Cloud
Cloud neboli cloudové úložiště je síť sdílených serverů po celém světě. Z pohledu uživatele se jedná o virtuální úložiště, ke kterému lze přistupovat z jakéhokoli zařízení připojeného k internetu.
•Jaká jsou bezpečnostní rizika cloudu?
Co je cloud computing?
Poskytování počítačových technologií a služeb (cloudové úložiště, aplikace, výpočetní výkon) bez přímé a aktivní správy ze strany uživatele se souhrnně označuje termínem cloud computing.
Fyzické servery pro ukládání dat proto vlastní a spravují tzv. hostingové společnosti – poskytovatelé cloudu, kteří jsou zodpovědní za zpřístupnění a dostupnost dat a také za zajištění bezpečnosti cloudových serverů a jejich dat.
Virtuální privátní server (VPS) je nejběžnější formou cloudového hostingu. Ačkoli virtuální servery sdílejí své prostředky, jejich software je izolovaný a operace na jednom VPS neovlivňují jiný VPS.
Cloudové služby
Služby cloud computingu se nejčastěji poskytují ve třech režimech:
•Infrastructure as a Service (IaaS) – poskytovatel cloudových služeb poskytuje zákazníkovi výpočetní zdroje (úložiště, síť, servery a virtualizaci). Zákazník může nasazovat a provozovat libovolný software (včetně operačních systémů), ale nespravuje samotnou cloudovou infrastrukturu.
•Platform as a Service (PaaS) – dodavatel poskytuje výpočetní platformu a jednu nebo více aplikací. Zákazník nemusí vytvářet ani udržovat infrastrukturu.
•Software jako služba (SaaS) – dodavatel umožňuje zákazníkovi využívat aplikace běžící na cloudové infrastruktuře. Zákazník nespravuje infrastrukturu ani funkčnost jednotlivých aplikací (s výjimkou omezených uživatelských nastavení aplikací).
Modely cloudových řešení
Podle způsobu nasazení lze cloudová řešení rozdělit na:
•Public cloud (public cloud) – je řešení určené pro širokou veřejnost zdarma nebo na bázi předplatného. Přístup ke cloudovému řešení je možný prostřednictvím internetu nebo lokálních počítačových sítí.
•Private cloud (soukromý cloud) – cloudová infrastruktura určená výhradně pro jednu organizaci, ať už je spravována interně nebo třetí stranou a hostována interně nebo externě. Přístup je možný přes internet i v lokální síti.
•Hybridní cloud (hybrid cloud) – kombinace veřejných a soukromých cloudových služeb, často od různých poskytovatelů. Organizaci to umožňuje rozšiřovat kapacitu nebo funkce cloudových služeb jejich propojením či přizpůsobením s další cloudovou službou. Zároveň lze ukládat data podle různých úrovní klasifikace jak v soukromém, tak ve veřejném cloudu.
Jaká jsou bezpečnostní rizika cloudu?
Bezpečnostní rizika spojená s cloudovými službami jsou v dnešní době důležitým tématem. Mezi hlavní bezpečnostní rizika cloudového prostředí patří:
•Přesun dat do cloudu s sebou nese riziko ztráty kontroly nad nimi. Uživatelé musí věřit, že poskytovatel cloudových služeb jejich data řádně ochrání.
•Nedbalé zacházení s přihlašovacími údaji může vést k jejich zneužití útočníky. To může mít za následek únik citlivých údajů nebo neoprávněný přístup k cloudovým účtům.
•Cloudové služby se mohou stát terčem DDoS útoků, jejichž cílem je vyřadit službu z provozu zahlcením síťové komunikace a serverových prostředků.
•Nedostatečné šifrování dat může v případě narušení bezpečnosti cloudového úložiště vést k úniku dat.
•Spolehlivé zálohování dat je nezbytné pro ochranu před ztrátou nebo poškozením dat. Nedostatečné zálohování může v případě selhání systému nebo útoku vést k nevratné ztrátě dat.
•Příliš široká uživatelská oprávnění mohou vést k neoprávněnému přístupu k citlivým údajům a ke zvýšenému riziku zneužití.
•Na straně poskytovatele cloudových služeb může dojít k bezpečnostním incidentům v důsledku zranitelností infrastruktury nebo chyb v konfiguraci.