В феврале организация The Cloud Security Alliance – одна из лидирующих групп в области «облачной» безопасности – опубликовала исследование на основе опроса ведущих экспертов, раскрывающее основные угрозы, с которыми могут столкнуться организации, желающие разместить свои данные или системы в «облаке». Конечно, все они известны, но понимание их важности, как указывают в организации, поможет оценить риски, связанные с принятием «облачной» стратегии. Список угроз опубликован в порядке убывания их важности.
1. Утечка данных
Ночной кошмар любого CIO – важные данные организации, попавшие в руки конкурентов. Хотя эта угроза была актуальной всегда, «облачные» вычисления породили новые возможности для атак. К примеру, в ноябре 2012 года исследователи Университета Северной Каролины, Университета Висконсина и RCA Corporation обнародовали способ получения с одной виртуальной машины криптографических ключей других вирутальных машин на том же физическом сервере. Таким образом, в «публичном облаке» каждый может получить доступ не только к своим данным, но и к данным других клиентов провайдера.
К сожалению, как отмечают эксперты, потери данных и утечки данных тесно связаны. Можно создать сильный криптографический ключ, но его потеря будет означать потерю данных. В то же время можно сделать много бэкапов для сохранения данных, но тогда под угрозой утечки будут данные в каждой из этих копий.
2. Потеря данных
Перспектива потери данных ужасна. Данные в облаке могут быть стерты не только...