Sigurnost u oblaku uključuje osiguranje aplikacija i podataka u okruženjima oblaka — razumijevanje modela dijeljene odgovornosti, osiguranje identiteta i pristupa, podataka, mreže, konfiguracije, i izbjegavanje oblačnih specifičnih pogrešnih konfiguracija (vodeći uzrok oblačnih prekršaja).
The cloud provider secures the CLOUD (infrastructure, hardware, managed services);
YOU secure what's IN the cloud (your data, access config, app security, configurations):
→ know the BOUNDARY — what the provider handles vs what you must
→ MOST cloud breaches are CUSTOMER MISCONFIGURATIONS, not provider failures
→ understand your responsibilities (a common source of confusion and breaches).
IDENTITY & ACCESS (IAM) → least privilege; strong auth/MFA; roles not long-lived keys;
the #1 cloud security area (overly-broad permissions = big risk)
DATA → encrypt at rest and in transit; manage keys; classify/protect sensitive data
NETWORK → private networks/VPCs; security groups/firewalls; don't expose resources publicly
(e.g. public storage buckets / databases — a top breach cause)
CONFIGURATION → secure configs; avoid insecure defaults; INFRASTRUCTURE AS CODE (reviewable,
consistent)
⚠️ MISCONFIGURATION is the leading cause of cloud breaches:
→ public storage buckets (S3) exposing data; open databases; over-permissive IAM;
exposed management interfaces
✓ Use posture management / config scanning tools (CSPM); audit configurations
✓ Monitor/log (CloudTrail etc.); secure secrets; secure CI/CD and supply chain
✓ Compliance (data residency, regulations); secure multi-tenancy
Razumijevanje ključnih razmatranja za sigurnost u oblaku je vrijedna znanja za senior razinu jer većina aplikacija sada radi u oblaku, a sigurnost u oblaku ima specifična razmatranja (i česte greške) koje se razlikuju od tradicionalne sigurnosti, pa je važno za osiguranje modernih sustava.
Razumijevanje modela dijeljene odgovornosti je temeljno: davatelj oblačnih usluga osigurava bazičnu infrastrukturu, ali vi ste odgovorni za osiguranje svojih podataka, konfiguracije pristupa i aplikacije — i kritični uvid je da većina oblačnih prekršaja potječe od pogrešnih konfiguracija korisnika, a ne od neuspjeha davatelja usluge, pa je poznavanje svojih odgovornosti bitno (čest izvor zabune koji vodi do prekršaja).
Razumijevanje ključnih područja — identiteta i pristupa (IAM) kao #1 zabrinutosti (najmanja dovoljna dozvola, MFA, uloge umjesto dugotrajnih ključeva, budući da su preširokomohne dozvole veći rizik), sigurnosti podataka (enkripcija mirovanja i tijekom prijenosa, upravljanje ključevima), sigurnosti mreže (privatne mreže/VPC, ne izlaganje resursa javnosti), i konfiguracije (sigurne konfiguracije, Infrastructure as Code za pregljednu konzistentnost) — pokriva dimenzije sigurnosti u oblaku.
Najvažnije, razumijevanje da je pogrešna konfiguracija vodeći uzrok oblačnih prekršaja — javni spremnici pohrane koji izlažu podatke, otvorene baze podataka, preširoke dozvole IAM, izložena sučelja — je kritično praktično znanje, budući da te pogrešne konfiguracije uzrokuju mnogo stvarnih, visoko-profil prekršaja, a rješavanje ih (sa alatima za skeniranje konfiguracije/CSPM, revizijom, nadzorem) je bitno.
Budući da većina modernih aplikacija radi u oblaku i sigurnost u oblaku ima specifična razmatranja (model dijeljene odgovornosti, IAM, i posebno greške u konfiguraciji koje uzrokuju većinu prekršaja), i budući da je razumijevanje toga važno za osiguranje oblačnih sustava, razumijevanje ključnih razmatranja sigurnosti u oblaku je vrijedna znanja za senior razinu — važno za modernu stvarnost oblačnog postavljanja, adresiranje specifičnih zabrinutosti i čestih grešaka (posebno pogrešnih konfiguracija) sigurnosti u oblaku, i refleksija sigurnosne svijesti očekivane za senior uloge odgovorne za sustave koji se izvode u oblačnim okruženjima gdje je pogrešna konfiguracija korisnika dominantan uzrok prekršaja.