Bulut Güvenliği Temelleri: Erişim, Yedek, Kayıt, Sorumluluk

Güvenliği dört başlıkta düşünmek yeterlidir. Erişim, kimin hangi kaynağa girebildiğidir. Yedek, bir şey kaybolduğunda geri dönebilmektir. Kayıt, ne olduğunu sonradan görebilmektir. Sorumluluk ise bu üçünün kimde olduğunu bilmektir.

Bu dört başlık birbirine bağlıdır. Erişim zayıfsa yedeğin de silinmesi mümkündür; kayıt yoksa bir sorunun ne zaman ve nasıl başladığı hiç anlaşılmaz. Birini ihmal etmek, ötekilerin değerini düşürür.

• Erişim: hesaplar, yetkiler ve doğrulama yöntemi.
• Yedek: ayrı yerde tutulan, geri dönüşü denenmiş kopyalar.
• Kayıt: kimin ne zaman ne yaptığını gösteren izler.
• Sorumluluk: hangi katmanın sağlayıcıda, hangisinin sizde olduğu.

Sağlayıcı veri merkezinin fiziksel güvenliğini, donanımı ve sanallaştırma katmanını korur. Siz ise hesaplarınızı, kullanıcı yetkilerini, yazılım güncellemelerini, ağ kurallarını ve verinin kendisini korursunuz. Sağlayıcılar, örneğin AWS, Google Cloud ve Azure, bu çizgiyi kendi belgelerinde açıkça tarif eder; okumak değerlidir.

Çizginin nereden geçtiği, kullandığınız hizmetin türüne göre değişir. Yönetilen bir veri tabanında güncellemeyi sağlayıcı yapar; kendi kurduğunuz bir sanal sunucuda ise güncelleme sizindir. Hangi hizmette neyin sizde kaldığını başlangıçta yazıya dökmek, sonradan çıkacak tartışmaları önler.

Erişimin temeli en az yetki ilkesidir: herkese yalnız işini yapmaya yetecek kadar yetki verilir. Bir muhasebe çalışanının sunucu ayarlarını değiştirebilmesine gerek yoktur. Yetkiler geniş verildiğinde, tek bir çalınmış parola tüm sistemi açar.

İkinci temel iki adımlı doğrulamadır. Parola tek başına sızdığında ya da tahmin edildiğinde, ikinci adım hesabı korur. Yönetici hesaplarında bu zorunlu olmalıdır. Ortak parola kullanımı da bırakılmalıdır; çünkü kimin ne yaptığı anlaşılamaz ve çalışan ayrıldığında parolayı değiştirmek herkesi etkiler.

Üçüncü temel, erişimin düzenli gözden geçirilmesidir. İşten ayrılan birinin hesabı, kullanılmayan bir geçici hesap ya da eski bir hizmet bağlantısı açık kaldıkça risk oluşturur. Bir spa zinciri için sezonluk çalışanların hesaplarını sezon bitiminde kapatmak, basit ama etkili bir düzendir.

• Herkese yalnız ihtiyacı kadar yetki vermek.
• Yönetici hesaplarında iki adımlı doğrulamayı zorunlu tutmak.
• Ortak parola yerine kişiye özel hesap kullanmak.
• Ayrılan ve kullanılmayan hesapları düzenli kapatmak.

Yedek, bir şey silindiğinde ya da bozulduğunda geri dönebilmenizi sağlar. Güvenilir bir yedek, asıl verinin bulunduğu yerden ayrı tutulur ve geri dönüşü gerçekten denenmiştir; denenmemiş bir yedeğin çalışacağı varsayımdır. Sağlayıcının sunduğu kopyalama özelliği, ayrı bir yedek stratejisinin yerine geçmez.

Kayıt ise sorun yaşandığında ne olduğunu anlamanızı sağlar. Kimin ne zaman giriş yaptığı, hangi ayarın değiştirildiği gibi izler, sorunun kaynağını bulmayı mümkün kılar. Kayıt tutulmayan bir sistemde sorun çözülse bile nedeni bilinmez, aynı hata tekrar eder. Kayıtların ne kadar süre saklanacağı konusunda yasal bir yükümlülüğünüz olabilir; bunun için bir hukukçuya danışmak gerekir.

Güvenlik, riskle orantılı olmalıdır. Hassas müşteri verisi tutmayan, küçük bir tanıtım sitesi için karmaşık ağ bölümlemesi ya da pahalı izleme araçları çoğu zaman gereksizdir; temel erişim kontrolü, yedek ve güncellemeler yeterli olur. Gereğinden fazla katman, yönetilemeyen bir karmaşıklık üretir.

Öte yandan ödeme bilgisi, sağlık verisi ya da kişisel veri tutan bir sistemde bu temeller yetmez; ek önlemler ve yasal gereklilikler devreye girer. Hangi tarafta olduğunuzu anlamak için, sistemde ne tür verinin durduğunu ve sızarsa ne olacağını sormak yeterlidir. Sızmanın sonucu küçük bir rahatsızlıktan ibaretse temel önlemler yeter; sonuç bir müşterinin güvenini ya da bir hukuki yükümlülüğü ilgilendiriyorsa, önlemleri bir uzmanla birlikte kurmak ve düzenli sınamak gerekir.

En sık hata, sağlayıcının her şeyi koruduğunu varsaymaktır. Depolama alanının yanlışlıkla herkese açık bırakılması, bu varsayımın en bilinen sonucudur. İkinci hata, yedeği yalnız bir yerde ve denemeden tutmaktır.

Üçüncü hata, yetkileri kolaylık için geniş vermektir. Başlangıçta zaman kazandırır, ama bir hesap ele geçirildiğinde bedeli büyük olur. Dördüncüsü ise güvenliği bir kerelik iş saymaktır; ayarlar, çalışanlar ve hizmetler değiştikçe güvenlik de yeniden gözden geçirilmelidir.

• Sağlayıcının her şeyi koruduğunu varsaymak.
• Depolama alanlarını yanlışlıkla herkese açık bırakmak.
• Yedeği tek yerde ve denemeden tutmak.
• Yetkileri kolaylık için geniş vermek.
• Güvenliği bir kerelik iş saymak.