데이트 및 패치: SaaS를 최신 상태로 유지하고 보안 패치를 가능한 한 빨리 다운로드하세요. 
• 직원 교육: 직원에게 클라우드 보안 관행에 대해 교육하세요. 강력한 비밀번호를 설정하고, 데이터를 안전하게 처리하고, 피싱 이메일을 식별하는 방법을 이해해야 합니다. 
• 정기적인 감사 및 평가: 감사를 수행하여 잠재적 위험을 찾아 해결하세요. 이와 관련하여 취약성 평가도 필수적입니다. 
• Incident Response Plan: Know what you’ll do to take action quickly if something goes wrong.