"Bulutli saqlash" nima va u nima uchun kerak

Ilova orqali bulutli Mail ru-dan qanday foydalanish
Bulutni brauzer orqali emas, balki barcha mashhur kompyuter platformalari, shuningdek, smartfonlar uchun o'rnatilishi mumkin bo'lgan dasturlar yordamida ishlatish yanada qulayroq. Ilovalardan foydalanishning afzalliklaridan biri shundaki, siz 32 Gb gacha bo'lgan hajmdagi fayllarni yuklashingiz mumkin. Ilovadan qanday foydalanish kerak:
Mail.ru kompaniyasining o'zi ta'kidlaganidek, bulutli xizmatidan foydalangan holda, foydalanuvchi endi shaxsiy ma'lumotlarning xavfsizligi haqida tashvishlanmasligi kerak va ular har qanday qurilmada doimo "qo'lida" bo'lishadi. Biz faqat o'z so'zimizni qabul qilishimiz va / yoki ushbu bayonotning to'g'riligini tekshirishimiz mumkin.
"Menimcha, biz tarmoqqa, bulutlarga qancha ko'p ma'lumot yuboradigan bo'lsak, shunchalik ozroq nazorat qilamiz."
Bulutli xotiraga ishonishingiz mumkinmi?
O'ylaymanki, ko'pchilik birinchi savolga salbiy, ikkinchi savolga ijobiy javob beradi.
Hozirgi vaqtda bulutli xizmatlar shunchalik keng tarqalgan va etakchi kompyuterlar ishlab chiqaruvchilari va turli xil asbob-uskunalar bilan chambarchas birlashtirilgan bo'lib, ko'pchilik ularning ma'lumotlari qaerda saqlanishi va ular bilan nima sodir bo'lishi mumkinligini o'ylamaydilar.
Bulutlar shunchalik qo'rqinchli va bizning uy kompyuterlarimiz shunchalik xavfsizmi?
Keling, Stivning dalillarini ko'rib chiqaylik.
Birinchi dalil "bulutlarda hech narsa sizga tegishli emas". Siz yaratgan ma'lumotlar, ayniqsa o'zingiz haqingizdagi ma'lumotlar (shaxsiy ma'lumotlar), qaerda bo'lishidan qat'i nazar, har doim sizga tegishli. Uni saqlash uchun bulut xizmatiga o'tkazib, siz uning egasiga ma'lumotlarga bo'lgan huquqlarni o'tkazmaysiz. Bu sizniki edi va shunday bo'lib qolmoqda.
Ikkinchi dalil - "biz tarmoqqa, bulutlarga qancha ko'p ma'lumot yuborsak, biz shunchalik ozroq nazorat qilamiz". Siz bunday holatga duch kelganmisiz: siz kompyuterni yuklamoqchimisiz, u ishga tushmayapti va qulfni ochish uchun pul to'lash taklifi ekranda ko'rinadi yoki siz faylga kirayapsizmi, lekin u shifrlangan va yana parolni hal qilish uchun yana ma'lum miqdorni talab qilasizmi? Dunyo bo'ylab millionlab kompyuterlar yuqtirilgan va botnetlarning bir qismidir. Ehtimol, sizning kompyuteringiz endi sizning nazorati ostida emas va shunga mos ravishda undagi barcha ma'lumotlar.


Bizda bulutli xizmatlarga ishonmaslik uchun biron bir sabab bormi?
Nazariya ma'lumotni himoya qilish uchun uning maxfiyligi, yaxlitligi va mavjudligini ta'minlash zarurligini o'rgatadi. Keling, bulutlardan foydalanganda ushbu xususiyatlar ta'minlanganligini ko'rib chiqaylik.
Huquqiy jihatlar
Bulutli xizmatdan foydalanuvchi shartnomalari deyarli hech qachon sizning ma'lumotlaringizning maxfiyligi va yaxlitligini saqlash majburiyatini olmaydi. Tashkilotlar esda tutishlari kerakki, PD operatorlari sifatida ular qayta ishlash bo'yicha barcha talablarga javob berishlari kerak va bu bulutda har doim ham mumkin emas.
Bundan tashqari, yaqin kelajakda Rossiya hududida bo'lmagan ma'lumotlar bazalarida shaxsiy ma'lumotlarni saqlashni taqiqlash kuchga kirishi kerak (ushbu qoidalar 2016 yil 1 sentyabrdan kuchga kirishi kerak, garchi ushbu muddat 2015 yil 1 sentyabrga ko'chirilishi faol ravishda lobbi qilingan bo'lsa). .).
Bir qarashda, bulutli xizmatning mavjudligi jihatidan hamma narsa yaxshi. Bulutli xizmat ko'rsatuvchi provayderlarning aksariyati yuqori xizmat ko'rsatish imkoniyatini kafolatlaydi. Keling, bulutli provayderning mas'uliyati qaerda tugashini va Internetga kirish qurilmalaringiz bilan qaerda ekanligingizni aniqlaylik.
Bulutda saqlangan ma'lumotlaringiz siz uchun mavjud bo'lmasligi uchun o'nlab sabablar mavjud, bulut xizmatining o'zi esa to'liq ishlaydi. Shuning uchun bulutli xizmatning haqiqiy mavjudligi foydalanuvchi shartnomasida ko'rsatilgan raqamlardan ancha past.
Bunga G'arbning Rossiyaga qarshi sanktsiyalari bilan bog'liq xatarlar qo'shildi. Ko'pchilik, AQSh prezidentining Qrimga qarshi qo'shimcha sanktsiyalar to'g'risidagi farmoni haqida eshitgan deb o'ylayman, uning oqibatlari yarim orolda Gmail, Skype yoki iCIoud kabi xizmatlarning bloklanishi bo'lishi mumkin. Hozirgi qiyin siyosiy muhitda siz bulutli xizmatdan uzilib qolmasligingizga amin bo'lishingiz mumkin emas, ayniqsa ushbu xizmat Amerika kompaniyasi tomonidan taqdim etilsa.
Keling, bulutdagi ma'lumotlarning yaxlitligi va maxfiyligini ta'minlash bilan haqiqiy vaziyat qanday ekanligini baholashga harakat qilaylik.
Ushbu provayder ma'lumotlarning ushbu xususiyatlarini ta'minlash bo'yicha rasmiy majburiyatlarga ega emasligiga qaramay, barcha taniqli jahon IT-kompaniyalari bulutli xizmatlarni tashkil qilishda ularga ruxsatsiz kirish va texnik sabablarga ko'ra yo'q qilishdan etarlicha yuqori darajani ta'minlaydilar. O'sha. Hujumchilar bulut provayderi resurslariga to'g'ridan-to'g'ri hujum qilish orqali muvaffaqiyat qozonishlari ehtimoldan yiroq emas. Garchi, ular aytganidek, keksa ayol uchun teshik bor, buni vaqti-vaqti bilan ommaviy axborot vositalarida yirik IT-kompaniyalar va Internet-xizmatlardan foydalanuvchi ma'lumotlarining tarqalishi haqidagi baland ovozli bayonotlar tasdiqlaydi.
Internet xizmatlarining asosiy zaifligi deyarli faqat parolni autentifikatsiya qilish va unutilgan autentifikatsiya ma'lumotlarini tiklash uchun to'liq ishonchli bo'lmagan usullardan - login va parollardan (birinchi navbatda elektron pochta orqali) foydalanish bilan bog'liq. Biroq, so'nggi yillarda autentifikatsiya ma'lumotlarini qayta tiklash nuqtai nazaridan autentifikatsiya ma'lumotlarini murakkablashtirish tendentsiyasi kuzatilmoqda.
Bulutli xizmatlarni ulashda tashkilotlar zudlik bilan qandaydir ikki faktorli autentifikatsiya mexanizmini amalga oshirishda qatnashishlari kerak. Hozirgi vaqtda axborot xavfsizligi nuqtai nazaridan bulutli xizmatlarning etukligi yomon. Ularda siz autentifikatsiya qilishning keng spektrlarini, juda moslashuvchan kirishni boshqarish tizimini, SIEM tizimlarini qo'llab-quvvatlagan holda voqea rivojlangan auditi, kriptografiya bilan ishlash uchun o'rnatilgan vositalarni va boshqalarni topa olmaysiz.
Agar siz bulutli xizmat ko'rsatuvchi provayderingizga ishonmasangiz yoki bulutdagi ma'lumot uchun qo'shimcha himoya qilishni xohlasangiz, murojaat qilishingiz kerak. Ushbu himoya usuli, agar siz bulutdagi ma'lumotlarni qayta ishlashni rejalashtirmasangiz (masalan, fotosuratni yoki matnni tahrir qilsangiz), faqat ma'lumotlarni asl nusxasida saqlashingiz va uzatishingiz mumkin.
Shu bilan birga, kriptografik kalitlarni tarqatish va boshqarishdagi qiyinchiliklarni (ayniqsa, yirik tashkilotlar uchun) va harakatchanlikdagi yo'qotishlarni hisobga olish kerak (ma'lumotlarga kirish uchun sizning qurilmangizda xavfsiz tarzda saqlangan zamonaviy kriptografik kalit bo'lishi kerak va bu texnik yoki texnologik muammolarni keltirib chiqarishi mumkin) ...
Ha, bulutli xizmatlarga ishonmasligimiz uchun sabablar bor. Ha, ma'lumotlar xavfsizligiga katta mablag 'kiritadigan yirik tashkilotlar o'zlarining ma'lumot markazlarida ma'lumotni bulutga qaraganda yuqori darajada himoya qilishlari mumkin.
Ammo shu bilan birga, bulutli xizmatlardan foydalanish faqat kengayishi aniq. U yoki bu IT xizmatini yaratish va uni ish tartibida saqlash haqida o'ylashning hojati yo'q bo'lganda qulay, ammo bulutlardan bir zumda foydalanishingiz mumkin.
O'xshashlik bilan, ko'pchilik kekni o'zi pishirgandan ko'ra sotib olishni afzal ko'rishadi. Bundan tashqari, bulutli xizmat, qoida tariqasida, xizmat parametrlarini tezda o'zgartirishga imkon beradi, bu nafaqat qulay, balki aksariyat tashkilotlar uchun bu biznes talablarining o'zgarishi tezligida talab qilinadi. Shuni ham ta'kidlash kerakki, bulutli xizmatlar uyali aloqa foydalanuvchilari uchun juda moslashadi va biz ham o'zimiz ham har yili mobil aloqaga aylanib bormoqdamiz.
Shuning uchun, siz bulutlarga ishonasizmi yoki yo'qmi, ular allaqachon kirib kelgan yoki yaqinda sizning hayotingizga kiradi. Bulutlarga qanday ma'lumotlarni ishonib topshirishga tayyormiz va ushbu maqolada muhokama qilgan xatarlarni minimallashtirish haqida hoziroq o'ylab ko'rishga arziydi.
Anatoliy Skorodumov