Microsoft Azure แพลตฟอร์ม Cloud Computing และจัดการฐานข้อมูลชื่อดังจากผู้สร้าง Windows ได้รอคอยความมั่นคงและความปลอดภัยมานาน ลูกค้า Azure ถูกโจมตีโดยมัลแวร์และสปายแวร์ ข้อมูลบนคลาวด์ถูกคุกคาม และมีการละเมิด Command and Control บนเครือข่ายในปีที่ผ่านมา Azure ให้บริการประมาณ 600 บริการที่แตกต่างกัน รวมถึง Cloud Computing, จัดเก็บข้อมูล, จัดการฐานข้อมูลและองค์กร, กลไกการสื่อสาร, Content Delivery Network และฟังก์ชัน IoT แม้ Azure จะมีประสิทธิภาพมากในการเสนอโซลูชัน Cloud Computing ให้อุตสาหกรรมสุขภาพและการศึกษา แต่ยังให้บริการลูกค้าทางการค้าระดับใหญ่อย่าง Twitter, CNET และ Verizon ซึ่งบ่งชี้ถึงการลงทุนหลายล้านดอลลาร์
อย่างไรก็ตาม ในสองปีที่ผ่านมาตั้งแต่การโจมตี WannaCry Ransomware Azure กลายเป็นศูนย์กลางการโฮสต์มัลแวร์และสปายแวร์ ซึ่งก้าวเป้าหมายลูกค้าระดับเล็กถึงกลางหลายราย แม้ Azure จะอ้างว่ามีระบบตรวจจับขโมยและมัลแวร์ที่เข้มงวด แต่ชุดของบั๊กได้รับรายงานอย่างต่อเนื่องในบริการของมัน ซึ่งมีศักยภาพที่จะโฮสต์มัลแวร์และโครงสร้างพื้นฐาน Command and Control
การโจมตีบนบริการและลูกค้า Azure
หลัง WannaCry รายงานการโฮสต์มัลแวร์บน Azure ที่พูดถึงกันมากที่สุด กลับมาอีกครั้งในเดือนธันวาคม 2018 เมื่อมัลแวร์ชื่อ Capitalinstall ก้าวเป้าหมายสถาบันสุขภาพที่ใช้บริการ Azure มัลแวร์ใช้ Azure ส่ง Payload ที่ประกอบด้วยไฟล์ติดเชื้อ ซึ่งเมื่อดาวน์โหลดจะละเมิดความปลอดภัยข้อมูลบน Azure และรวบรวมข้อมูลที่มีอยู่ สำหรับสถาบันสุขภาพ การรั่วไหลข้อมูลให้ผู้โจมตีไซเบอร์ที่ไม่รู้จักเป็นเรื่องกังวลสำคัญ Payload สามารถผ่านการป้องกันของ Azure ได้ เนื่องจากผู้ดูแล IT ที่จัดการบัญชี Azure มีความเชื่อมั่นแ’ave ในบล็อก IP Address ที่ Azure ใช้
จากนั้น ในเดือนพฤษภาคมปีนี้ รายงานว่ากลุ่มหลอกลวงปลอมนักสนับสนุน Microsoft Support Partners พยายามติดเชื้อมัลแวร์ให้ระบบลูกค้าผ่าน Azure นักหลอกลวงเหล่านี้ใช้ Paid Search ผ่านพอร์ทัลอินเทอร์เน็ตต่างๆ และมанипуเลทเหยื่อให้เข้าสู่ไซต์ของพวกเขา หลายนักหลอกลวงยังรายงานว่าใช้บริการ Remote Access ของระบบลูกค้าเพื่อฉีดมัลแวร์ อย่างไรก็ตาม หลังรายงานจากลูกค้าหลายรายและการเปิดเผยจากทีมวิจัย Anti-Malware ทั่วโลก Microsoft เองก้าวเข้ามาและจัดการ Raid เพื่อปิดกิจการนักหลอกลวงเหล่านั้น
และอีกครั้งในเดือนที่แล้ว เปิดเผยว่ามัลแวร์ประเภท Command and Control ถูกโฮสต์บน Azure Cloud เพื่อฉีดไฟล์อันตรายเข้าไปในระบบที่ใช้บริการ Azure และคอมพิวเตอร์อื่นๆ ที่ทำงานในเครือข่ายเดียวกัน แม้รหัสตรวจจับภัยคุกคามของ Azure จะไม่สามารถหยุดหรือตรวจจับมัลแวร์ได้ แต่ Windows Defender ตระหนักถึงมันเป็นภัยคุกคามที่เป็นไปได้ระหว่างสแกนระบบ นี่คือเหตุผลที่ผู้ดูแลระบบสามารถควบคุมอันตรายจากมัลแวร์นี้ได้ อย่างไรก็ตาม มันเปิดเผยข้อบกพร่องที่เป็นไปได้ในการรับประกันความปลอดภัยและความมั่นคงของ Azure
ความไม่ระมัดระวังของผู้ใช้ที่อาจนำไปสู่การรั่วไหลข้อมูลบน Azure
มีโอกาสที่บัญชี Azure หรือบริการข้อมูลคลาวด์อื่นๆ จะถูกโจมตีโดยมัลแวร์โฮสต์ เนื่องจากความไม่ระมัดระวังจากฝ่ายผู้ใช้ด้วย นี่คือปัจจัยที่ผู้ใช้ควรคำนึงถึง เพื่อให้แน่ใจถึงความปลอดภัยสมบูรณ์ของบัญชี Azure และระบบในเครือข่ายของพวกเขา:
- ลดจำนวนผู้ดูแลที่มีสิทธิ์เข้าถึงเต็มที่ไปยังบัญชีบริการ Azure และการจัดการ ไม่ว่าผนังไฟร์วอลล์ของเซิร์ฟเวอร์จะแข็งแรงแค่ไหน ผู้ดูแลที่ไม่ซื่อสัตย์ซึ่งมีการเข้าถึงไฟล์ของคุณโดยไม่ถูกปฏิเสธ สามารถฉีดมัลแวร์ได้ง่ายโดยใช้ Azure เป็น Payload Delivery นอกจากนี้ จำนวนการเข้าถึงของมนุษย์น้อยลง โอกาสผิดพลาดและการจัดการผิดของมนุษย์ก็จะน้อยลง
- หากคุณหรือเพื่อนร่วมงานเข้าถึง Azure ผ่านซอฟต์แวร์ Virtual Machine ตรวจสอบให้แน่ใจว่า Virtual Machine มี Endpoint Protection และ Virtual Machine ไม่มีบั๊กหรือช่องโหว่
- ให้แน่ใจว่าทุกผู้ใช้ในเครือข่ายเปิดใช้งาน Multi-Factor Authentication เพื่อล็อกอินเข้าบัญชี Azure ของตนเอง
- ไม่อนุญาตให้ผู้ใช้ล็อกอินจากบัญชีภายนอกที่มีโดเมนต่างจากโดเมนผู้ดูแล
- ให้ผู้ดูแลตรวจสอบว่า Azure Identities และบัญชี ไม่ได้ถูกใช้เพื่อล็อกอินแอปพลิเคชันภายนอกโดยผู้ใช้ เนื่องจากอาจทำลายความปลอดภัยของคลาวด์
แต่ จะปกป้องข้อมูลคลาวด์อย่างไร
ความเสี่ยงของคลาวด์ซับซ้อนมากในการจัดการและลดทอน เนื่องจากข้อมูลบนคลาวด์ไม่ได้จัดเก็บทางกายภาพบนดิสก์ จึงยากมากที่จะดึงคืนหรือเข้าถึงได้อีก หากเกิดการละเมิด ทุกผู้ใช้หรือองค์กรต้องเก็บเอกสารลับในรูปแบบกายภาพบนคลาวด์แยกต่างหากเป็นสำรอง จำเป็นต้องให้แน่ใจว่าการสำรองคลาวด์แยกต่างหาถูกเก็บเป็นความลับ และเข้าถึงได้เฉพาะสมาชิกหลักขององค์กรหรือเจ้าของข้อมูลเท่านั้น การสำรองแบบนี้ไม่ถูกสังเกต และเนื่องจากไม่ได้ใช้บ่อยสำหรับการจัดการและดึงข้อมูลปกติ ข้อมูลในการสำรองดังกล่าวจึงมีความเสี่ยงน้อยกว่าที่จัดเก็บบนบัญชี Azure
Right Backup เป็นหนึ่งในตัวเลือกที่ดีที่สุดที่คุณสามารถเลือกได้ ด้วยการใช้ประโยชน์จากบริการ Cloud Storage สำหรับการสำรองข้อมูล นี่เป็นหนึ่งในวิธีที่ปลอดภัยที่สุดในการเก็บข้อมูลของคุณบนคลาวด์และเข้าถึงได้จากทุกที่ แม้ในกรณีแย่ที่สุดที่อุปกรณ์ของคุณถูกมัลแวร์โจมตี ข้อมูลก็ยังปลอดภัยบนคลาวด์ Right Backup ใช้ได้กับ Windows, iOS และ Android คุณสามารถดาวน์โหลดแอปพลิเคชันบนคอมพิวเตอร์ และตั้งเวลาจากการตั้งค่าเพื่อสำรองข้อมูลอัตโนมัติ นี่จะช่วยคุณไม่ต้องทำด้วยตนเองทุกครั้ง และรับรองความปลอดภัยของข้อมูลของคุณ
แม้ Azure จะมีประสิทธิภาพในการให้บริการ Cloud Computing แบบเรียลไทม์ แต่ก็เป็นข้อเท็จจริงที่ว่ามันเปราะบางต่อการติดเชื้อมัลแวร์ด้วย بصفحة ผู้ใช้ คนหนึ่งไม่สามารถรอจนกว่าทีมสนับสนุนและนักพัฒนาของ Azure จะหาแพตช์ถาวรสำหรับช่องโหว่ของมัน และจำเป็นต้องใช้มาตรการสำคัญสำหรับความปลอดภัยข้อมูลของตนเอง ในสถานการณ์เช่นนี้ ดีกว่าที่จะใช้เครื่องมืออย่าง Right Backup เพื่อว่า แม้จะต้องจัดการกับการโฮสต์มัลแวร์หรือการรั่วไหลข้อมูลคลาวด์ การทำงานปัจจุบันของคุณไม่ถูกขัดจังหวะ และงานวิจัยและไฟล์ของคุณไม่สูญหายทั้งหมด
หากคุณรู้สึกว่าการสำรองข้อมูลสำคัญเป็นสิ่งจำเป็นเพื่อต่อต้านการโจมตีแฮกกิ้ง โปรดแชร์มุมมองในส่วนความคิดเห็น และบอกเราถ้ามีเหตุการณ์ที่ระบบของคุณเคยถูกมัลแวร์ที่เป็นภัยคุกคามโจมตี
