Schließen
Schließen
Ihr Netzwerk von morgen
Ihr Netzwerk von morgen
Planen Sie Ihren Weg zu einem schnelleren, sichereren und widerstandsfähigeren Netzwerk, das auf die von Ihnen unterstützten Anwendungen und Benutzer zugeschnitten ist.
          Erleben Sie Netskope
          Machen Sie sich mit der Netskope-Plattform vertraut
          Hier haben Sie die Chance, die Single-Cloud-Plattform Netskope One aus erster Hand zu erleben. Melden Sie sich für praktische Übungen zum Selbststudium an, nehmen Sie an monatlichen Live-Produktdemos teil, testen Sie Netskope Private Access kostenlos oder nehmen Sie an Live-Workshops teil, die von einem Kursleiter geleitet werden.
            Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
            Ein führendes Unternehmen im Bereich SSE. Jetzt ein führender Anbieter von SASE.
            Netskope debütiert als Leader im Gartner ® Magic Quadrant ™ für Single-Vendor SASE
              Generative KI für Dummies sichern
              Generative KI für Dummies sichern
              Erfahren Sie, wie Ihr Unternehmen das innovative Potenzial generativer KI mit robusten Datensicherheitspraktiken in Einklang bringen kann.
                Moderne Data Loss Prevention (DLP) für Dummies – E-Book
                Moderne Data Loss Prevention (DLP) für Dummies
                Hier finden Sie Tipps und Tricks für den Übergang zu einem cloudbasierten DLP.
                  Modernes SD-WAN für SASE Dummies-Buch
                  Modernes SD-WAN für SASE-Dummies
                  Hören Sie auf, mit Ihrer Netzwerkarchitektur Schritt zu halten
                    Verstehen, wo die Risiken liegen
                    Advanced Analytics verändert die Art und Weise, wie Sicherheitsteams datengestützte Erkenntnisse anwenden, um bessere Richtlinien zu implementieren. Mit Advanced Analytics können Sie Trends erkennen, sich auf Problembereiche konzentrieren und die Daten nutzen, um Maßnahmen zu ergreifen.
                        Die 6 überzeugendsten Anwendungsfälle für den vollständigen Ersatz älterer VPNs
                        Die 6 überzeugendsten Anwendungsfälle für den vollständigen Ersatz älterer VPNs
                        Netskope One Private Access ist die einzige Lösung, mit der Sie Ihr VPN endgültig in den Ruhestand schicken können.
                          Colgate-Palmolive schützt sein "geistiges Eigentum" mit intelligentem und anpassungsfähigem Datenschutz
                          Colgate-Palmolive schützt sein "geistiges Eigentum" mit intelligentem und anpassungsfähigem Datenschutz
                            Netskope GovCloud
                            Netskope erhält die FedRAMP High Authorization
                            Wählen Sie Netskope GovCloud, um die Transformation Ihrer Agentur zu beschleunigen.
                              Lassen Sie uns gemeinsam Großes erreichen
                              Die partnerorientierte Markteinführungsstrategie von Netskope ermöglicht es unseren Partnern, ihr Wachstum und ihre Rentabilität zu maximieren und gleichzeitig die Unternehmenssicherheit an neue Anforderungen anzupassen.
                                Netskope solutions
                                Netskope Cloud Exchange
                                Netskope Cloud Exchange (CE) bietet Kunden leistungsstarke Integrationstools, mit denen sie Investitionen in ihre gesamte Sicherheitslage nutzen können.
                                  Technischer Support von Netskope
                                  Technischer Support von Netskope
                                  Überall auf der Welt sorgen unsere qualifizierten Support-Ingenieure mit verschiedensten Erfahrungen in den Bereichen Cloud-Sicherheit, Netzwerke, Virtualisierung, Content Delivery und Software-Entwicklung für zeitnahen und qualitativ hochwertigen technischen Support.
                                    Netskope-Video
                                    Netskope-Schulung
                                    Netskope-Schulungen helfen Ihnen, ein Experte für Cloud-Sicherheit zu werden. Wir sind hier, um Ihnen zu helfen, Ihre digitale Transformation abzusichern und das Beste aus Ihrer Cloud, dem Web und Ihren privaten Anwendungen zu machen.

                                      The Elephant in the Room. Lessons (we should have already learned) from the GOP Data Leak

                                      Jun 20 2017
                                      Tags
                                      Cloud Data Breach
                                      Cloud Security
                                      Issues and Concerns
                                      Risks
                                      Tools and Tips

                                      Yesterday it was revealed that personally identifiable information (PII) for roughly 61 percent of the US population was leaked by a marketing firm contracted by the Republican National Committee. Were state-sponsored attackers involved? Is this some strange twist to the DNC hack to appear bipartisan? (insert suspenseful crescendo here!)

                                      No. This is a whole lot simpler than that. This is, in fact, as basic as it gets. As it turns out, the marketing firm created a database in Amazon where they stored a ton (roughly 25 terabytes) of super secret stuff. And, as we’ve found out, this server was exposed publicly and they forgot to protect it with a password. Ouch.

                                      As reported by Gizmodo, home addresses, birthdates, phone numbers, and a slew of information about voters’ tendencies when it comes to hot-button issues like gun ownership, stem cell research, abortion, and potentially religious affiliation and ethnicity were exposed.

                                      Something I can’t help but reflect back on is a conversation I had recently with a well-known Gartner analyst covering the CASB space who said, “before I ever start talking with folks about any security tools, CASBs included, I ask them if they’ve got the basics covered, like IAM, proper privileged account precautions, and so on. Because if they can’t look me in the eye and say they’ve got that covered, then what’s the point of going after the emerging stuff? It’s like installing sophisticated surveillance in your home before you make sure your doors have locks.”

                                      I couldn’t agree more.

                                      Of course this isn’t all as cut and dried as I’m making it out to be. Things move fast. The way people work has changed and so has the way that we find, provision, and deprovision the services our people use. I can click two buttons and instantly integrate two cloud services together, and I never lifted a pixel towards my IT department for permission. Everything is “agile” now, and an innocent “test” instance can suddenly become your “production” instance in the blink of an eye. A database in AWS, for example, can suddenly become larger than 25 terabytes and contain data from Karl Rove’s super PAC. Could have easily been Azure or GCP since the average enterprise is using 4 or more IaaS services – but who’s counting. The reality is that somewhere at the end of a very heated call from the RNC is someone who “just forgot,” or “thought it had already been done,” or “didn’t check the permissions/exposure to know the data was exposed.” And yet how many of us would swear up and down that we are absolutely certain our teams would have enough working knowledge of the tools, combined with the right checks and balances to ensure this won’t happen to us? Not many of us, I think.

                                      Of course I’m delighted to work at a place that has ways to help you avoid an embarrassing situation like this. I’m also happy that Netskope has built this in a way that scales with the business, personnel changes, growth, and new challenges. Some of that is purely our technical advantage from a cloud security point of view and you can read more about that in the “Security Evolved” section of our website. In other cases, it’s a blend of the technology and practical knowledge gained through hundreds of CASB deployments. To be more specific, our Cloud Security Triage Process provides a practical approach to governing cloud services in four steps. At a high-level, you need to be able to safely sanction and safely permit certain unsanctioned cloud services with granular controls and handle things at a category level. Imagine if there had been a policy in place that examined permissions / access control for any AWS database being created and then prevented upload of sensitive data from any database exposed to the public without a password. That’d be pretty great, right? If might even make it ok if that elephant forgets a few things every now and then – even some of the basics.

                                       

                                      author image
                                      Netskope Staff
                                      Browse recent articles by Netskope Staff. Discover the latest trends and updates within the cloud and network space.
                                      Browse recent articles by Netskope Staff. Discover the latest trends and updates within the cloud and network space.

                                      Bleiben Sie informiert!

                                      Abonnieren Sie den Netskope-Blog