Категорія: Обчислення в Хмарі

VCISO.ONE запустив служби хмарної безпеки, щоб допомогти організаціям забезпечити Microsoft 365, Google Workspace, AWS та Azure. Сервіс визначає неправильні конфігурації, зміцнює політику та покращує відповідність, зменшуючи ризик порушення, поглинання врахування та фішинг у хмарних середовищах.

Місто Брісбен, Австралія, 20 липня 2025 року -VCISO.ONE, провідний провідник, що базується в Брісбені, спеціалізованих віртуальних CISO Services, оголосив про запуск своїх нових пропозицій хмарних служб безпеки, спрямований на допомогу австралійським підприємствам, радам та некомерційним організаціям забезпечити своє хмарне середовище проти зростаючих кіберзагроз.

Оскільки більше організацій мігрують до Microsoft 365, Google Workspace, AWS та Azure, багато хто не знає про неправильні конфігурації та ризики, які можуть залишити чутливі дані. Нова служба VCISO.one надає оцінки під керівництвом експертів, плани відновлення та вдосконалення політики для покращення позиції хмарної безпеки та зменшення ризику прийняття облікових записів, фішингу та порушень даних.

“Хмара полегшує співпрацю – але це також полегшує порушення, якщо не налаштовано правильно”, – сказав Ендрю Егорофф, головний консультант Vciso.one. “Ми запустили цю послугу, щоб надати МСП, місцеві ради, а не прибують впевненість у тому, що їх хмарні платформи загартовані проти найпоширеніших загроз сьогодні”.

Основні особливості служб хмарної безпеки включають:

– Огляди хмарної конфігурації, узгоджені з орієнтирами СНД, захищеною оцінкою Microsoft та добре архівованими рамками AWS.

– Ідентифікація неправильно налаштованих налаштувань, застарілих рахунків та надмірних дозволів.

– Оцінка ризику та пріоритетна дорожня карта відновлення, пристосована до організаційних потреб.

– Розробка політики для контролю доступу, використання хмарів та управління пристроями.

– Необов’язкова підтримка впровадження та постійний моніторинг.

Пропозиція розроблена для організацій, які дотримуються дотримання Essential Awight, ISO 27001, ISM або глобальними правилами конфіденційності, такими як GDPR та HIPAA. Незалежно від того, що діяти в одному або багаторазовому середовищі, клієнти можуть очікувати кращої видимості, покращення управління та значно зниженого кібер-ризику.

“Ми припускали, що Microsoft 365 захищена за замовчуванням-поки vciso.one не показав нам, де ми були викриті”,-сказав генеральний менеджер будівельної фірми середнього розміру. “Їх огляд допоміг нам посилити контроль та відповідати страховим вимогам”.

Служби хмарної безпеки vciso.one тепер доступні в Австралії. Додаткові додатки включають в себе хмарну перевірку резервного копіювання, захист від фішингу електронної пошти (DMARC, SPF, DKIM), огляди SSO та розробку політики для управління хмарами.

Щоб дізнатися більше або запланувати огляд хмарної безпеки, відвідайте: https://vciso.one/cloud-security

Про vciso.one

VCISO.ONE – австралійська консультація з кібербезпеки, заснована Ендрю Егороффом. Фірма спеціалізується на наданні гнучких віртуальних послуг CISO, управління програмами кібербезпеки, консалтингу з питань ризику та відповідності та керованих рішень безпеки, пристосованих до малих та середніх організацій. Завдяки десятиліттям міжнародного досвіду та практичним підходом, орієнтованим на результати, vciso.one допомагає клієнтам зміцнити свою безпеку, виконувати регуляторні зобов'язання та розвивати довгострокову стійкість.

Дізнайтеся більше на https://vciso.one.

Контактна інформація:
Ім'я: Ендрю Егрегс
Електронна пошта: Надіслати електронну пошту
Організація: vciso.one
Адреса: 29/97 Крік -стріт, місто Брісбен, Квінсленд 4000, Австралія
Телефон: +61-1300-067-003
Веб -сайт: https://vciso.one

Джерело: Presscable

Ідентифікатор випуску: 89164319

Якщо є якісь недоліки, проблеми чи занепокоєння щодо інформації, представленої в цьому прес -релізі, яка потребує уваги або якщо вам потрібна допомога у випуску прес -релізу, ми рекомендуємо вас повідомити про помилку arrelastecontact.com (важливо зазначити, що цей електронний лист є авторизованим каналом для таких питань, що надсилають декілька електронних листів на кілька адрес, не обов'язково допомагає оцінити ваш запит). Наша старанна команда зобов’язана негайно вирішувати ваші проблеми протягом 8 годин та вжити необхідних дій для виправлення будь -яких виявлених питань або полегшення процесу видалення. Надання точної та надійної інформації має надзвичайно важливе значення.

Міністр оборони Піт Хегсет заявив, що Пентагон “розглядає” програму хмарних обчислень, керована Microsoft, використовуючи іноземних робітників з Китаю, яку критикували на цьому тижні за те, що потенційно не вистачає адекватних гарантій, що може забезпечити легкий доступ до КПК до класифікованих даних та систем оборони.

Звіт про Propublica, опублікований у вівторок, звинуватив Microsoft у дозволу інженерам, що базуються в Китаї, допомогти в Пентагоні хмарні системи З неадекватними огородженнями намагаються розширити свій урядовий контракт.

У відповідь сенатор Том Коттон, штат Р-Ак. підозріла діяльність. Республіканський сенатор просив відповіді на свої запитання до кінця місяця.

“Зважаючи на останні та стосовно звітів про Microsoft, використовуючи інженерів у Китаї для підтримки систем DOD, я попросив секретаря оборони вивчити це питання”, – сказав Коттон у дописі про X, який поділився своїм листом до Гегсета. “Ми повинні захистити від усіх загроз у ланцюзі поставок наших військових”.

Тема подав до суду Кентуккі за те, що він нібито надавав Китаю “безперешкодний” доступ до даних користувачів

Через кілька годин після того, як Коттон Хегсет відповів: “Плями на сенатора”.

“Погодьтеся повністю”, – сказав Гегсет у власному X Пост, відповідаючи на бавовну. “Наша команда вже розглядає це якнайшвидше. Іноземним інженерам – з будь -якої країни, включаючи Китай, ніколи не слід дозволяти підтримувати або отримувати доступ до систем DOD”.

У звіті Propublica цитується нинішніх та колишніх службовців та державних підрядників, які працювали над програмою хмарних обчислень, розгорнутою Microsoft у 2016 році, в якій стосувалася рамка “цифрового супроводу”. Програма, яка мала на меті відповідати федеральним контрактним нормам, використовувала систему шаперонів “цифрового супроводу” для глобальних посадових осіб з кібербезпеки, наприклад, що базується в Китаї, мала на меті створити буфер безпеки, щоб вони могли працювати над обчислювальними системами агентства. Керівні принципи DOD вимагають, щоб люди, що обробляють конфіденційні дані, були громадянами США або постійними мешканцями.

Гегсет різко витягує чиновників Пентагону з “глобалістичної” конференції Аспен

За даними джерел, які розмовляли з Propublica, включаючи тих, хто мав інтимне ознайомлення з процесом найму на позиції “цифрового супроводу” в розмірі 18 доларів США, технічні працівники, які приймають на роботу, не бракувало адекватної технологічної експертизи, щоб запобігти шахрайському китайському службовцям злом системи або перевернути класифіковану інформацію до КСП.

Джерела визначили, що супроводження, часто колишніх військових, були наймані для їхніх дозволів безпеки більше, ніж їх технічні здібності, і часто не вистачало навичок оцінки коду, який використовується інженерами, якими вони контролювали.

У Китаї люди регулюються підмітанням законів, що примушують урядову співпрацю з зусиллями збору даних.

“Якщо звіт Propublica виявиться правдивим, Microsoft створила національне збентеження, яке загрожує нашим солдатам, морякам, авіаком та морським піхотинцям. Лукчі-генеральний директор та засновник державної броні Action, консервативної групи з місією розвитку та прийняття рішень на державному рівні глобальних загроз безпеці.

“Microsoft або будь -якого постачальника, що надає Китаю доступ до секретів Пентагону на рівні зрадницької поведінки, і його слід ставитися до такого”, – додав Лукчі.

Кейн ставить під сумнів Вальс про роль Хегсета в Signalgate під час слухання підтвердження посла ООН

Прес -секретар Microsoft Захищав модель “цифрового супроводу” у вівторок, заявивши, що весь персонал та підрядники з привілейованим доступом повинні пройти федеральні перевірені перевірки.

“Для деяких технічних запитів Microsoft залучає нашу команду глобальних експертів з предметів, щоб надати підтримку через уповноважений персонал США, що відповідає вимогам та процесам уряду США”,-додала прес-секретар. “У цих випадках глобальний персонал підтримки не має прямого доступу до даних клієнтів або систем клієнтів.”

Клацніть тут, щоб отримати додаток Fox News

Управління публічної інформації Агентства з питань оборонних систем (DISA) спочатку не знали про програму, коли Propublicica почала задавати про неї питання, але врешті-решт слід було зазначити, що “цифрові супроводження” використовуються “у вибраних неосплізованих середовищах” в Міністерстві оборони “передової діагностики проблем та вирішення з боку експертів з питань промисловості”.

Тим часом, у п’ятницю головний директор з комунікацій Microsoft Френк Шоу заявив, що у відповідь на останні занепокоєння щодо програми Microsoft вирішує внести деякі зміни.

“У відповідь на занепокоєння, порушені на початку цього тижня щодо іноземних інженерів, що підтримуються США, Microsoft внесла зміни в нашу підтримку урядовим клієнтам США, щоб запевнити, що жоден інженерний команди, що базується в Китаї, не надає технічну допомогу для урядової хмари DOD та пов'язаних з цим послуг”,-заявив Шоу в заяві Fox News Digital. “Ми залишаємось відданими наданням найбільш безпечних послуг уряду США, включаючи роботу з нашими партнерами з національної безпеки, щоб оцінити та коригувати наші протоколи безпеки за потребою”.

У березні 2023 року компанія погодилася змінити свою хмарну ліцензійну практику, щоб уникнути антимонопольного зонду ЄС, а в липні 2024 року Microsoft та CISPE досягли врегулювання, яке вимагало від компанії заплатити 20 мільйонів євро (21,7 мільйона доларів) та розробити новий продукт, Azure Local.

Azure Local дозволила б членам запускати програмне забезпечення Microsoft на своїх платформах за цінами, рівними Microsoft. Він повинен був включити багатосторонню підтримку навантаження на клієнтів, ліцензування платежів для SQL Server, необмежену віртуалізацію та багатосесійну віртуальну настільну інфраструктуру (VDI) для Windows та безкоштовні оновлення безпеки.

Але тоді в травні цього року Європейська обсерваторія хмарної співпраці (ECCO), яка забезпечує незалежний нагляд за угодою, встановила, що “і Microsoft, і CISPE тепер погодилися, що Azure Local не забезпечить повний набір функцій, викладених у угоді”. ECCO також описав пропозицію Microsoft як “невтішну”, і дала компанії рейтинг бурштину, що свідчить про те, що існують проблеми та запропоновані коригувальні дії.

Я ніколи не забуду ранок кілька років тому, коли товариш по команді випадково підштовхнув ключ AWS до публічного репо. Минуло менше 30 хвилин, перш ніж хтось позначив цю проблему, і хоча ми швидко обертали облікові дані, це був наш дзвінок.

У той час наша організація розширювалася на гібридне хмарне середовище, а навантаження працюють на інфраструктурі AWS, Azure та Prem. Секрети були розкидані по Jenkins, Kubernetes, CI/CD трубопроводів та ноутбуках Dev. Жоден інструмент чи політика не керували тим, як зберігаються або доступні секрети. Розповсюдження було справжнім, і це було ризиковано.

Цей інцидент підштовхнув нас до серйозного управління таємницями. Далі було 18-місячна подорож для впровадження масштабованого, безпечного управління таємницями на рівні підприємства. Це історія про те, як ми це зробили, що ми дізналися і що я рекомендую будь -кому, хто йде, подібним шляхом. Ми також зрозуміли, що без єдиної системи управління таємницями ми запровадили прогалини в аудиті, які можуть провалити як внутрішній контроль, так і відгуки про дотримання норм, чого ми не могли собі дозволити в сильно регульованій галузі.

Google Cloud представила Індонезію Бердайю для безпеки, програму, орієнтованої на підвищення кібер-стійкості ключових секторів по всій Індонезії, використовуючи кібер-оборонні рішення, що підтримуються штучним інтелектом.

Основним елементом програми є запуск нового регіону даних Google Cloud Operations, розташованого в Джакарті. Ця регіональна інфраструктура дозволяє організаціям, включаючи державні структури та високорегульовані галузі, зберігати дані телеметрії безпеки на внутрішньому рівні. Компанія стверджує, що це відповідає місцевим вимогам щодо проживання даних, забезпечуючи доступ до своєї платформи операцій з безпеки Google, орієнтованої на інтелект.

Згідно з дослідженнями, цитованими Google Cloud, розгортання передових інструментів безпеки та інтелекту загрози може допомогти індонезійським організаціям перейти від реактивних до проактивних стратегій кібербезпеки. Протягом наступних п’яти років цей підхід, як передбачається, зменшить втрати, пов'язані з кібераткою, щонайменше на 29 трлн IDR (1,8 мільярда доларів).

“Financial losses and reputational damage from data breaches stem from three of security's most deeply-rooted problems: threat overload, toil, and the widening talent gap. Indonesia BerdAIa for Security helps organisations overcome these problems. With access to AI-enabled security operations platform capabilities, actionable threat intelligence at unmatched scale, Mandiant experts, and essential training options, companies can confidently implement a modern approach for faster, more effective cyber threat detection, Розслідування та відповідь.

Програма спирається на встановлену систему трансформації безпеки Google Cloud, поєднуючи її технологію, досвід та мережу партнерів керованого постачальника послуг безпеки (MSSP). Серед партнерів -учасників – Accenture, інформаційні технології Astra Graphia (Agit), Deloitte, Elitery (PT Data Sinergitama Jaya TBK) та SQSHIELD (Pt Gan Mitra Usaha).

Індонезія Бердайя за безпеку має на меті забезпечити незалежні оцінки безпеки, консультувати найкращі практики для зміцнення позиції безпеки та розробки індивідуальних стратегій як для створення, так і для оптимізації операцій безпеки чи операцій з безпеки (SOC). Розгортання операцій з безпеки Google, оснащених інструментами AI та налаштованими моделями Gemini, призначене для зменшення повторюваної ручної роботи та прискорення виявлення та реагування на загрози.

Організації, які беруть участь у програмі, можуть очікувати допомоги з відстеженням ключових показників ефективності, таких як середній час для виявлення (MTTD) та середнього часу для реагування (MTTR), а також доступ до 24/7 виявлення загрози, розслідування та підтримки реагування через експертів Mandiant. Програма також надає цілий ряд можливостей навчання робочій силі, включаючи курси на вимогу, під керівництвом інструкторів та практичні курси через Google Cloud Skills Boost для організацій та Academy Mandiant.

Ранні усиновлювачі Індонезії Бердайя за безпеку включають відомі організації, такі як Astra International, Bukalapak, Dipo Star Finance та Indonesian Railroad.

Платформа безпеки

Операції з безпеки Google дозволяють збір даних безпеки в усьому ІТ-середовищі, вбудованому контролю над проживанням даних. Платформа, що посилюється Google Intelligence, допомагає розкрити показники компромісів за допомогою криміналістичного аналізу та використовує AI для потужності інтегрованої інформації про безпеку та управління подіями (SIEM) та Оркестрації безпеки, автоматизації та реагування (SOAR).

Платформа вирішує виклик перевантаження загрози, де щодня зіткнулися з сотнями сповіщень. Його завжди попередній триадний агент автономно аналізує підозрілі заходи, оглядає інструкції командного рядка та карта послідовностей подій, надаючи рекомендації, а також рейтинги тяжкості оповіщення.

Асистент розслідування Google Security розроблений для зменшення ручних, повторюваних завдань у розслідуванні загрози та усуненні. Аналітики безпеки можуть взаємодіяти з помічником, використовуючи природну мову для запиту підсумків, генерування складних запитів та створення правил виявлення або пари ігрових книжок без знань спеціалізованих програм.

Компанія підкреслює, що поєднання машинного навчання та генеративних інструментів AI допомагає вирішити кваліфіковану дефіцит робочої сили в полі безпеки, розширюючи можливості менш досвідчених аналітиків з розширеними можливостями.

“Google Cloud включає машинне навчання (ML) у свої рішення безпеки протягом більшого десятиліття. Ми нещодавно інтегруємо генеративні інструменти AI та агенти AI, що ввімкнулися Gemini для безпеки, в ці рішення, зменшуючи часові групи безпеки, витрачають тріацію та розслідування інцидентів. Завдання, збільшують своє прийняття рішень, автоматизують робочі процеси та надають їм можливість зосередитись на тому, що найбільше важливо: складні розслідування та стратегічні виклики, що вимагають людського досвіду “,-сказав Танто.

AI вражав на сцену. Організації швидко почали інтегрувати послуги AI у свої навантаження, в деяких випадках навіть замінюючи застарілі послуги на пропозиції AI. Але чи може AI виконати функціональність цілої моделі хмарних обчислень?

Одним з вертикальних свідків, що свідчать про наслідки ШІ, є ринок PAAS. Незалежно від того, чи організації включають у свої програми велику мовну модель (LLM) або вибирають PAAS, що пропонує спеціально для своїх можливостей AI, неможливо ігнорувати опору AI в рамках PAAS. Незважаючи на зростаючу популярність, експерти погоджуються, що AI не розвинувся до того моменту, коли він може замінити PAAS. Швидше за все, AI може і повинен співпрацювати з хмарною службою, щоб надати інженерам оптимізацію, необхідні для створення своїх програм.

Давайте вивчимо можливості для AI в рамках ресурсів PAAS та спробуємо передбачити майбутнє цього квітучого партнерства.

AI і PaaS

У вебінарі Brighttalk Cloud Covin, “Зростання платформи як послуги (PAAS)”, колегія експертів на ринку PaaS розповідала про їх прогнози для хмарної моделі. Не дивно, що великою темою розмови був AI та її зв’язок з Паасом.

Анжела Ендрюс, старший архітектор рішення Red Hat, поділилася, що AI стоїть на передньому плані у свідомості споживачів по всій дошці.

“Усі говорять про це. Це все-таки думки для бізнесу та людей з набором, і ми це бачимо”,-сказала вона. “Ми вже бачимо, що постачальники хмарних виробів, які пропонують рішення AI PaaS у своїх портфелях, і все більше і більше компаній потрапляють у простір”.

Які саме функції ці професіонали переслідують?

AI PAAS Особливості

Ось кілька прикладів функцій AI в рамках послуг PAAS:

• Покоління з пошуком. RAG допомагає в підключенні та перехресному відношенні інформації, щоб надати LLM з актуальною інформацією. Розгляньте чат або пошукові системи. Ці інструменти використовують можливості RAG для надання кінцевим користувачам відповідну інформацію в одну мить. Це може оптимізувати всілякі підприємства, і це спирається на поєднання технологій AI та PAAS.
• Автоматизоване машинне навчання. Automl допомагає користувачам створювати моделі ML, автоматизуючи завдання для спрощення процесу. Забираючи більшу частину складності побудови, таких як обробка даних та вибір алгоритму, процес побудови моделей стає більш зручним для користувачів.
• Хмарні інструменти. Хмарні програми побудовані з знаннями, які інженери будуть запускати та розміщувати їх у хмарі. Кілька інструментів AI для хмарних додатків можуть допомогти в моніторингу трафіку, управління контейнерами, оркестрації та зберігання.

Це лише деякі інструменти, які AI може надати інженерам та користувачам за допомогою пропозицій PAAS. Але які переваги переїзду до служб AI PaaS?

Переваги ШІ в Паасі

Дейв Лінтікум, засновник та провідний дослідник з Linthicum Research, узагальнив переваги AI в PaaS: це легка кнопка.

Люди не хочуть приймати ці складні інженерні рішення. Вони хочуть приймати рішення щодо того, як рухається бізнес. Їм потрібна легка кнопка.

“Люди не хочуть приймати ці складні інженерні рішення. Вони хочуть приймати рішення щодо того, як буде рухатися бізнес. Їм потрібна легка кнопка”, – сказав він. “PaaS може це зробити, оскільки ви можете мати справу з відомими ресурсами та з AI, використовуючи відомі моделі інтеграції.”

Учасники дискусії погодилися, що технологія PAAS існує “абстрагувати складність” інженерії додатків. Додавання AI до послуг PaaS оптимізує те, що може зробити PaaS. Нижче наведено деякі переваги та оптимізації, які надає AI в Паасі.

Автоматизація

За словами Linthicum, основна користь – автоматизація завдань. За допомогою цих інструментів користувачі можуть отримати доступ та розгортатися попередньо вбудованих моделей AI для допомоги в архітекторах додатків. Користувачі також можуть автоматизувати обробку даних, щоб надати своїм організаціям аналітику в режимі реального часу, які інформують про важливі рішення. Для безпеки AI автоматизує моніторинг і може відповідати конкретним потребам дотримання.

“Можливість абстрагувати користувача, споживача, систем AI, що відбулися від багатьох інженерних помилок, буде цілою основною вигодою”, – сказав Лінтікум. “Мова йдеться про автоматизацію”.

Ефективність витрат

За дизайном, PaaS економить гроші клієнтів, оскільки CSP надають їм обчислювальні можливості без необхідності підтримувати фізичне обладнання. Це вже економічно ефективно для багатьох компаній. Тепер підприємства можуть скористатися архітектурою AI за допомогою аналогічної моделі оплати праці або впровадити інструменти AI у межах існуючих підписки або ліцензій.

Оскільки користувачі можуть отримати доступ до інструментів AI за менший поріг витрат, вони також можуть отримати користь від більш швидкого часу на ринок. Це збільшення виробництва може допомогти організаціям швидше принести дохід, що робить послуги AI PAAS життєздатним вибором для економічної ефективності.

Повсюдність

Нещодавня повсюдність функцій AI вимагає, щоб відповідні зацікавлені сторони ознайомилися з цією новою технологією. Три основні CSP, Amazon, Microsoft та Google, мають власні послуги AI PaaS – AWS AI Services, Azure AI та Google Cloud AI. Оскільки ці три компанії мають колективну частку ринку, яка представляє більшість користувачів хмарних хмарних, багато підприємств мають доступ до того, що може стати стандартними послугами AI.

Ці послуги підтримують існуючі навантаження та ресурси, що означає простіше розгортання та інтеграцію. Користувачі та інженери всіх рівнів навичок можуть використовувати технологію AI та додавати цінні набори навичок до своїх інструментальних наборів – та резюме.

Партнери, а не конкуренти

З огляду на те, що ми знаємо про те, як AI може оптимізувати пропозиції PAAS, виправдано задуматися, чи технологія AI чи може повністю замінити PaaS. Але панель вебінару була набагато скептичнішою.

Джессіка Ороско, старший віце -президент Global Sales для Platform.sh, дала тверду відповідь, чому це так.

“Багато спільного генерації AI зараз сильно субсидується”,-сказала вона. “За всім цим є багато великих фірм ВК. Я думаю, що як тільки у вас це вщух, буде якась реальна економіка масштабів, щоб зайнятись і дістатися до місця, де воно є більш економічним. Це завжди зводиться до вартості, правда?”

Linthicum повторив думки Ороско, сказавши, що між технологічними компаніями та їхніми клієнтами підприємства є “невідповідність імпедансу”.

Що[Private equity money] це щось змінює пріоритети, і, ймовірно, трохи затьмарює їх, тому що я думаю, що ми не зосереджені на тому, що потрібно підприємствам, – сказав Лінтікум. І я думаю, що це дві різні проблеми “.

У той час як 85% підприємств зараз використовують послуги або інструменти AI, це стосується зростання діяльності та інновацій у сфері ШІ. Як тільки це явище почне застоювати, і організації помічають дисонанс у тому, що їм потрібно, порівняно з тим, що пропонують постачальники, використання AI може почати влаштуватися. Також існує постійна потреба в галузі підвищення кваліфікації, оскільки компанії впроваджують свою технологію AI.

Тут Ендрюс вважає, що Паас є відповіддю на складності – як фінансові, так і технічні – принесені AI.

“Ми продовжуємо говорити про те, як складність буде зростати лише з Genai та іншими програмами AI, і я думаю, що це буде приємний маленький шлюб, де AI збирається з Паасом, щоб усунути ці складності”, – сказав Ендрюс. “Я думаю, що Паас просто стане природним вибором, який більшість компаній зможуть зробити рух вперед”.

Everett Bishop – помічник редактора сайтів для SearchCloudComputing в Informa TechTarget. Закінчив університет Нью -Хейвена в 2019 році.