CSI Self-Assessment (BG)

Облачна сигурност: Проверка на знанията и практическото им приложение

Този кратък въпросник е създаден, за да ви насърчи да спрете за момент и да обмислите как разбирате и прилагате облачните технологии и облачната сигурност в реални ситуации от ежедневието.

Докато отговаряте на въпросите, помислете какви решения може да се наложи да вземе едно малко или средно предприятие, обучител или обучаем при използването на облачни услуги. Някои въпроси може да ви се сторят познати, докато други могат да ви накарат да се замислите по-задълбочено — и именно това е целта. Тук не става въпрос за правилни или грешни отговори, а за това да разпознаете какво вече знаете и да установите кои области бихте искали да проучите допълнително.

Отделете необходимото време, доверете се на първоначалната си преценка и отговаряйте честно. Целта не е да бъдете изпитвани, а да се подпомогне вашето обучение и да изградите по-голяма увереност в областта на облачната сигурност.

Сигурност в cloud среда за МСП

Едно МСП иска да има пълен контрол върху операционната система и използваните приложения, без да управлява физическия хардуер. Кой модел на cloud услуга е най-подходящ?

Софтуер като услуга (SaaS)

Платформа като услуга (PaaS)

Инфраструктура като услуга (IaaS)

Традиционна локална инфраструктура (без cloud)

Според модела на споделена отговорност за сигурността в cloud среда, за кое от следните отговаря МСП като клиент, а не доставчикът на cloud услугата?

Физическата охрана на центровете за данни, където се намират сървърите.

Осигуряването на силни пароли и многофакторна автентикация за собствените потребители.

Актуализирането и защитата на хипервайзора, върху който работят виртуалните машини.

Поддържането на наличността чрез резервираност в мрежата на доставчика.

Коя характеристика на cloud услугите позволява на МСП да увеличава мястото за съхранение или изчислителната мощност при високо натоварване и да ги намалява, когато търсенето спадне?

Обединяване на ресурси

Измерима услуга

Мащабируемост и бърза еластичност

Широк мрежов достъп

Заплахи и предизвикателства за МСП

Доставчик на cloud услуги криптира данните на клиентите, но съхранява ключовете за криптиране на общо място, достъпно за много потребители. Кой принцип от триадата CIA е изложен на риск?

Цялост

Наличност

Поверителност

Устойчивост

Използването на лични cloud хранилища за служебни файлове е рисковано, защото:

намалява продуктивността.

увеличава shadow IT и риска от изтичане на данни.

води до излишно дублиране.

подобрява управлението на данните.

Коя е най-добрата стратегия за защита на cloud системите от ransomware атаки?

Изключване на софтуерните актуализации.

Редовно създаване на резервни копия.

Бързо плащане на откупа, за да се възстанови достъпът до файловете.

Разчитане единствено на антивирусен софтуер.

Проектиране на сигурни cloud среди

Кой е основният принцип на Zero Trust в cloud среда?

По подразбиране да се има доверие на всички вътрешни потребители.

„Никога не се доверявай, винаги проверявай.“

Да се криптират само чувствителните данни в покой.

Да се предоставя пълен достъп до cloud услугите.

При управлението на идентичности и достъп (IAM) в cloud среда, ролевият контрол на достъпа (RBAC) предоставя права въз основа на:

характеристики на потребителя, устройство и местоположение.

предварително определени роли в cloud услугата.

случайно разпределение.

часа от деня.

Кое твърдение за Security Information and Event Management (SIEM) е вярно?

SIEM заменя необходимостта от многофакторна автентикация (MFA).

SIEM се използва само като антивирусна защита за крайни устройства.

SIEM се използва единствено за физическа сигурност.

SIEM събира, съпоставя и анализира логове, за да открива заплахи.

Управление на сигурността в cloud среда

Кое от следните най-добре описва управлението на сигурността в cloud среда?

Инсталиране на антивирусен софтуер на всеки cloud сървър.

Структуриран подход за управление на cloud рисковете, съответствието и политиките за сигурност.

Възлагане на всички ИТ дейности на доставчик на cloud услуги.

Използване на много различни пароли за защита на cloud акаунтите.

Компания съхранява клиентски данни в cloud приложение. Коя мярка за управление е най-важна, за да останат данните достъпни и непроменени при прекъсване или инцидент?

Използване на силни пароли.

Редовни резервни копия и тестване на процедурите за възстановяване.

Разрешаване на работа само от офиса.

Закупуване на повече място за съхранение.

При симулирана атака срещу вашето МСП са компрометирани данните за вход на служител. Кой управленски подход би помогнал на организацията да реагира ефективно и да предотврати подобни инциденти?

Да разчита доставчикът на cloud услугата да реши проблема.

Да смени паролата на служителя и да продължи работа както обикновено.

Да има документиран план за реакция при инциденти с ясни роли, стъпки за ескалация и анализ след инцидента.

Да пренебрегне инцидента, тъй като няма загубени данни.

Развитие на капацитета на доставчиците на професионално образование и обучение

При развитието на капацитета оценяването трябва да се отдалечи от изцяло теоретичните подходи. На какъв тип методи трябва да се постави по-голям акцент?

Методи, които измерват основно запаметяването на определения и нормативни изисквания.

Методи, при които обучаемите демонстрират практически умения, за да се оцени дали са придобили реални компетентности по cloud сигурност.

Стандартизирани писмени изпити, за да оценяват всички преподаватели по един и същ начин.

Въпросници за самооценка, изготвени единствено от експерти от индустрията.

Основната цел на устойчивите партньорства с индустрията и МСП е да се създаде постоянна обратна връзка и да се осигурят възможности за практически опит, като стажове и работа по реални проекти. Така обучението остава съобразено с актуалните практики и нужди на сектора.

Вярно

невярно

Коя комбинация от иновативен педагогически подход и адаптиране към профила на обучаемите прави сложната тема за cloud сигурността по-ангажираща и ефективна?

Традиционни лекции и анализ на професионалния опит на обучаемите.

Иновативни методи, като обучение чрез сценарии или геймификация, и адаптиране на съдържанието към различни нива – от начинаещи в ИТ до опитни специалисти.

Сложни теоретични изпити и класифициране на МСП според размера им.

Вътрешни програми за наставничество между колеги и назначаване на служител по защита на данните (DPO) на пълен работен ден за всеки обучаем.