Cloud
Cloud alebo cloudové úložisko je sieť zdieľaných serverov po celom svete. Z pohľadu používateľa ide o virtuálne úložisko, ku ktorému je možné pristupovať z akéhokoľvek zariadenia pripojeného na internet.
•Aké sú bezpečnostné riziká cloudu?
Čo je cloud computing?
Pojmom cloud computing sa súhrnne označuje poskytovanie počítačových technológií a služieb (cloudové úložisko, aplikácie, výpočtový výkon) bez priamej a aktívnej správy používateľom.
Fyzické úložné servery vlastnia a spravujú takzvané hostingové spoločnosti – poskytovatelia cloudu, ktorí sú zodpovední za sprístupňovanie údajov a tiež za zaistenie bezpečnosti cloudových serverov a ich dát.
Najbežnejšou formou cloudového hostingu je virtuálny súkromný server (VPS). Hoci virtuálne servery zdieľajú svoje zdroje, ich softvér je izolovaný a operácie na jednom VPS neovplyvňujú iný VPS.
Cloudové služby
Služby cloud computingu sa najčastejšie poskytujú v troch režimoch:
•Infraštruktúra ako služba (IaaS) – poskytovateľ cloudu poskytuje zákazníkovi výpočtové zdroje (úložisko, sieť, servery a virtualizáciu). Zákazník môže nasadiť a spustiť akýkoľvek softvér (vrátane operačných systémov), ale nespravuje základnú cloudovú infraštruktúru.
•Platforma ako služba (PaaS) – dodávateľ poskytuje výpočtovú platformu a jednu alebo viac aplikácií. Zákazník nemusí vytvárať a udržiavať infraštruktúru.
•Softvér ako služba (SaaS) – dodávateľ umožňuje zákazníkovi používať aplikácie bežiace na cloudovej infraštruktúre. Zákazník nespravuje infraštruktúru ani funkcionalitu jednotlivých aplikácií (okrem obmedzených používateľských nastavení aplikácie).
Modely cloudových riešení
Podľa spôsobu nasadenia možno cloudové riešenia rozdeliť na:
•Verejný cloud – je riešenie určené pre širokú verejnosť, ktoré je dostupné zadarmo alebo na báze predplatného. Prístup ku cloudovému riešeniu je možný cez internet alebo lokálne počítačové siete.
•Súkromný cloud – cloudová infraštruktúra určená výhradne pre jednu organizáciu, ktorá môže byť spravovaná interne alebo treťou stranou a hosťovaná interne alebo externe. Prístup je možný cez internet a v lokálnej sieti.
•Hybridný cloud – kombinácia verejných a súkromných cloudových služieb, často od rôznych poskytovateľov. To umožňuje organizácii rozšíriť kapacitu a/alebo možnosti cloudovej služby jej zlúčením alebo prispôsobením inej cloudovej službe a ukladaním údajov podľa rôznych klasifikácií v súkromných aj verejných cloudoch.
Aké sú bezpečnostné riziká cloudu?
Bezpečnostné riziká spojené s cloudovými službami sú v dnešnej dobe dôležitou témou. Tu sú hlavné bezpečnostné riziká cloudového prostredia:
•Presun údajov do cloudu so sebou prináša riziko straty kontroly nad týmito údajmi. Používatelia musia dôverovať poskytovateľovi cloudových služieb, že náležite ochráni ich údaje.
•Neopatrné zaobchádzanie s prihlasovacími údajmi môže viesť k ich zneužitiu útočníkmi. To môže viesť k úniku citlivých údajov alebo neoprávnenému prístupu ku cloudovým účtom.
•Cloudové služby môžu byť terčom útokov DDoS, ktorých cieľom je vyradiť službu z prevádzky preťažením sieťovej komunikácie a serverových zdrojov.
•Nedostatočné šifrovanie údajov môže viesť k úniku údajov pri narušení zabezpečenia cloudového úložiska.
•Spoľahlivé zálohovanie údajov je nevyhnutné na ochranu pred stratou alebo poškodením údajov. Nedostatočné zálohovanie môže spôsobiť nezvratnú stratu údajov pri zlyhaní alebo útoku.
•Príliš široké používateľské povolenia môžu viesť k neoprávnenému prístupu k citlivým údajom a zvýšenému riziku zneužitia.
•Na strane poskytovateľa cloudových služieb sa môžu vyskytnúť bezpečnostné incidenty v dôsledku zraniteľností infraštruktúry alebo chýb konfigurácie.