Ориентированная на облако система безопасности
Совет
Это содержимое является фрагментом из электронной книги, архитектора облачных собственных приложений .NET для Azure, доступных в .NET Docs или в виде бесплатного скачиваемого PDF-файла, который можно прочитать в автономном режиме.
Не день идет, где новости не содержат некоторую историю о том, что компания взломала или как-то потерять данные своих клиентов. Даже страны или регионы не не защищены от проблем, созданных путем обращения к безопасности как затерянной. В течение многих лет компании рассматривают безопасность данных клиентов и, на самом деле, все их сети как что-то "приятно иметь". Серверы Windows были оставлены без поддержки, древние версии PHP продолжали работать, и базы данных MongoDB остались открытыми для всего мира.
Однако при создании и развертывании приложений начинаются реальные последствия для того, чтобы не поддерживать мышление системы безопасности. Многие компании узнали трудный способ, что может произойти, когда серверы и настольные компьютеры не исправлены во время вспышки NotPetya в 2017 году. Стоимость этих нападений легко достигла миллиардов, при этом некоторые оценки ставят потери от этого одного нападения на 10 миллиардов долларов США.
Даже правительства не защищены от взлома инцидентов. Город Балтимор был проведен выкуп преступниками , что делает его невозможным для граждан платить свои счета или использовать городские услуги.
Кроме того, было увеличено законодательство, которое предписывает определенным защитам данных для персональных данных. В Европе GDPR действует уже более года, и, в последнее время, Калифорния прошла свою собственную версию под названием CCDA, которая вступает в силу 1 января 2020 года. Штрафы в соответствии с GDPR могут быть настолько наказаны, чтобы положить компании из бизнеса. Google уже был оштрафован на 50 миллионов евро за нарушения, но это просто падение в контейнер по сравнению с потенциальными штрафами.
Короче говоря, безопасность является серьезным бизнесом.
