Year: 2025
Type: article
Abstract: МЕТОДОЛОГІЯ ДОСЛІДЖЕННЯ СТАНУ ЗАХИЩЕНОСТІ ХМАРНИХ ТЕХНОЛОГІЙ ЗА ДОПОМОГОЮ OSINT-ІНСТРУМЕНТІВУ статті досліджується актуальна проблема забезпечення кібербезпеки хмарних сховищ у контексті стрімкої цифрової трансформації та зростаючої залежності організацій від хмарних технологій.Автори пропонують системну методологію оцінки стану захищеності хмарних середовищ із використанням інструментів розвідки на основі відкритих джерел (OSINT), яка дозволяє виявляти потенційні вразливості без прямої взаємодії з об'єктом дослідження.Розроблена методологія охоплює повний цикл OSINT-дослідження: від формування цілей і вибору релевантних інструментів -до збору, аналізу та документування даних.Особлива увага приділяється загрозам, характерним для хмарних сховищ, таким як неправильні конфігурації, компрометація облікових записів, незахищені API, витоки даних та інсайдерські ризики.Представлено приклади OSINTінструментів і технік для виявлення цих загроз (Shodan, Censys, Google Dorks, Have I Been Pwned тощо).Стаття також акцентує увагу на важливості етичного підходу до дослідження, підкреслюючи необхідність дотримання законодавства під час збору інформації з відкритих джерел.Окремо розглянуто переваги OSINT як інструменту безпечної, економічно ефективної та оперативної оцінки рівня захищеності хмарної інфраструктури.Запропонована методологія є цінним практичним інструментом для фахівців із кібербезпеки, аудиторів та дослідників, що дозволяє ефективно виявляти вразливості в Ключові слова: кібербезпека, хмарні сховища, OSINT, розвідка на основі відкритих джерел, безпека даних, вразливості, аналіз ризиків. ВступЕпоха цифрової трансформації характеризується стрімким зростанням обсягів даних та активним переходом організацій до використання хмарних технологій для зберігання та обробки даних.Хмарні технології, зокрема хмарні сховища, завдяки своїй масштабованості, гнучкості та економічній ефективності, стали невід'ємною частиною сучасної ITінфраструктури.Проте, зростаюча залежність від хмарних сервісів також супроводжується новими викликами у сфері кібербезпеки.Неправильні конфігурації, недостатній контроль доступу, людський фактор та складність управління розподіленими хмарними середовищами створюють потенційні можливості для витоку конфіденційної інформації та інших кіберінцидентів [1,2].У цьому контексті, методи розвідки на основі відкритих джерел відіграють все більш важливу роль.OSINT дозволяє здійснювати неінвазивне дослідження інформації, що знаходиться у публічному доступі, для виявлення потенційних вразливостей та оцінки рівня захищеності цільових систем, включаючи хмарні сховища.На відміну від активних методів тестування на проникнення, OSINT не передбачає прямої взаємодії з досліджуваною інфраструктурою, що робить його безпечним та етичним способом отримання цінних розвідувальних даних [3,4].Компанія «TechMagic» у звіті, оновленому на початку 2025 року, вказує, що "86% організацій вже використовують мультихмарний підхід" і "понад 70% компаній перенесли принаймні частину своїх робочих навантажень до публічних хмарних сервісів."Одночасно з цим, згідно звіту компанії від 24 квітня 2025 року під назвою «Must-Know Cloud Security Statistics for 2025», 84% організацій мають принаймні один занедбаний актив, орієнтований на громадськість; 81% компаній з вищезазначеної категорії, мають ці активи з відкритими портами, що часто використовуються.В той же час 61% організацій мають користувача root або власника облікового запису без багатофакторної автентифікації, а менше 10% підприємств зашифрували 80% або більше своїх даних у хмарі.[5] Також, за даними організацій Statista, Cybersecurity Insiders, Check Point, -64% компаній, які приймали учать у дослідженні та впроваджують хмарні технології, назвали втрату/витік даних найбільшою проблемою безпеки хмарних сервісів.
Source: Modern information security
Authors: В. С. Івкова, Р. І. Банах
Institution: Lviv Polytechnic National University
Language: English
Subfield: Information Systems
Field: Computer Science
Domain: Physical Sciences
Open Access status: diamond
OpenAlex ID: W4411798802