Klasyfikacja danych, szyfrowanie i AWS KMS

Korzystanie z magazynów danych w AWS

Dunieski Otano

AWS Solutions Architect

Naruszenie, któremu można było zapobiec

• Firma medyczna przechowuje dane pacjentów w DynamoDB
• Brak szyfrowania
• Naruszenie bezpieczeństwa ujawnia dane 2 milionów pacjentów
• Naruszenie HIPAA: kara 50 milionów dolarów

Klasyfikacja danych

• Po co klasyfikować dane?
  • Dobór odpowiednich zabezpieczeń
  • Spełnienie wymogów zgodności z przepisami
• Poziomy klasyfikacji
  • Publiczne, wewnętrzne, poufne, zastrzeżone
• Skutki błędnej klasyfikacji
  • Kary regulacyjne, naruszenia bezpieczeństwa

PII: dane umożliwiające identyfikację osoby

• Identyfikatory bezpośrednie
  • Imię i nazwisko, PESEL, e-mail, telefon, adres
• Identyfikatory pośrednie
  • Data urodzenia, kod pocztowy, adres IP
• Wymogi RODO
  • Zgoda, prawo do usunięcia, minimalizacja danych

PHI: chronione informacje zdrowotne

• Informacje medyczne
  • Diagnozy, leczenie, recepty, wyniki badań
• Identyfikatory zdrowotne
  • Numery kart pacjenta, numery ubezpieczenia
• Wymogi HIPAA
  • Szyfrowanie, kontrola dostępu, dzienniki audytu

Model wspólnej odpowiedzialności AWS

• AWS zabezpiecza chmurę
  • Bezpieczeństwo fizyczne, sprzęt, sieć
• Ty zabezpieczasz dane W chmurze
  • Szyfrowanie danych, polityki IAM, kod aplikacji
• Kontrole współdzielone
  • Zarządzanie poprawkami, konfiguracja

Szyfrowanie w spoczynku z AWS KMS

• Czym jest szyfrowanie w spoczynku?
  • Chroni dane zapisane na dysku
• AWS KMS
  • Centralne zarządzanie kluczami
  • Automatyczna rotacja kluczy
• Włącz w usługach
  • DynamoDB, S3, RDS, EBS

Szyfrowanie podczas przesyłania z TLS

• Czym jest szyfrowanie podczas przesyłania?
  • Chroni dane przesyłane przez sieć
• TLS/HTTPS
  • Branżowy protokół standardowy
  • Domyślnie włączony w AWS
• Zarządzanie certyfikatami
  • AWS Certificate Manager (ACM)

Szyfrowanie zmiennych środowiskowych Lambda

• Zmienne środowiskowe
  • Przechowywanie konfiguracji w Lambda
• Szyfrowanie w spoczynku
  • Wybierz klucz KMS podczas tworzenia funkcji
• Pomocniki szyfrowania
  • Szyfrowanie podczas przesyłania z konsoli do Lambda
• Secrets Manager: najlepsze praktyki bezpieczeństwa AWS

Czas na praktykę!

Korzystanie z magazynów danych w AWS