Каковы риски безопасности облачных вычислений?

Облачные вычисления(Cloud computing) — одна из самых горячих технологических тенденций в наши дни. От простых решений для хранения данных до комплексных корпоративных приложений — многие вычисления перемещаются в облако.

Но поскольку наши данные все чаще хранятся на удаленных серверах по всему миру, необходимо задаться вопросом: действительно ли облачные вычисления безопасны?

Как именно ваши данные хранятся в облачных приложениях? Может ли он быть доступен другим? Каковы риски безопасности облачных вычислений? Вот полный обзор.

Облачные вычисления 101

Обычно ваш компьютер может работать настолько хорошо, насколько позволяет его аппаратное обеспечение. Если вам нужно больше места для хранения или вычислительной мощности, вам необходимо обновить свой компьютер. Но с уменьшением стоимости подключения к Интернету появился еще один вариант — облако.

Основная предпосылка облачных вычислений(basic premise of cloud computing) довольно проста. Вместо того, чтобы запускать сложные программы и хранить файлы на своем компьютере, вы запускаете их на удаленном сервере. Этот удаленный сервер называется облаком и отвечает за предоставление вам вычислительных ресурсов через сеть.

Наиболее очевидными примерами этого являются облачные хранилища, такие как Google Drive или Dropbox(Google Drive or Dropbox) . Эти облачные приложения предоставляют вам выделенный объем хранилища, который вы можете использовать для хранения своих собственных файлов. Поскольку это хранилище не исходит от вашего ПК, эти файлы в безопасности, даже если ваш персональный компьютер поврежден или сломается.

Конечно, это только царапает основы. Облачные(Cloud) сервисы идут гораздо дальше, чем просто удаленное хранилище, предлагая все, от веб-хостинга до полностью удаленных приложений. Такие сервисы, как Microsoft Azure и Amazon AWS , используются предприятиями по всему миру для запуска всевозможных вычислительных приложений.

Преимущества облачных вычислений

Есть много преимуществ облачных вычислений по сравнению с традиционными приложениями.

Основным преимуществом является избыточность(redundancy) . Данные, хранящиеся физически на одном персональном устройстве, могут быть уничтожены из-за любой технической проблемы, что требует часов работы и важной информации. Облако, с другой стороны, использует несколько серверов, разбросанных по разным географическим точкам, что делает практически невозможной потерю данных.

Вторым большим преимуществом является масштабируемость(scalability) . Для корпоративных приложений может быть очень сложно приобрести дополнительные вычислительные ресурсы для обработки дополнительной нагрузки в традиционных конфигурациях. Это требует вложений в дополнительные аппаратные мощности(hardware capacity) , которые большую часть времени не используются.

С помощью облачных вычислений приложения могут запрашивать больше ресурсов по мере необходимости, платя только за используемую мощность. Это делает запуск масштабируемого приложения очень экономичным, не говоря уже о простоте реализации.

Уязвимости облачных вычислений(Cloud Computing)

Мы уже видели многочисленные преимущества облачных вычислений. От доступности до избыточности — в использовании облачного сервиса есть много хороших моментов. В то же время, однако, есть и несколько недостатков.

Основная проблема(principal concern) — безопасность данных. Поскольку ваши данные хранятся на общедоступном сервере, их безопасность не зависит от вас. Компания, управляющая облачным сервисом(cloud service) (и ее серверами), имеет полный контроль над вашей информацией.

В некотором смысле, это более безопасно, чем персональный компьютер. Один аппаратный сбой(hardware fault) не может поставить под угрозу все ваши данные. Но в то же время он также подвергает информацию внешним угрозам. Взлом, который скомпрометирует облачные серверы, может привести к утечке ваших личных данных.

Что еще более важно, вам нужно доверять самому поставщику облачных услуг(cloud service provider) , чтобы уважать вашу конфиденциальность. А в наш век больших данных(Big Data) это вряд ли является данностью. Технологические гиганты регулярно подвергаются критике за нарушение конфиденциальности пользовательских данных, к которым у них есть доступ, что делает хранение важной информации в облаке рискованным.

Кроме того, есть уязвимости безопасности, которым подвержены даже облачные сервисы. Как и любой веб-сервис, облачные вычисления могут подвергаться атакам распределенного отказа в обслуживании(Distributed-Denial-of-Service) ( DDoS ), которые наносят ущерб его возможностям. Это вынуждает затронутую службу отключаться, делая ваше приложение недоступным в течение неизвестного периода времени.

Минимизация риска

Итак(Okay) , облачные вычисления потенциально уязвимы. Что тогда, решение? Стоит ли полностью отказаться от использования облачных сервисов?

Конечно, нет. Несмотря на все теоретические риски безопасности, присущие облачным вычислениям(cloud computing) , это практически одна из самых безопасных форм вычислений. Благодаря избыточности на облачных серверах существует очень мало точек отказа.

Потеря или кража данных(Data loss or theft) из облачного сервиса(cloud service) требует катастрофы, а не пролитой чашки чая, которая может означать гибель информации, хранящейся на вашем ноутбуке. Хакерам также обычно сложнее взломать систему, поскольку поставщики облачных(cloud service) услуг, как правило, используют более эффективные меры безопасности, чем ПК.

Персональные компьютеры также могут стать жертвами атак программ-вымогателей, которые блокируют ваши личные данные и требуют оплаты(demand payment) в криптовалютах, чтобы предоставить вам доступ. Другие вредоносные программы могут просто сразу повредить все файлы, что делает облачные вычисления еще более незаменимыми.

Чтобы повысить безопасность собственных данных, можно использовать шифрование. Для баз данных и служб облачного хранения зашифруйте данные в своей системе перед загрузкой. Для целых приложений, работающих вне облака, попробуйте службы, которые позволяют шифровать используемую информацию(encrypt the information) . Таким образом, даже взлом или утечка данных не представляют опасности для ваших личных данных. 

Безопасны ли облачные вычисления?

Спрашивать, безопасны ли облачные вычисления, все равно, что спрашивать, безопасны ли полеты для путешествий. По статистике, это самая безопасная форма, хотя, конечно, нет ничего полностью безрискового.

Наибольшие риски для безопасности облачных(Cloud) вычислений представляют не хакеры или технические сбои, а преднамеренное неэффективное управление. Природа облачных серверов очень затрудняет проникновение хакеров и фактически гарантирует защиту от аппаратных сбоев.

Единственное, что может поставить под угрозу данные в облаке, — это сам поставщик услуг(service provider) . И хотя такие технологические гиганты, как Google или Amazon(Google or Amazon) , зарекомендовали себя как надежные компании в этой нише, складывать все яйца в одну корзину — не лучшая идея.

Простые меры, такие как шифрование ваших данных и доверие поставщикам облачных услуг с прозрачной политикой конфиденциальности,(privacy policy) могут помочь защитить ваши файлы и другую информацию от нежелательного доступа. Если вы будете держать ухо востро, можно легко снизить риски безопасности облачных вычислений(cloud computing) и воспользоваться их преимуществами.



About the author

Я компьютерный техник с более чем 10-летним опытом, в том числе 3 года в качестве 店員. У меня есть опыт работы с устройствами Apple и Android, и я особенно хорошо разбираюсь в ремонте и обновлении компьютеров. Я также люблю смотреть фильмы на своем компьютере и использовать свой iPhone для съемки фотографий и видео.



Related posts