אבטחת ענן — מודל האחריות המשותפת

כשעוברים לענן, שאלה קריטית: מי אחראי על האבטחה? התשובה: שניכם — וזה בדיוק מקור הבלבול.

מודל האחריות המשותפת

• הספק (AWS/Azure/GCP) אחראי על אבטחת ה-ענן — החומרה, הרשת הפיזית, ה-data centers.
• הלקוח (אתם) אחראים על אבטחה בתוך הענן — ההגדרות, ההרשאות, הנתונים, הסיסמאות.

הסיבה מספר 1 לדליפות ענן: הגדרה שגויה

לא פריצה מתוחכמת — אלא לקוחות שהשאירו דברים פתוחים:

• Bucket אחסון (S3) ציבורי בטעות → דליפת מיליוני רשומות.
• הרשאות רחבות מדי (IAM).
• מפתחות גישה בקוד שעלה ל-GitHub.
• שירותים נגישים לאינטרנט ללא צורך.

עקרונות לאבטחת ענן

1. Least Privilege — הרשאות מינימום ל-IAM.
2. אל תחשפו מה שלא צריך — ברירת מחדל סגורה.
3. הצפנה של נתונים (במנוחה ובתעבורה).
4. ניטור (CloudTrail/לוגים) וכלי CSPM שמזהים הגדרות שגויות.
5. לעולם לא מפתחות בקוד — השתמשו ב-secrets manager.

הלקח: הספק נותן כלים מאובטחים — אבל אתם צריכים להשתמש בהם נכון. רוב כשלי הענן הם בצד הלקוח.