Pilv
Pilv ehk pilvesalvestus on jagatud serverite võrgustik üle maailma. Kasutaja seisukohast on see virtuaalne salvestusruum, millele pääseb juurde igast Interneti-ühendusega seadmest.
•Millised on pilve turvariskid?
Mis on pilvandmetöötlus?
Arvutitehnoloogiate ja -teenuste (pilvesalvestus, rakendused, arvutusvõimsus) pakkumisele ilma otsese ja aktiivse haldamiseta kasutaja poolt viidatakse ühiselt terminiga pilvandmetöötlus.
Seetõttu kuuluvad füüsilised salvestusserverid nn hostimisettevõtetele – pilveteenuse pakkujatele – ja need on nende hallata; nemad vastutavad andmete kättesaadavaks ja ligipääsetavaks tegemise ning pilveserverite ja nende andmete turvalisuse tagamise eest.
Virtuaalne privaatserver (VPS) on kõige levinum pilvemajutuse vorm. Kuigi virtuaalsed serverid jagavad oma ressursse, on nende tarkvara isoleeritud ja ühe VPS-i toimingud ei mõjuta teist VPS-i.
Pilveteenused
Pilvandmetöötluse teenuseid pakutakse kõige sagedamini kolmes režiimis:
•Infrastruktuur teenusena (IaaS)— pilveteenuse pakkuja pakub kliendile arvutusressursse (salvestusruum, võrk, serverid ja virtualiseerimine). Klient saab juurutada ja käivitada mis tahes tarkvara (sh operatsioonisüsteeme), kuid ei halda aluseks olevat pilvetaristut.
•Platform as a Service (PaaS) — tarnija pakub arvutiplatvormi ja ühte või mitut rakendust. Klient ei pea infrastruktuuri looma ega haldama.
•Tarkvara kui teenus (SaaS)— tarnija võimaldab kliendil kasutada pilvetaristus töötavaid rakendusi. Klient ei halda üksikute rakenduste infrastruktuuri ega funktsionaalsust (välja arvatud piiratud rakenduse kasutaja sätted).
Pilvelahenduste mudelid
Vastavalt kasutuselevõtu meetodile võib pilvelahendused jagada järgmisteks osadeks:
•Public cloud (avalik pilv) — on üldsusele mõeldud lahendus tasuta või tellimuse alusel. Juurdepääs pilvelahendusele on võimalik interneti või kohalike arvutivõrkude kaudu.
•Privaatpilv (privaatpilv) — pilveinfrastruktuur, mis on mõeldud eranditult ühele organisatsioonile, olenemata sellest, kas seda haldab sisemiselt või kolmas isik ning hostitud sisemiselt või väliselt. Juurdepääs on võimalik nii interneti kaudu kui ka kohalikus võrgus.
•Hübriidpilv (hybrid cloud)—avalike ja eraõiguslike pilveteenuste kombinatsioon, sageli erinevatelt teenusepakkujatelt. See võimaldab organisatsioonil laiendada pilveteenuse võimsust ja/või võimalusi, ühendades selle või kohandades seda teise pilveteenusega ning salvestades andmeid vastavalt erinevatele klassifikatsioonidele nii era- kui ka avalikes pilvedes.
Millised on pilve turvariskid?
Pilveteenustega seotud turvariskid on tänapäeval oluline teema. Pilvekeskkonna peamised turvariskid hõlmavad:
•Andmete pilve teisaldamisega kaasneb oht kaotada nende üle kontrolli. Kasutajad peavad oma andmete nõuetekohaseks kaitsmiseks usaldama pilveteenuse pakkujat.
•Identimisandmete hooletu käsitlemine võib viia nende kuritarvitamiseni ründajate poolt. See võib põhjustada tundlike andmete lekkimist või volitamata juurdepääsu pilvekontodele.
•Pilveteenused võivad olla DDoS-rünnakute sihtmärgiks, mille eesmärk on viia teenus võrguliikluse ja serveri ressursside ülekoormamise kaudu rivist välja.
•Andmete ebapiisav krüptimine võib põhjustada andmete lekke pilvesalvestuse turberikkumise korral.
•Andmete usaldusväärne varundamine on hädavajalik andmete kadumise või kahjustuste eest kaitsmiseks. Ebapiisavad varukoopiad võivad krahhi või rünnaku korral põhjustada pöördumatut andmekadu.
•Liiga laiad kasutajaõigused võivad põhjustada volitamata juurdepääsu tundlikele andmetele ja suurema väärkasutuse riski.
•Turvajuhtumid võivad ilmneda pilveteenuse pakkuja poolel infrastruktuuri haavatavuste või konfiguratsioonivigade tõttu.