Интернетмагазин

 
101
эти ограничения. На это всегда и рассчитывают хакеры, чтобы проникнуть 
в бэкэнд облака, где находятся все данные. Уровень, до которого отдельные 
организации могут обеспечить безопасность данных, хранящихся в облаке, 
ограничен. Среда безопасности облака во многом определяется поставщиком. 
В то время как отдельные организации могут предлагать нерушимую безопас-
ность для своих локальных серверов, они не могут сделать то же самое в случае 
с облаком. Существуют риски, которые возникают, когда кибербезопасность 
становится обязанностью другой стороны. Поставщик может быть не настоль-
ко внимателен к безопасности данных клиентов. Облако также включает в себя 
использование общих платформ, однако облачному пользователю предостав-
ляется только ограниченный контроль доступа. Безопасность в основном ло-
жится на плечи поставщика.
Есть много других причин, по которым эксперты по кибербезопасности 
предполагают, что облако может быть опасным. В последние два года наблю-
дается рост числа поставщиков облачных услуг и компаний, использующих 
атакуемые облака. Target – одна из организаций, которая стала жертвой облач-
ных взломов. С помощью фишинговых писем хакеры смогли получить учет-
ные данные, используемые для доступа к облачным серверам организации. 
Пройдя процесс аутентификации, они смогли украсть данные кредитных карт 
70 млн клиентов. Говорят, что компанию неоднократно предупреждали о воз-
можности совершения такой атаки, но все эти предупреждения были проигно-
рированы.
В 2014 г., спустя год после инцидента с Target, компания «Home Depot» 
оказалась в том же положении. Хакеры смогли украсть детали около 56 млн 
кредитных карт и скомпрометировать 50 млн электронных писем, принад-
лежащих клиентам. Хакеры использовали вредоносное ПО в POS-терминале 
организации. Им удалось собрать достаточно информации, чтобы получить 
возможность доступа к облаку организации, откуда они начали воровать дан-
ные. Sony Pictures также была взломана, и злоумышленники смогли получить 
из облачных серверов компании информацию о служащих, финансовые дан-
ные, конфиденциальные электронные письма и даже невыпущенные фильмы. 
В 2015 г. хакеры получили доступ к детальным сведениям более 100 000 учет-
ных записей из