Komplekssust peetakse paljude asjade vaenlaseks, kuid organisatsioonide ja nende IT-süsteemide ning protsesside puhul on komplekssus vaieldamatultküberjulgeoleku suurim vaenlane. Paljude IT- ja turvalisuse spetsialistide jaoks on see igapäevane reaalsus, kui nad püüavad hallata seda, mida IBM nimetas kunagi„Frankencloudiks” – era- ja avalike pilvekeskkondade mosaiiki, mis on sageli veelgi segunenud mitmesuguste kohapealsete ja võimalike vanade ressurssidega.
Lihtsus, millega mõningaid pilveressursse, eriti virtuaalmasinaid, saab käivitada, on teravas kontrastis reaalsusega, kus neid tuleb tugevdada ja jälgida, kui need hakkavad paljunema. Masinate ja tarkvara laialivalgumine tekitab sageli heterogeenseid keskkondi, mida vaevavad ebajärjekindlad reeglid, mis muudab nende kaitsmise lõpuks raskeks.
Kui vihma sajab, siis sajab korralikult
IT- ja turvalisusmeeskonnad – mis koosnevad sageli vaid käputäiest inimestest, kes on juba niigi ülekoormatud kogu tööstusharu hõlmava talentide puuduse tõttu – leiavad end hüppamas juhtpaneelide ja konsoolide vahel, püüdes laialipaisatud andmepunktidest kokku panna ühtset pilti. Iga kord, kui administraator vahetab tööriistu või liideseid, suureneb oht, et mõni hoiatus jääb märkamata või tehakse mõni muu viga, mis teeb ründajale suurt rõõmu.
Lõppude lõpuks ei vaata pahatahtlikud isikud organisatsioone eraldiseisvate silode kogumina. Nad näevad üht suurt ja üha enam omavahel seotud sihtmärki, kus üht kontot või masinat – kui see on lekkinud kasutajatunnuste või mõne muu eksimuse tõttu ohustatud – saab kasutada külgsuunaliseks liikumiseks või sissepääsuks edasisteks sissetungideks teistesse keskkondadesse.
Riskid tekivad sageli infrastruktuuri „õmbluskohtades”: kohtades, kus ühe üksuse vastutus lõpeb ja teise algab, või kus piirid on valesti mõistetud – kuni esimene tõsine intsident sunnib arvestust tegema. Kiiresti kasvavates ettevõtetes avastatakse see piir liiga sageli valulikul viisil. Paljud pilvandmete rikkumised on seotud pigem igapäevaste turvalisuse puudujääkidega ja keeruliste rakenduste haldamise järelevalve puudumisega kui kuritegelike nullpäeva ekspluateerimisega.
Google’i2025. aasta teise poolaasta pilveohuhorisontide aruande kohaselt jäid 2025. aasta esimesel poolel ohuallikate peamisteks sissepääsupunktideks pilvekeskkondadesse kasutajatunnuste rikkumine ja valed seadistused. Eelmise aasta teisel poolel toimus huvitav pööre, nagu selgub vaid paar päeva tagasi avaldatud2026. aasta esimese poolaastaaruandest, kuna mõlemad esialgsed juurdepääsuvektorid jäid maha tarkvarapõhistest rünnakutest.
Samal ajal on intsidentide hind endiselt kõrge. IBMi2025. aasta andmelekke kulude aruande kohaselton mitut keskkonda hõlmava andmelekke keskmine maksumus 5,05 miljonit USA dollarit, samas kui „ainult” avalikku pilve hõlmava andmelekke keskmine maksumus ei jää sellest palju maha, olles 4,68 miljonit USA dollarit. Õigus- ja nõuetele vastavuse kulud ning maine ja klientide usalduse kaotus lisavad veelgi õli tulle.
Kui keerukus on vaenlane, siis peaks lihtsus olema vastumürk, eks? Mitte nii kiiresti. Vähesed organisatsioonid saavad endale lubada loobuda paindlikkusest ja kulutõhususest, mis muutsid pilve erinevad variandid alguses atraktiivseks. Ega nad peaksidki seda tegema. Realistlikum eesmärk on muuta keerukus arusaadavaks ja hallatavaks – ja see algab nähtavusest. Murettekitavalt on Cloud Security Alliance’i uuringnäidanud, et vaid 23% organisatsioonidest omab täielikku ülevaadet oma pilvekeskkondadest.
Nüüd näed mind
Mõnikord tuleb öelda asju, mis on iseenesestmõistetavad: sa ei saa turvata seda, mida sa ei näe. Kuid „toores” nähtavus üksi ei piisa. Ilma konteksti ja seostega, mis aitavad luua tervikpilti, saad sa vaid veidi paremini valgustatud kaose. Vajate viisi, kuidas kehtestada ühtne poliitika kõikides keskkondades ja seejärel rakendada reegleid erinevates süsteemides, sealhulgas mitmes pilves asuvates virtuaalmasinates ja identiteedikihtides. Võib öelda, et selline ühtsus ei muuda keskkonda väiksemaks, kuid muudab selle hallatavaks ja vähendab rünnakupinda.
Kui iga autentimiskatse, protsessi käivitamine, võrguühendus ja faili muutmine jätab kuhugi jälje, võib telemeetriaandmete maht olla ülekoormav. Seetõttu on automatiseerimine, kui seda rakendatakse hoolikalt, sama oluline. See aitab täita lünki, kus ründajad meelsasti viibivad, võideldes „entropiaga”, mis tekib loomulikult võrkude kasvades. Lisaks tegeleb rutiinsete ülesannete ja erinevatest allikatest pärit telemeetriaandmete korrelatsiooniga süsteem, mis ei väsu ega lase end häirida. Nii saavad inimoperaatorid keskenduda intsidentidele reageerimise nendele osadele, mis nõuavad inimese otsustusvõimet.
Pilv ise ei ole muidugi probleem. Süsteemides, mis on loodud skaleerimiseks ja muutumiseks, on teatud määral keerukust vältimatu, eriti kui äri laieneb. Pilve töökoormuste turvalisuse tagamine põhineb sellel, et teie digitaalse infrastruktuuri kasvades kasvavad koos sellega ka teie nähtavus ja kontroll. Sel viisil väldite intsidentidest tõeliselt raskeid õppetunde.
