Pilvipalveluiden tietoturva: täydellinen opas tietojesi suojaamiseen

Informatec Digital » Resurssit » Pilvipalveluiden tietoturva: täydellinen opas tietojesi suojaamiseen

Pilvipalveluiden tietoturvasta on tullut keskeinen osa kaikkia yrityksiä ja organisaatioita, jotka käyttävät pilvipalveluita päivittäin. Emme puhu enää vain suuryrityksistä: pk-yritykset, freelancereista ja jopa yksittäisistä käyttäjistä ovat riippuvaisia ​​omien palvelimiensa ulkopuolella isännöidyistä sovelluksista ja datasta.

Tässä yhteydessä hyvä ymmärrys siitä, mitä datan, sovellusten ja infrastruktuurin suojaaminen pilvitallennuksessa tarkoittaa , mikä osa kuuluu palveluntarjoajalle ja mikä asiakkaalle sekä mitä erityisiä riskejä on olemassa, ratkaisee, voiko työskennellä mielenrauhalla vai olla vain yhden klikkauksen päässä vakavasta kyberturvallisuusongelmasta.

Pilvipalvelun tietoturvan määritelmä ja perusteet

Kun puhumme pilvitietoturvasta, viittaamme joukkoon teknologioita, prosesseja, käytäntöjä ja parhaita käytäntöjä, jotka on suunniteltu suojaamaan kaikkea pilviympäristössä olevaa: tietoja, sovelluksia, käyttöjärjestelmiä, virtuaaliverkkoja ja itse taustalla olevaa infrastruktuuria.

Tämä ala on osa kyberturvallisuutta, mutta sillä on omat vivahteensa. Pilvipalveluissa suojaus on jaettu palveluntarjoajan ja asiakkaan kesken . Palveluntarjoaja suojaa fyysiset komponentit ja osan loogisesta kerroksesta, kun taas asiakas on vastuussa konfiguroinnista, tietosuojasta, käyttäjien turvallisuudesta ja palveluiden käytöstä.

Pilvipalveluiden tietoturva rakentuu pohjimmiltaan useiden keskeisten osa-alueiden ympärille: tietosuoja, identiteetin ja pääsyn hallinta (IAM), hallinto ja vaatimustenmukaisuus, liiketoiminnan jatkuvuus ja katastrofien jälkeinen palautus sekä yhdenmukaisuus tietosuojalakien ja toimialan määräysten kanssa.

Pilvipalveluiden tietoturvan laajuus ulottuu fyysisistä elementeistä, kuten datakeskuksista, reitittimistä tai sähköjärjestelmistä , loogisiin kerroksiin, kuten virtualisointialustoihin, käyttöjärjestelmiin, väliohjelmistoihin, API-rajapintoihin, suoritusaikaisiin ympäristöihin, käyttäjäsovelluksiin ja tietenkin datakerrokseen ja päätelaitteisiin (tietokoneet, matkapuhelimet, esineiden internet jne.).

Koska näiden pilvessä olevien komponenttien omistajuus ja hallinta jakautuvat eri tavoin palvelusta riippuen, on tärkeää määritellä vastuun rajat selkeästi . Tässä kohtaa tunnettu jaetun vastuun malli tulee mukaan kuvaan.

Jaetun vastuun malli pilvessä

Lähes kaikki palveluntarjoajat (AWS, Azure, Google Cloud ja muut) soveltavat jaetun vastuun mallia . Tämä tarkoittaa, että sekä palveluntarjoajalla että asiakkaalla on erityisiä velvollisuuksia ympäristön turvallisuuden varmistamiseksi.

Palveluntarjoaja on tyypillisesti vastuussa itse pilven turvallisuudesta : datakeskuksista, fyysisestä verkosta, laitteistosta, hypervisoreista, fyysisistä isännistä ja osasta virtualisointikerrosta. Tähän sisältyy korjauspäivitykset, konfigurointi ja käyttöoikeuksien hallinta fyysisiin resursseihin, joissa virtuaalikoneet ja hallitut palvelut toimivat.

Asiakas on puolestaan ​​aina vastuussa tietoturvasta "pilvessä" . Tämä sisältää käyttäjien, roolien ja käyttöoikeuksien (IAM) hallinnan, tilien suojaamisen luvattomalta käytöltä, tietojen salaamisen ja hallinnan, käyttöön otettavien sovellusten suojaamisen sekä asianmukaisen vaatimustenmukaisuuden ylläpitämisen.

Näiden kahden ääripään välillä on vastuita, jotka vaihtelevat palvelumallista riippuen :

• Palveluna tarjottava ohjelmisto (Software as a Service, SaaS) : Palveluntarjoaja hallinnoi infrastruktuuria, käyttöjärjestelmää, väliohjelmistoja ja itse sovellusta. Asiakas on vastuussa käyttäjistä, salasanoista, käyttöoikeuksista, toiminnallisesta kokoonpanosta ja syöttämiensä tai tuottamiensa tietojen suojaamisesta.

• Palveluna tarjottava alusta (PaaS) : Palveluntarjoaja hoitaa infrastruktuurin, käyttöjärjestelmän, suoritusympäristön ja joitakin alustatyökaluja. Asiakas hallinnoi sovelluskoodiaan, tietojaan, käyttäjien käyttöoikeuksia ja integraatioturvallisuutta.

• Infrastruktuuri palveluna (IaaS) : Palveluntarjoaja suojaa fyysisen laitteiston ja virtualisoinnin, mutta asiakkaan on suojattava virtuaalikoneidensa käyttöjärjestelmä, väliohjelmistot, tiedot, sovellukset, looginen verkko sekä laitteet ja verkot, joista niitä käytetään.

Mitä hallinnoidumpi palvelu (esim. SaaS) on, sitä enemmän tietoturvatehtäviä palveluntarjoaja ottaa hoitaakseen . Mitä lähemmäksi IaaS-mallia siirrytään, sitä enemmän hallintaa kasvaa, mutta niin kasvaa myös asiakkaan vastuu.

Pilviympäristöt ja -mallit

Pilvipalvelun käyttöönottotapa vaikuttaa myös tietoturvan hallintaan. On olemassa erilaisia ​​pilviympäristömalleja , jotka vastaavat erilaisiin tarpeisiin ja riskeihin.

Julkisessa pilvessä resurssit kuuluvat kolmannen osapuolen palveluntarjoajalle ja ne jaetaan useiden asiakkaiden kesken (monivuokralainen). Tämä on tyypillinen malli AWS:lle, Azurelle tai Google Cloudille. Se tarjoaa korkean skaalautuvuuden, käytön mukaan maksettavan hinnoittelun ja asiakkaan minimaalisen infrastruktuurin hallinnan, mutta vaatii tiukkaa datan segmentointia ja konfigurointia vuokralaisten välisten vuotojen ja julkisen altistumisen virheiden estämiseksi.

Yksityinen pilvi on yksittäiselle organisaatiolle tarkoitettu erillinen ympäristö, jota isännöidään joko organisaation omissa tiloissa tai kolmannen osapuolen sivustolla, mutta erillään. Se tarjoaa paremman hallinnan, mukautettavan tietoturvan ja resurssien eristämisen , ja se on suunnattu sektoreille, joilla on tiukat sääntelyvaatimukset, kuten terveydenhuolto, rahoitus tai julkinen sektori.

Hybridipilvimalli yhdistää julkiset ja yksityiset pilvet, jolloin dataa ja työkuormia voidaan siirtää niiden välillä. Tämä tarjoaa joustavuutta: voimme isännöidä kriittistä dataa yksityisessä pilvessä ja hyödyntää julkisen pilven joustavuutta huippukysynnän varalta. Se kuitenkin myös lisää tietoliikenteen suojaamisen ja yhdenmukaisten käytäntöjen valvonnan monimutkaisuutta molemmilla osapuolilla.

Monipilviratkaisussa organisaatio käyttää useiden palveluntarjoajien palveluita (esimerkiksi AWS, Azure ja toimialakohtainen SaaS). Tämä vähentää toimittajariippuvuutta ja parantaa sietokykyä, mutta vaikeuttaa yhtenäistä käytäntöjen hallintaa, näkyvyyttä ja vaatimustenmukaisuutta, koska eri alustoja ja työkaluja on koordinoitava.

Kaikissa näissä malleissa suositellaan toimenpiteitä, kuten vahvaa salausta, yksityiskohtaista IAM:ää, säännöllisiä auditointeja ja erikoistyökaluja (CASB, CIEM, CSPM), jotta voidaan ylläpitää kokonaiskuva tietoturvatilanteesta.

Miten pilvipalveluiden tietoturva todella toimii

Pilvipalveluiden tietoturva perustuu joukkoon koordinoituja teknisiä ja organisatorisia mekanismeja , jotka oikein sovellettuina vähentävät merkittävästi häiriöiden riskiä.

Yksi keskeisistä pilareista on tiedon salaus sekä siirron että tallentamisen aikana . Suojattuja protokollia (TLS) käytetään tiedon siirtyessä käyttäjien, sovellusten ja palvelimien välillä, ja levyille, tietokantoihin tai muihin objekteihin tallennetulle tiedolle sovelletaan sotilastason salausmekanismeja . Tällä tavoin, vaikka joku varastaisi tiedot, hän ei pysty salaamaan niitä ilman avainta.

Yhtä tärkeää kuin salaus on asianmukainen avaintenhallinta : tallenna ne turvallisesti pilvipohjaisten tiedostojen salaustyökalujen avulla (mieluiten avaintenhallintamoduuleissa tai -palveluissa), kierrätä niitä säännöllisesti ja hallitse, kuka voi käyttää niitä. Huono avaintenhallinta voi vaarantaa jopa vahvimman salauksen.

Toinen olennainen osa on identiteetin ja pääsynhallinta (IAM) . Tähän sisältyy käyttäjien, ryhmien ja roolien määrittäminen, tarvittavien vähimmäisoikeuksien osoittaminen (vähiten oikeuksien periaate), monivaiheisen todennuksen (MFA) käyttö sekä vanhentuneiden tai liian laajojen käyttöoikeuksien omaavien tilien säännöllinen tarkistaminen.

Verkkotasolla pilvipalveluiden tietoturvassa käytetään virtuaalisia palomuureja, loogista segmentointia, virtuaalisia yksityisverkkoja (VPN) ja mikrosegmentointia . Ajatuksena on, että kaikki ei voi kommunikoida kaiken kanssa; palveluiden, vyöhykkeiden ja ympäristöjen välillä tulisi olla vain ehdottoman välttämätön liikenne.

Jatkuva valvonta ja uhkien tunnistus täydentävät kokonaisuuden. Pilvipohjaiset tunnistus- ja reagointityökalut (CDR), SIEM-ratkaisut, uhkatiedustelu ja tekoälypohjaiset poikkeamien tunnistusjärjestelmät mahdollistavat epäilyttävän toiminnan, epätavallisen käytön tai vaarallisten kokoonpanojen tunnistamisen lähes reaaliajassa.

Kaikkea tätä tukevat varmuuskopiot, palautussuunnitelmat (DR) ja liiketoiminnan jatkuvuussuunnitelmat (BC) , jotka varmistavat, että jos jokin rikkoutuu tai vaarantuu, organisaatio voi toipua ilman katastrofaalisia vaikutuksia.

Mikä erottaa pilvipalveluiden tietoturvan perinteisestä tietoturvasta?

Tärkein ero on se, että pilvessä perinteinen reunasuojaus käytännössä katoaa . Aiemmin riitti, että yrityksen sisäinen verkko suojattiin reunasuojatulla palomuurilla; nyt tiedot ja sovellukset on hajautettu sisäisten datakeskusten ja ulkoisten palveluntarjoajien välillä, ja niihin pääsee käsiksi mistä tahansa.

Lisäksi pilvi-infrastruktuureille on ominaista nopea skaalautuvuus ja lyhytaikainen luonne . Virtuaalikoneet, kontit ja palvelimettomat toiminnot ilmestyvät ja katoavat automaattisesti, mikä vaikeuttaa huomattavasti perinteisten, staattisiin ympäristöihin suunniteltujen tietoturvatyökalujen tehtävää.

Integrointi useisiin kolmannen osapuolen palveluihin, API-rajapintoihin ja päätelaitteisiin lisää merkittävästi hyökkäyspinta-alaa . Kaikilla virheellisillä konfiguraatioilla tai turvattomalla toiminnalla (kuten säiliön jättäminen auki tai avainten jakaminen sähköpostitse) voi olla ketjureaktiovaikutus.

Lopuksi, julkisissa, hybridi- ja monipilviympäristöissä on vielä yksi lisäkomponentti: looginen läheisyys muihin asiakkaisiin ja järjestelmiin . Yksittäinen vika tai jaetun palvelun haavoittuvuus voi eskaloitua useille vuokralaisille, jos palveluntarjoaja ei toimi nopeasti.

Pilvipalveluiden tietoturvan tärkeimmät riskit ja uhat

Jos pilviympäristöjä ei hallita oikein, ne voivat altistaa yritykset ja käyttäjät monenlaisille uhkille , sekä ulkoisille että sisäisille.

Toistuva ongelma on luvaton pääsy , joka usein johtuu varastettujen tunnistetietojen, heikkojen salasanojen tai huonosti hallinnoitujen järjestelmänvalvojan tilien käytöstä. Etätyöskentelytilanteissa, joissa työntekijät käyttävät järjestelmää useista paikoista ja laitteista, tämä riski moninkertaistuu.

Toinen kriittinen riski on tietojen menetys tai vuoto . Väärät asetukset (julkinen tallennustila, kun sen pitäisi olla yksityinen), inhimilliset virheet, haittaohjelmahyökkäykset, tietojenkalastelu tai sovellusten haavoittuvuuksien hyödyntäminen voivat paljastaa arkaluonteisia tietoja.

Sääntelyiden noudattamatta jättäminen on toinen merkittävä ongelma. Säädökset, kuten GDPR, HIPAA, PCI DSS ja muut, edellyttävät erityisiä valvontatoimia tiedon tallentamiseen, käsittelyyn ja siirtoon. Pilvipalveluissa on helppo kadottaa käsitys siitä, missä tiedot fyysisesti sijaitsevat tai kuka niitä käyttää, jos tietoturvaa ei ole suunniteltu tätä sääntelykehystä ajatellen.

Emme saa myöskään unohtaa saatavuutta heikentäviä hyökkäyksiä , kuten hajautettuja palvelunestohyökkäyksiä (DDoS), jotka yrittävät ylikuormittaa pilvipalveluita ja poistaa ne käytöstä. Vaikka suurilla palveluntarjoajilla on vankat puolustusmekanismit, mikään ympäristö ei ole immuuni näille.

Lopuksi, virheelliset määritysvirheet ja sisäiset uhat erottuvat joukosta . Tarpeettomien porttien jättäminen auki, oletusarvojen muuttamatta jättäminen tai käyttäjille tai sovelluksille ylimääräisten oikeuksien myöntäminen avaa oven väärinkäytöksille, joita tekevät sekä kolmannet osapuolet että sisäinen henkilöstö, jolla on pahantahtoisia tarkoituksia tai riittämätön koulutus.

Pilvipalveluihin liittyvä yksityisyys, määräykset ja lait

Pilvipalveluissa olevien henkilötietojen suojaan vaikuttavat merkittävästi oikeudelliset ja sääntelykehykset . Euroopassa yleinen tietosuoja-asetus (GDPR) asettaa säännöt siitä, miten Euroopan kansalaisten tietoja voidaan tallentaa, käsitellä ja siirtää.

Terveydenhuollon kaltaisilla aloilla säännökset, kuten HIPAA, lisäävät vaatimuksia kliinisen tiedon luottamuksellisuudelle, eheydelle ja saatavuudelle. Lisäksi Yhdysvalloissa toimivien pilvipalveluntarjoajien kohdalla lait, kuten Cloud Act, sallivat tiettyjen viranomaisten pyytää pääsyä palvelimillaan tallennettuihin tietoihin, vaikka kyseiset palvelimet sijaitsisivatkin muissa maissa.

Näiden vaatimusten täyttämiseksi monet organisaatiot turvautuvat tekniikoihin, kuten tietojen peittämiseen tai pseudonymisointiin , jotka erottavat tunnistetiedot muusta tiedosta, sekä vahvaan salaukseen ja tiukkoihin käyttöoikeus- ja rekisteröintirajoituksiin.

Joka tapauksessa, vaikka pilvipalveluntarjoaja tarjoaisi työkaluja ja sertifiointeja, lopullinen vastuu vaatimustenmukaisuudesta on myös asiakkaalla , jonka on varmistettava, että he konfiguroivat ja käyttävät palveluita sovellettavan lain mukaisesti.

Tyypit ja erityiset pilvitietoturvaratkaisut

Viime vuosina on kehitetty erikoistuneita ratkaisuja, jotka vastaavat tiettyihin pilvipalveluiden tietoturvahaasteisiin ja täydentävät palveluntarjoajien natiiveja toimintoja.

Pilvipalveluiden tietoturvan hallinnan (CSPM) alustat tarkastelevat jatkuvasti pilviresurssien kokoonpanoa havaitakseen virheitä, poikkeamia parhaista käytännöistä ja vaatimustenmukaisuusongelmia ja ehdottaakseen tai soveltaakseen automaattisia korjauksia.

Pilvi-infrastruktuurin käyttöoikeuksien hallintatyökalut (CIEM) keskittyvät monimutkaisten pilvi-infrastruktuurien käyttöoikeuksiin ja identiteetteihin, mikä auttaa vähentämään liiallisia käyttöoikeuksia ja tarjoaa tarkan näkyvyyden siihen, kuka voi tehdä mitä kullakin resurssilla.

Pilvipohjaiset uhkien tunnistus- ja reagointijärjestelmät (CDR) ja modernit SIEM- järjestelmät tarjoavat edistynyttä uhkien havaitsemista ja niihin reagointia, korreloivat lokeja eri lähteistä, lisäävät uhkatietoja ja hälyttävät reaaliajassa poikkeavasta käyttäytymisestä.

Ohjelmistokehityksessä käytännöt, kuten SAST (Static Application Security Testing) ja DAST (Dynamic Application Security Testing), auttavat havaitsemaan koodin ja suoritusympäristöjen haavoittuvuuksia ennen kuin ne pääsevät tuotantoon.

Nykyaikaisissa arkkitehtuureissa puhutaan myös turvallisesta infrastruktuurista koodina (IaC) , johon kuuluu infrastruktuurimallien ja -määritysten (Terraform, CloudFormation jne.) validointi sen varmistamiseksi, että resurssit syntyvät turvallisella kokoonpanolla.

Pilvipalveluiden työkuormien suojausalustat (CWPP) keskittyvät virtuaalipalvelimien, säilöjen ja palvelimattomien toimintojen suojaamiseen, kun taas teknologiat, kuten SOAR, automatisoivat orkestroinnin, reagoinnin ja integroinnin useiden tietoturvatyökalujen välillä.

Konttiorkestrointiympäristöissä Kubernetes Security Posture Management (KSPM) -ratkaisut auttavat suojaamaan klustereita, verkkokäytäntöjä, rooleja ja tälle ekosysteemille ominaisia ​​konfiguraatioita.

Zero Trust: Keskeinen lähestymistapa pilvipalveluiden tietoturvaan

Zero Trust -mallissa hylätään ajatus, jonka mukaan verkon "sisäpuolella" oleva on luotettavaa ja ulkopuolella oleva ei. Sen sijaan kaikki käyttöoikeudet tulisi varmistaa jatkuvasti käyttäjän tai resurssin sijainnista riippumatta.

Käytännössä nollaluottamus edistää vähiten oikeuksien periaatetta : jokainen käyttäjä, palvelu tai sovellus voi käyttää vain sitä, mitä se tarvitsee toimintoonsa, ei mitään enempää. Tällä tavoin, jos tili vaarantuu, vaikutukset ovat rajallisemmat.

Tämä lähestymistapa edellyttää myös verkkosovellusten ja API-rajapintojen suojaamista suunnitteluvaiheesta lähtien, avointen porttien, tietokannan käyttöoikeuksien, kolmansien osapuolten integraatioiden sekä todennus- ja valtuutuskäytäntöjen tarkistamista, jotta hyökkääjä ei pääse liikkumaan vapaasti, jos he vaarantavat jonkin komponentin.

Toinen Zero Trustin keskeinen elementti on mikrosegmentointi . Tasaisen verkon sijaan datakeskukseen tai pilviympäristöön luodaan pienempiä suojausvyöhykkeitä, joissa sovelletaan tiukkoja liikennekäytäntöjä vyöhykkeiden ja työkuormien välillä. Tällä tavoin, vaikka yksi osa vaarantuisi, loput pysyvät suojattuina.

Parhaat käytännöt ja konkreettiset toimenpiteet pilvipalvelun suojaamiseksi

Pilvipalvelun turvallisen hyödyntämisen edellytyksenä on teknisten, konfigurointiin ja tietoisuuteen liittyvien toimenpiteiden yhdistäminen . Joitakin tärkeimpiä ovat:

Ensinnäkin on suositeltavaa salata kaikki pilviviestintä ja erityisesti arkaluontoiset tiedot , kuten tunnistetiedot, taloudelliset tiedot tai henkilötiedot. Aina kun mahdollista, päästä päähän -salaus tarjoaa ylivoimaisen suojaustason.

Yhtä tärkeää on kaikkien pilvipalveluiden huolellinen konfigurointi . Älä koskaan jätä oletusarvoja äläkä koskaan vahingossa altista säilöjä, tietokantoja tai koneita internetille, ellei se ole ehdottoman välttämätöntä. IaC-mallien tarkistaminen ja CSPM-työkalujen käyttö auttaa minimoimaan näitä virheitä.

Perustason kyberturvallisuuden käytännöt ovat edelleen olennaisia: vahvat salasanat , salasanojen hallintaohjelmat, monitunnistus, virustorjunta, haittaohjelmien torjunta ja suojaamattomien julkisten Wi-Fi-verkkojen välttäminen . Yksikin tartunnan saanut laite tai yksi vuotanut avain voi vaarantaa koko pilvijalanjälkesi.

On myös tärkeää tehdä säännöllisiä varmuuskopioita ja testata, voidaanko ne palauttaa. Nämä varmuuskopiot voidaan tallentaa paikallisesti, toiseen pilveen tai eri palveluntarjoajan kautta varmistaen, etteivät ne jaa täsmälleen samaa infrastruktuuria yksittäisten vikakohtien välttämiseksi.

Lopuksi organisaatioiden tulisi rajoittaa ja jatkuvasti tarkastella sekä ihmisten että IoT-sovellusten ja -laitteiden käyttöoikeuksia ja pääsyoikeuksia luomalla vierasverkkoja, erottamalla tuotanto- ja testausympäristöt sekä ylläpitämällä hyvää tili- ja palveluhygieniaa (eli poistamalla tarpeettomat palvelut).

Pilvinatiivisen tietoturvan edistyneet haasteet

Erittäin pilvipohjaisissa ympäristöissä, erityisesti CI/CD:n, mikropalveluiden, konttien ja palvelimattomien toimintojen kanssa, syntyy lisää tietoturvahaasteita.

Hyökkäyspinta on laajempi ja mahdollisia sisäänpääsykohtia on useita: avoimet portit, paljastuneet API:t, koodiin upotetut tunnistetiedot tai liian sallivat verkkoasetukset. Haittaohjelmat, nollapäivähyökkäykset ja tilien kaappaukset ovat nyt yleisiä.

Lisäksi kattavan näkyvyyden puute IaaS-, PaaS- ja SaaS-ympäristöissä vaikeuttaa monien yritysten tietämistä tarkalleen, mitä resursseja niillä on kussakin pilvessä ja miten ne on konfiguroitu, mikä vaikeuttaa inventaarion ja riskien hallintaa.

Työkuormat muuttuvat jatkuvasti: resursseja otetaan käyttöön ja tuhotaan dynaamisesti skaalautuvasti, mikä tekee perinteisille työkaluille mahdottomaksi pysyä mukana ja valvoa yhdenmukaisia ​​käytäntöjä . Siksi tietoturvakontrollien integrointi kehityssyklin varhaisimmista vaiheista (DevSecOps) on niin tärkeää.

Tähän lisätään erittäin yksityiskohtaisten käyttöoikeuksien ja avainten hallinnan monimutkaisuus . Huonosti määritelty rooli tai unohtunut salasana liiallisilla käyttöoikeuksilla voi luoda valtavan haavoittuvuuden. Ja hybridi- ja monipilviympäristöissä yhdenmukaisten vaatimustenmukaisuus- ja hallintakäytäntöjen organisointi ilman oikeita työkaluja on käytännössä mahdotonta.

Viime kädessä organisaatiot tarvitsevat erityisesti pilvinatiiveihin ympäristöihin suunniteltua tietoturvaa , jossa on keskitetty näkyvyys, vahva automaatio ja kyky sopeutua erittäin hajautettuihin ympäristöihin.

Tämä koko konseptien, teknologioiden ja parhaiden käytäntöjen ekosysteemi tekee pilvipalveluiden tietoturvasta paljon enemmän kuin "virustorjuntaohjelmiston asentamista etäpalvelimelle": se on jatkuva suunnittelu-, konfigurointi-, valvonta- ja parannusprosessi, jossa palveluntarjoajan ja asiakkaan on tehtävä yhteistyötä pitääkseen tiedot, sovellukset ja käyttäjät todella suojattuina.