Chmura
Chmura, czyli pamięć w chmurze, to sieć współdzielonych serwerów na całym świecie. Z punktu widzenia użytkownika jest to wirtualna pamięć masowa, do której można uzyskać dostęp z dowolnego urządzenia podłączonego do Internetu.
•Co to jest chmura obliczeniowa?
•Jakie są zagrożenia bezpieczeństwa związane z chmurą?
Co to jest chmura obliczeniowa?
Udostępnianie technologii i usług komputerowych (przechowywanie w chmurze, aplikacje, moc obliczeniowa) bez bezpośredniego i aktywnego zarządzania przez użytkownika jest określane zbiorczo terminem chmura obliczeniowa.
W związku z tym fizyczne serwery pamięci masowej są własnością tak zwanych firm hostingowych – dostawców usług w chmurze – i przez nie zarządzane; są oni odpowiedzialni za udostępnianie danych oraz za zapewnienie bezpieczeństwa serwerów w chmurze i przechowywanych na nich danych.
Wirtualny serwer prywatny (VPS) jest najczęstszą formą hostingu w chmurze. Chociaż serwery wirtualne współdzielą swoje zasoby, ich oprogramowanie jest odizolowane, a operacje na jednym serwerze VPS nie wpływają na inny VPS.
Usługi w chmurze
Usługi chmury obliczeniowej są najczęściej świadczone w trzech trybach:
•Infrastruktura jako usługa (IaaS)— dostawca chmury zapewnia klientowi zasoby obliczeniowe (pamięć masową, sieć, serwery i wirtualizację). Klient może wdrażać i uruchamiać dowolne oprogramowanie (w tym systemy operacyjne), ale nie zarządza infrastrukturą chmurową.
•Platform as a Service (PaaS) — dostawca zapewnia platformę obliczeniową i co najmniej jedną aplikację. Klient nie musi tworzyć infrastruktury ani jej utrzymywać.
•Oprogramowanie jako usługa (SaaS)— dostawca pozwala klientowi korzystać z aplikacji działających na infrastrukturze chmurowej. Klient nie zarządza infrastrukturą ani funkcjonalnością poszczególnych aplikacji (poza ograniczonymi ustawieniami użytkowników aplikacji).
Modele rozwiązań chmurowych
Ze względu na sposób wdrożenia, rozwiązania chmurowe można podzielić na:
•Public cloud (chmura publiczna)—to rozwiązanie przeznaczone dla ogółu społeczeństwa za darmo lub na zasadzie subskrypcji. Dostęp do rozwiązania chmurowego jest możliwy przez internet lub lokalne sieci komputerowe.
•Chmura prywatna (private cloud) — infrastruktura chmurowa przeznaczona wyłącznie dla jednej organizacji, niezależnie od tego, czy jest zarządzana wewnętrznie, czy przez stronę trzecią i hostowana wewnętrznie lub zewnętrznie. Dostęp jest możliwy przez internet oraz w sieci lokalnej.
•Chmura hybrydowa (hybrid cloud)—połączenie publicznych i prywatnych usług w chmurze, często od różnych dostawców. Dzięki temu organizacja może rozszerzyć pojemność i/lub możliwości usługi w chmurze poprzez scalenie lub dostosowanie jej do innej usługi w chmurze i przechowywanie danych zgodnie z różnymi klasyfikacjami zarówno w chmurach prywatnych, jak i publicznych.
Jakie są zagrożenia bezpieczeństwa związane z chmurą?
Zagrożenia bezpieczeństwa związane z usługami w chmurze są obecnie ważnym tematem. Do głównych zagrożeń bezpieczeństwa środowiska chmurowego należą:
•Przeniesienie danych do chmury wiąże się z ryzykiem utraty nad nimi kontroli. Użytkownicy muszą zaufać dostawcy usług w chmurze, że odpowiednio chroni ich dane.
•Nieostrożne postępowanie z poświadczeniami może prowadzić do ich nadużycia przez atakujących. Może to prowadzić do wycieku poufnych danych lub nieautoryzowanego dostępu do kont w chmurze.
•Usługi w chmurze mogą być celem ataków DDoS, których celem jest wyłączenie usługi z działania poprzez przeciążenie ruchu sieciowego i zasobów serwera.
•Nieodpowiednie szyfrowanie danych może prowadzić do wycieku danych w przypadku naruszenia bezpieczeństwa pamięci masowej w chmurze.
•Niezawodna kopia zapasowa danych jest niezbędna, aby chronić przed utratą lub uszkodzeniem danych. Niewystarczające kopie zapasowe mogą spowodować nieodwracalną utratę danych w wyniku awarii lub ataku.
•Zbyt szerokie uprawnienia użytkowników mogą prowadzić do nieautoryzowanego dostępu do poufnych danych i zwiększonego ryzyka nadużyć.
•Incydenty bezpieczeństwa mogą wystąpić po stronie dostawcy usług w chmurze z powodu luk w zabezpieczeniach infrastruktury lub błędów konfiguracji.