Риски использования облачных технологий

В свою очередь, компания должна обезопасить  свои данные от кражи, реализовав следующие  меры защиты: определение категории данных, передаваемых в облако, и обеспечение шифрования для наиболее критичных из них; одним из факторов, влияющих на вероятность возникновения инцидентов, связанных с кражей информации, является уровень преступности в регионе, в котором располагается облако. Исходя из этого, клиент еще на этапе выбора поставщика услуг должен знать, где географически расположены ЦОД провайдера и размещаются резервные копии данных; если же клиент приобретает услугу предоставления среды разработки из облака, он должен обеспечить маскирование передаваемых данных.

Риски, с которыми сталкивается организация (рассмотрим на примере организации, занимающейся интернет-торговлей), использующая в своей работе «облачные технологии», представлены на рисунке 1.

 

    Потеря данных:                                                       Кибер-преступления:

- поломка «облачного»  оборудования                            - кража данных (паролей,               

- нарушения работы провайдера                                     баз данных и др.)

- искажение информации                                                 - вирусные атаки

- утечка информации, риск остановки бизнес-процессов;

Рисунок 1 Риски использования «облачных технологий»

Все риски, с  которыми сталкивается организация, занимаясь  интернет-торговлей, можно  представить  в виде следующей схемы:

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Заключение

При использовании «облачных технологий», предприятие может значительно  эффективнее использовать свои возможности. Данная инновация помогает сэкономить на приобретении дорогостоящего программного обеспечения и техники. Но в работе с документами по удаленному доступу могут возникать различные трудности. Организация сталкивается с рисками потери важной информации, документации, базами данных и прочим из-за возможных потерь данных на облачных серверах, в результате вирусной атаки, краже паролей кибер-приступниками и прочим. Применение cloud-технологий по любой из моделей, будь то PaaS, IaaS или SaaS, не избавляет от необходимости оценивать и принимать решения по минимизации рисков, присущих классической ИТ-инфраструктуре. Наоборот, переход к использованию облаков добавляет новые риски, снижение которых зависит уже не только от организации, но и от ее провайдера. В связи с этим и поставщику услуг, и организации очень важно понимать возникающие вопросы информационной безопасности и совместно находить их решения в рамках установленных договоренностей.

Цель  данной работы достигнута и задачи, поставленные в проекте, выполнены.

 

 

 

 

 

 

 

Список литературы

1. http://softlab.pp.ua/article/333-oblachnye-vychisleniya-vitayut-v-oblakax.html статья «Облачные вычисления  витают в облаках»

2. http://cloudzone.ru/

3. http://istergul.ru/?p=74 статья «Облачные  вычисления от гигантов IT-рынка»

4. http://www.smart-cloud.org/sorted-articles/44-for-all/96-cloud-computing-plus-minus статья "Облачные вычисления - достоинства  и недостатки»

5. http://www.itbestsellers.ru/experts/detail.php?ID=16970 статья «Проблемы безопасности  облачных вычислений»

6. http://www.bytemag.ru/articles/detail.php?ID=17758 статья «Безопасность для облачных  вычислений»