ProstoTECH - Новости современных технологий 2017 года

Последние новости

19:21
Эксперт назвал критический дефицит, угрожающий стройкам
19:25
Определились лучшие компании в рейтинге работодателей России
08:51
Россияне в январе стали покупать меньше книг - исследование Тинькофф Касса
18:43
5 главных инноваций в строительстве
21:08
Первая влюбленность: как вести себя родителям? Рассказывает эксперт
20:28
Применение антикоррозионных материалов О3-Коутингс на объектах ГК «АВТОДОР» продлено на 1 год
18:13
В 2023 году россияне чаще всего заказывали цыпленка-бройлера
11:18
Riot Games рассказала о планах по развитию League of Legends и Valorant в 2024 году
12:12
Новые филиалы Интерлизинга открылись в Орске и Иванове
09:25
Эксперты сервиса Актион Кадры пояснили, что запрет на увольнение одинокого родителя не тотальный
21:14
Рынок многоквартирной недвижимости
20:30
Проверить автовладельца можно через сервис «Автокод»
20:28
EmplDocs и Hopper IT: HR-автоматизация без текучки кадров и утечек данных
21:42
Компания Melsytech представила новинки в области аппаратной косметологии на выставке по эстетической медицине «SAM-expo 2024»
21:35
Золотая Неделя молодежной моды/осень 2023 состоялась в Москве в отеле Hilton Ленинградская в конце ноября
13:44
«В ЦДКЖ одни из лучших в столице свет и звук» - считает оперный и эстрадный певец Дмитрий Галихин
19:59
Аквариус получил ESG-рейтинг на уровне «А.esg»
19:12
Фишинговые письма - частый вид мошенничества, предупреждают эксперты Спецсвязи
16:35
Огнезащитные вспучивающиеся покрытия — новая эра пожаробезопасности
23:31
Работа.ру и СберНПФ: россияне рассказали о работе мечты для студентов
23:24
Специалисты KAMA TYRES дали рекомендации по эксплуатации ЦМК шин
19:13
Больше с меньшими трудовыми затратами: строители рассказали о профессиональных приоритетах в 2024 году
15:30
Алексей Кузовкин перечислил способы исключения слежки в браузерах
20:23
Компания «Р7» активно осваивает рынок Беларуси
21:18
Бренд одежды +size Mono-Stil создал собственный YouTube-канал
16:07
Художник из Петербурга намерен за один день побить два мировых рекорда
17:35
BetBoom Dacha Dubai 2024: первый турнир по Dota 2 в ОАЭ
20:30
Известная певица и актриса Мария Буторина отправилась в Тюмень, чтобы поздравить победителей лотереи
19:06
Любовь стала главной темой музыкального спектакля «Ночь счастливых надежд» Татьяны Тур
16:08
В России увеличилось потребление детского питания
13:42
К 2025 году две трети российских компаний планируют перейти на отечественное программное обеспечение
16:37
Алексей Кузовкин рассказал, как сделать работу с облачным сервисом безопасной
19:30
Как использовать потенциал цифрового строительства
Больше новостей
» » Алексей Кузовкин рассказал, как сделать работу с облачным сервисом безопасной
-

Алексей Кузовкин рассказал, как сделать работу с облачным сервисом безопасной

Поделиться:
Главные новости
607

Кузовкин Алексей Викторович – IT-предприниматель, экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальным опытом управления инновационными и IT-проектами.

“Облачными” сервисами в простонародье называют компании, которые готовы за определенную, часто небольшую, плату предоставить пользователю дополнительное место для хранения данных. При этом информация хранится на сервере компании, пользователь не заморачивается обслуживанием серверных мощностей. Быстрое подключение облака позволяет сразу значительно увеличить объем хранилища компании, решать проблемы с обеспечением ресурсами новых проектов.

Итак, применение облачных сервисов имеет следующие преимущества:

?         возможность быстро расширить деятельность компании, запустить новые сервисы и проекты без необходимости закупок собственного серверного оборудования;

?         снижение расходов на обслуживание техники, отсутствие необходимости ее замены, защиты программными средствами (например, от DDoS-атак);

?         повышение эффективности работы, сокращение штата проекта на специалистов по аппаратному обеспечению и другие.

Однако, по законам диалектической логики, любой прогресс должен оплачиваться, иными словами, у каждой медали есть плохая и хорошая стороны. Повсеместное использование облачных сервисов в компании также может иметь следствием возникновение дополнительных опасностей для бизнеса с точки зрения сохранности данных. Ведь в последние несколько лет мир постоянно сотрясают скандалы с утечкой данных, включая чувствительные, с серверов крупнейших мировых корпораций, таких как “Яндекс”.

Проблема конфиденциальности данных

При взаимодействии с облачным сервисом неизменно возникает проблема сохранности конфиденциальных данных. Ведь хранение и обработка информации физически проводится на оборудовании провайдера. Риск того, что он не справится с попытками хищения чувствительной информации, есть всегда.

При этом чаще всего объектами таких атак становятся:

?         базы данных;

?         виртуальные серверы;

?         незащищенные каналы передачи данных;

?         секреты, хранилища данных и другие объекты в составе арендованного у провайдера облака.

Снизить риски до нуля не выйдет, однако можно максимально усложнить задачу злоумышленнику, решившему похитить информацию с облачного сервиса, используемого, например, для совместной работы. Могут быть приняты следующие меры:

?         шифрование базы данных. Это сделает бессмысленной ее кражу без ключа;

?         шифрование каналов передачи данных;

?         удаление программного обеспечения провайдера. Часто оно предварительно устанавливается для упрощения управления консолью, однако в таком бизнесе, как, например, банковское дело или платежные системы, это может представлять опасность;

?         осуществление непрерывного мониторинга состояния сервера;

?         постоянный контроль целостности программного обеспечения;

?         обязательное введение многофакторной аутентификации и т. д.

Проблемы с доступом к серверу

Проблемы с доступом к серверу и хранящимся на нем данным могут возникать по разным причинам, не только по вине хакеров. На самом деле более частым препятствием на пути постоянного использования одного облачного сервиса является противодействие провайдера. Он может ограничить доступ к содержимому по разным причинам, которые влияют на его деятельность. Часть из них находится в его компетенции, часть – нет. Отсутствие доступа к серверу по вине провайдера чаще всего связано со следующими причинами.

1.         Компания нарушила условия договора. Например, разместила на сервере недопустимую информацию, которая может скомпрометировать поставщика хостинга.

2.         На стороне провайдера случился технический сбой или возникла другая проблема, например, истек срок сертификата безопасности. Его нужно продлевать, чтобы сайт беспрепятственно отображался в выдаче поисковых систем.

3.         Политические катаклизмы, санкции, которые напрямую запрещают некоторым иностранным компаниям работать с IT-проектом.

4.         Другие причины и поводы для отказа от продления договора провайдером.

Когда доступ к облачному сервису утрачен, все данные на нем оказываются недоступными. Если ситуация сворачивания сотрудничества с поставщиком услуг кажется неизбежной, следует заранее озаботиться выводом данных с хранилища на другой сервис или на физический сервер. Специалисты выделяют следующие правила безопасного использования облака:

?         всегда создавать резервную копию основных данных. Можно задействовать другой облачный сервис или купить свой сервер;

?         не использовать рутовый аккаунт для администрирования проектов на сервере. Рутовой называется учетная запись с самыми широкими полномочиями по облаку (управление архитектурой). Так будет меньше поводов для его компрометирования;

?         всегда поддерживать связь с провайдером, следить за обновлениями и новостями компании. Так отказ в пролонгации договора не станет неожиданностью;

?         создавать OU для каждого сотрудника, имеющего доступ к облаку, то есть четко разграничивать полномочия и доступ.

Несанкционированное изменение программного обеспечения

Физический контроль над серверами остается у компании, сдающей их в аренду, что в любом случае создает теоретический риск того, что фактические владельцы решат без санкции изменить имеющийся на сервисе программный код. Полностью застраховаться от этого риска нельзя, потому для сотрудничества лучше выбирать проверенные компании с многолетней историей, ведь от качества исходного кода на облачном сервисе будет зависеть и качество работы проекта.

Минимизировать риск можно путем внедрения в работу коллектива непрерывного мониторинга целостности программного обеспечения, а также путем обеспечения полного контроля доверенным лицом репозитория исходного кода.

Что же в итоге?

Использование облачных сервисов в современной экономике — это не прихоть компаний, а необходимость. Только с их помощью можно резко увеличить объем необходимых для расширения проекта ресурсов, ведь IT-проекты часто развиваются взрывными темпами (достаточно вспомнить взлет OpenAI и ее проблемы с наплывом пользователей на серверы).

Использование облака таит в себе несколько опасностей, однако их всегда можно минимизировать путем обеспечения полного контроля над кодом и архитектурой, сведением к минимуму влияния провайдера на процессы управления хранилищем.

Система комментирования SigComments