Классификация данных, шифрование и AWS KMS

Использование хранилищ данных в AWS

Dunieski Otano

AWS Solutions Architect

Утечка данных, которой можно было избежать

• Медицинская компания хранит записи пациентов в DynamoDB
• Шифрование не включено
• Утечка данных затронула 2 миллиона записей пациентов
• Нарушение HIPAA: штраф 50 миллионов долларов

Классификация данных

• Зачем классифицировать данные?
  • Применение надлежащих мер безопасности
  • Соответствие требованиям регуляторов
• Уровни классификации
  • Публичные, внутренние, конфиденциальные, секретные
• Последствия ошибок классификации
  • Штрафы регуляторов, утечки данных

PII: персональные данные

• Прямые идентификаторы
  • Имя, номер удостоверения, email, телефон, адрес
• Косвенные идентификаторы
  • Дата рождения, почтовый индекс, IP-адрес
• Требования GDPR
  • Согласие, право на удаление, минимизация данных

PHI: защищённые медицинские данные

• Медицинские сведения
  • Диагнозы, лечение, рецепты, результаты анализов
• Медицинские идентификаторы
  • Номера медицинских карт, идентификаторы страховок
• Требования HIPAA
  • Шифрование, контроль доступа, журналы аудита

Модель разделённой ответственности AWS

• AWS обеспечивает безопасность облака
  • Физическая безопасность, оборудование, сеть
• Вы обеспечиваете безопасность В облаке
  • Шифрование данных, политики IAM, код приложения
• Общая ответственность
  • Управление патчами, конфигурация

Шифрование хранимых данных с AWS KMS

• Что такое шифрование хранимых данных?
  • Защищает данные на диске
• AWS KMS
  • Централизованное управление ключами
  • Автоматическая ротация ключей
• Включение в сервисах
  • DynamoDB, S3, RDS, EBS

Шифрование данных при передаче с TLS

• Что такое шифрование данных при передаче?
  • Защищает данные при передаче по сети
• TLS/HTTPS
  • Отраслевой стандартный протокол
  • Включён по умолчанию в AWS
• Управление сертификатами
  • AWS Certificate Manager (ACM)

Шифрование переменных среды Lambda

• Переменные среды
  • Хранение конфигурации в Lambda
• Шифрование хранимых данных
  • Выберите ключ KMS при создании функции
• Вспомогательные средства шифрования
  • Шифрование при передаче из консоли в Lambda
• Secrets Manager: рекомендации по безопасности AWS

Давайте потренируемся!

Использование хранилищ данных в AWS