CISA SCuBA
A CISA Secure Cloud Business Applications (SCuBA) projektje a vállalati felhőalkalmazások biztonságos konfigurálásához nyújt gyakorlati útmutatókat és automatizált ellenőrzőeszközöket.
A 2022-ben indított program a felhőszolgáltatásokat érintő kibertámadások során feltárt hiányosságokra reagál. Elsősorban az amerikai szövetségi polgári intézmények számára készült, de ajánlásai és nyílt forráskódú eszközei más állami és magánszervezetek számára is elérhetők.
A SCuBA központi elemei a Microsoft 365 és a Google Workspace biztonsági alapkonfigurációi (Secure Configuration Baselines, SCB). Ezek a felhasználói és rendszergazdai jogosultságok, a hitelesítés, az e-mail-biztonság, a külső adatmegosztás és a felhőalkalmazások beállításainak megerősítését támogatják.
A CISA két ingyenes ellenőrzőeszközt biztosít. A ScubaGear a Microsoft 365-környezeteket vizsgálja, többek között az Entra ID, Exchange Online, SharePoint, OneDrive és Teams beállításait. A ScubaGoggles a Google Workspace konfigurációját ellenőrzi. Mindkettő összeveti a tényleges beállításokat a CISA ajánlásaival, és jelentést készít az eltérésekről.
A ScubaConnect az ellenőrzések rendszeres, automatizált futtatását és a jelentések kezelését támogatja. A program emellett útmutatót tartalmaz a helyi és felhőalapú identitáskezelés összehangolásához, valamint a zero trust elveken alapuló architektúrák kialakításához.
Az amerikai szövetségi polgári szervezetek számára a BOD 25-01 irányelv 2025-től kötelező felhőbiztonsági ellenőrzési és jelentéstételi követelményeket is előír.
Európai szempontból a SCuBA különösen a Microsoft 365-öt vagy Google Workspace-t használó közintézményeknek és vállalatoknak lehet hasznos. A rendszeres konfigurációellenőrzés segíthet felismerni azokat a hibás beállításokat, amelyek fiókátvételhez, jogosulatlan hozzáféréshez vagy adatlopáshoz vezethetnek.
