AWS Shared Responsibility Model

AWS-säkerhet och kostnadshantering

Dev Bhosale

Principal Data & Cloud Architect

Varför är molnsäkerhet viktigt?

• Känslig data
• Anseenderisk
• Efterlevnadskrav
• Ekonomiska konsekvenser

¹ https://www.securityweek.com/cybercrime-losses-exceeded-10-billion-in-2022-fbi/

Modellen för delat ansvar

Modellen för delat ansvar

Säkerhet i molnet – kundens ansvar

• Inloggningsuppgifter till server
• Databasåtkomst
• Programvara installerad på servern
• Krypteringsnycklar

Säkerheten i molnet – AWS:s ansvar

• Tillgång till byggnader och utrustning
• Nätverksanslutning
• Strömbackup
• Infrastrukturprogramvara (t.ex. routing)

Hur förändras ansvaret?

• Med servrar ansvarar kunden för serversäkerhet och uppdateringar.
• I serverlösa tjänster som Lambda hanterar AWS serversäkerhet och uppdateringar.

Nu kör vi en övning!

AWS-säkerhet och kostnadshantering