Привет. Сегодня разговор начистоту. Представьте: снимаете квартиру в элитном ЖК с охраной, видеонаблюдением и бронированными дверями. Вроде бы безопасно. А теперь представим, что вы оставили ключи под ковриком, окна открытыми, а шифр от сейфа на стикере на холодильнике. Ограбили. Кто виноват? Охрана, которая не уследила? Или вы?

Вот так же и с облачной инфраструктурой.  Многие верят: «Плачу провайдеру — значит, он отвечает за ВСЁ».  ❌ Это опасная иллюзия.

Модель общей ответственности — не бумажка из договора.  Это реальность, которая бьет по голове при первом же инциденте.

Наша зона как провайдера — железо и фундамент:  🔹физическая защита дата центров (заборы, биометрия),  🔹безопасность гипервизора, сетевой инфраструктуры, отказоустойчивость дисков.  Мы гарантируем, что злоумышленник не вынесет сервер из стойки и не сломает магистральный коммутатор.

А вот ваша зона начинается уже там, где кончается наша:

🔹в вашей зоне контроля — ключи шифрования,  🔹настройки IAM,  🔹маскировка конфиденциальных данных.

Мы не знаем, кто в вашей компании должен видеть финансовые отчеты. Сервер с открытым портом 22 в интернете и паролем qwerty — это не наша недоработка. Это ваш кривой конфиг, который превратит виртуалку в ботнет или майнинг-ферму за час. Уязвимый WordPress или Windows Server 2008 без патчей — это мина замедленного действия.  Обычно мы не патчим ваш софт, но иногда готовы взять на себя расширенную техподдержку.

Ещё ситуация: бывший сотрудник с активным доступом или инженер, хранящий пароли в открытом Excel на сетевой шаре. Повторю в который раз: управление учётками и MFA — ваша головная боль. Если вы не настроили резервное копирование или не проверили восстановление после удаления базы — это не наша оплошность.

А чья? Читайте договор. Там чётко прописаны границы ответственности. Либо принимайте их, либо закажите дополнительные сервисы: SOC, администрирование инфраструктуры.

А иначе — закройте базовые дыры:  ⏩ MFA для всех,  ⏩ принцип минимальных привилегий,  ⏩ шифрование ценных данных, ⏩ ищите открытые порты, публичные бакеты, старые сертификаты — инструменты есть у любого провайдера (и у нас тоже), ⏩ собирайте логи, мониторьте инциденты, тестируйте бэкапы, управляйте политиками.

🔹 Безопасность облака — это тандем. Мы строим крепость. Вы не должны вытаскивать из стены кирпичи и оставлять ворота открытыми. Никакой провайдер не спасёт от беспечности внутри. Инвестируйте в свои процессы: грамотные настройки, контроль доступа, обновления. Иначе ваша «защищённая» виртуалка станет дешёвым орудием в руках хакеров. Берегите себя.