Johdatus pilvipalveluiden riskiin

Pilvipalveluiden tulon ja suosion ja helpon saatavuuden ansiosta pilvipalvelun riskejä ei oteta toisinaan huomioon. Pilvipalvelun kasvava suuntaus eri tyylilajeissa aiheuttaa riskejä, jotka ovat toisistaan ​​poikkeavia, joten on vaikea ryhmitellä niitä yhdeksi yhteiseksi sateenvarjoksi. Mutta seuraavassa tarinassa, seuraavissa muutamissa kohdissa, joissa selitetään pilvilaskennan riskejä, pohditaan tarinaa “Batman yrittää pelastaa Gotham City Jokerilta”. Jos elokuvaa ei tiedetä, Gotham on analoginen pilvipalvelun kanssa. ja Joker (tunkeilija) yrittää tunkeutua Gothamiin ja Batmaniin (meihin) yrittäen pelastaa sen tuodakseen intuitiivisemman maun tähän aiheeseen.

Mikä on Cloud Computing?

Nyt ymmärtääksesi enemmän riskeistä, kerro meille lisää kaupungista Gotham. Kaupunki on ympäristö, jossa ihmiset jakavat palveluja. Nämä palvelut voivat olla infrastruktuuria, alustaa, ohjelmistoja, dataa, sovellusliittymiä ja kaikkea mitä voidaan ajatella jakamista julkisesti / yksityisesti. Tämä pilvilaskennan käsite tekee siitä erittäin helpon ihmisille, jotka aikovat rakentaa infrastruktuurinsa kaupunkiin. Tällä idealla kustannus-hyöty, ensimmäiset investoinnit ja ylläpito sekä laskenta- ja tallennuskapasiteetti (laitteisto) ovat konkreettisia. Kuvaus. Forrester, tutkimusyhtiö mainitsee pilvipalvelun seuraavasti:

”Standardoitu tietotekniikkaominaisuus (palvelut, ohjelmistot tai infrastruktuuri), joka toimitetaan pay-per-use -palveluna. Tutkimuksen kattavuus sisältää pilviturvallisuuden. ”

Pilvipalvelun riskityypit

Gothamin kaupungin hyökkääjät voivat olla kuka tahansa motiiveista. Katsotaanpa, mitä erityyppisiä riskejä hallitaan pilvipalvelun suhteen ja mihin eri ryhmiin voimme luokitella ne.

1. Yksityisyys

Kaikki alla mainitut riskit voivat johtua haitallisista toimista, jotka on tarkoitettu hyökkäämään yksityisiin tietoihin.

  • Hallittu pääsy : Jos ihmiset / organisaatiot yrittävät tallentaa luottamuksellisia tietoja pilveen, pilven todellinen luonne tarjoaa pääsyn palveluntarjoajan organisaatioon.

Analoginen tilanne : Gothamin kaupungin hallituksella on kaikki tiedot sekä käyttöoikeudet.

  • Segmentointi: Pilvipalvelun tilauskäytännön todellisen luonteen mukaan tilaajia olisi paljon, jolloin yhden organisaation tiedot olisivat alttiita toiselle organisaatiolle.

Analoginen tilanne : Tietoja Gothamin hallituksen kanssa ei ole turvattu asianmukaisesti, mikä voi johtaa tilanteeseen, jossa ihmiset voivat tietää jonkun toisen terveyskysymyksistä (ei hyvä olla julkisesti esillä).

  • Alivuokrauspalvelujen riskit: Pilvipalvelun tyylilajien tarjoaman tyylin kasvavan suosion myötä organisaation pilvipalvelukerrokset rakennetaan itse muista palveluntarjoajien organisaatioista. Siksi sopimus ei välttämättä ole täysin avointa loppukäyttäjille, jättäen heidät sokeisiin pisteisiin.

Analoginen tilanne: Gothamin hallituksella on yhteisymmärryspöytäkirja (Memorandum of Understrandum) jonkin muun hallintoelimen kanssa, jota kansalaiset eivät ole tietoisia, jolloin he tietävät tietonsä käytön.

  • Omistusvaatimus: Jos sopimusta ei lueta hyvin, datan omistusoikeus voidaan siirtää tietämättään palveluja tarjoavalle organisaatiolle.

Analoginen tilanne: Jos kansalaiset eivät lue sopimusta huolellisesti, joku voi saada henkilötietoja ja on mahdollista, että näitä tietoja voidaan käyttää laittomiin toimiin.

2. Saatavuus

  • Palvelun häiriöt: Tämä voidaan johtaa mihin tahansa Internet-yhteyden virheeseen, koska kaikki pilvipalvelun tapahtumat suoritetaan Internetin kautta. Tämä voi olla joko palvelun laadun heikentynyt tai kokonaan katkos.

Analoginen tilanne: Kansalaiset ovat riippuvaisia ​​sähköstä kaikissa säännöllisissä tarpeissaan. Ja jos Gothamissa ei ole sähköä, koko ajatus kaupungin kasvattamisesta on turmeltunut.

3. Muutokset

  • Palvelun muutos: Epävakaiden markkinoiden vuoksi palveluntarjoaja voi ostaa tai sulkea, mikä johtaa siihen, että palvelua ei voida käyttää lyhyessä ajassa.

Analoginen tilanne: Hallitus voi tulla ja mennä, ja kun he menevät, tiedot eivät välttämättä ole käytettävissä väliaikaisesti tai pysyvästi seuraavan hallituksen suunnitelmasta riippuen.

  • Sijoitetun pääoman tuotto: Koko pilvipalvelun taustalla olevan intuition on oltava kustannustehokasta. Mutta odottamattomista olosuhteista johtuen tilauksen hinta on korkea, se saattaa vaarantaa pilvipalvelun koko tarkoituksen.

Analoginen tilanne: Palvelun tilaamisen kustannukset ovat niin korkeat, että jokaisen kansalaisen näille palveluille myöntämä talousarvio lopulta on kustannustehokasta.

4. Vaatimustenmukaisuus

  • Auditointi: Palveluntarjoajan organisaatio ei välttämättä seuraa ulkoista tarkastusprosessia, mikä johtaa loppukäyttäjien haavoittuvaan asemaan.
  • Tallennuspaikka: Koska palveluiden tiedot sijaitsevat laitteistossa ja että kyseisen tallennuslaitteen sijaintia ei tiedetä, saattaa olla vaarana, että kilpailevat maat vuotavat maan arkaluontoisia tietoja.
  • Ilmoitus: Asianmukainen ja avoin viestintä loppukäyttäjälle rikkomuksen puuttumisesta asettaa heidät vaaraan, koska he eivät ehkä ole tietoisia siitä johtuvasta tukahdutuksesta.

Pilvilaskennan edut

Edellä mainittujen pilvipalveluun liittyvien riskien lisäksi voimme miettiä, onko pilvipalvelutoiminta hypeen arvoinen. Katsotaanpa pilvilaskennan edut ja saadaan lopuksi argumentti sen elinkelpoisuudesta.

  • Alennetut kustannukset
  • skaalautuvuus
  • Pysy ajan tasalla tekniikan kanssa.
  • Tallennustilan optimointi
  • Työn joustavuus
  • Nopea aika häiriöstä

Nyt organisaatiosta riippuu, onko kompromissi saavutettujen etujen ja riskien välillä. On olemassa erilaisia ​​kanavia riskinhallintaan, jotta voidaan todella arvioida pilvilaskennan tehokkuutta, ja sitä voidaan käsitellä kokonaan uutena aiheena. Pelkkä lieventämisen aromin lisääminen on kuitenkin sopivien valvontatoimien määrittämistä palveluntarjoajalle sopimussopimuksen perusteella ja palveluntarjoajan käytäntöjen seurantaa ajoittain.

Mielenkartta pilvilaskennasta

johtopäätös

Siten asianmukaisen lieventämiskanavan käyttö parantaa pilvipalvelun käyttöä asianmukaisella tietoturvalla ja yksityisyydellä ja vastaa tarkoitusta, miksi pilvilaskenta luotiin. Voi olla mahdollista, että vähän tietoja, esimerkiksi. Terveyttä ja rahoitusta koskevia tietoja on käsiteltävä varoen pilvessä. Pilvelle siirtymistä suunnittelevalla organisaatiolla on oltava täydellinen vertaileva raportti ennen etenemistä.

Suositeltava artikkeli

Tämä on opas pilvilaskennan riskeihin. Tässä keskustellaan johdannosta pilvipalveluiden riskiin ja sen tyyppeihin sekä etuihin. Voit myös käydä läpi muiden ehdotettujen artikkeleidemme saadaksesi lisätietoja -
  1. Pilvipalvelut
  2. Cloud Computing -arkkitehtuuri
  3. Cloud Computing Technologies
  4. Ura pilvipalveluissa
  5. Cloud Computing -palvelun tarjoajat

Luokka: