Мечтатели больше не единственные, кто витает в облаках. Будь то бизнес-календарь, банковская информация или фотографии с бар-мицвы Джуниора, все больше и больше информации, документации и других материалов, к которым мы обращаемся каждый день, накапливаются среди этих пухлых белых полос ваты в небе, образно говоря. Многие из нас просто не знают этого. В ходе недавнего опроса более 50% респондентов заявили, что почти или никогда не пользовались услугами облачных вычислений. Тем не менее, 95% заявили, что регулярно пользуются Facebook, Gmail, GoogleDocs - популярными облачными сетями.
Как правило, «облако» относится к любой сети, используемой для хранения, доступа и обмена данными с использованием устройств, подключенных к Интернету. Возьмем, к примеру, то, как многие из нас смотрят на фотографии. Вы делаете снимок цифровой камерой, загружаете его на свой ноутбук, а затем загружаете на свой любимый фотохостинг, такой как Flickr. Как только фотография появится, вы сможете получить к ней доступ с других подключенных к Интернету устройств, таких как мобильный телефон, планшет или даже те реликвии нашего недавнего подключенного прошлого, настольный компьютер. Это облако.
Существует два типа облачных сетей: общедоступные, которые охватывают всю информацию, которой вы делитесь со всем миром, в облачном сервисе, доступном для всех, например Facebook; и частная, уникальная сеть, разработанная пользователем или поставщиком облачных услуг, например Amazon Virtual Private Cloud, в отношении того, что вы храните для себя или, возможно, делитесь с друзьями. Подобно миниатюрным версиям Facebook и Tumblr, группы пользователей со временем смогут создавать свои собственные социальные сети со своими настройками конфиденциальности.
Модель облачных вычислений позволяет пользователям получить доступ практически ко всем данным (и другим материалам), которые им могут понадобиться, всего за пару нажатий клавиш. Или менее. Эксперты говорят, что технология прогнозирования в конечном итоге даст устройствам возможность предвидеть, куда вы направляетесь, и какие данные в облаке вам могут понадобиться, когда вы туда доберетесь.
Звучит полезно. Тоже немного жутко. Так безопасно ли облако? Читайте дальше, чтобы узнать.
Проблемы облачной безопасности
Когда речь идет о важных документах, конфиденциальных данных и других материалах, которые мы, вероятно, не хотели бы, чтобы увидел весь мир, людям нравится, по крайней мере, чувствовать, что они имеют определенный контроль. Ящики с замками, банковские счета на Каймановых островах, сейф Дика Чейни размером с человека - все это предназначено не только для того, чтобы уберечь некоторые вещи от посторонних глаз, но и дать владельцу определенное утешение, зная, что на это потребуется как минимум немного динамита и паяльную лампу, чтобы кто-нибудь приложил к ней свои грязные рукавицы.
Поэтому неудивительно, что безопасность является одной из самых больших проблем, связанных с облачными вычислениями. Перемещаясь в облако, люди и компании отказываются от контроля как над своей информацией, так и над способами ее защиты.
Существуют два основных типа угроз безопасности, связанных с облачными вычислениями: уязвимость пароля и незащищенность в пути. Поскольку облачные сервисы основаны на Интернете, доступ к ним (например, к электронной почте и учетным записям в социальных сетях) обычно защищен паролем. Пароль - это ключ к вашим данным. Хакер, получивший его, также получит в свои руки любые данные, которые защищает пароль.
Персональные данные также подвержены угрозам на пути к облаку. Другими словами, ваши вещи подобны электронной версии Красной Шапочки, проходящей опасный путь от устройства к облаку. Кругом дикие волки, с пеной у рта от перспективы перехвата данных по пути.
Тем не менее, каждая система хранения данных сталкивается со своими угрозами безопасности. Внешний жесткий диск, например, подвержен физическому повреждению в результате наводнения, пожара или кражи. Если жесткий диск хранится рядом с вашим компьютером, вполне возможно, что и диск, и компьютер повреждены одновременно, а это означает, что великий американский роман, от которого вы избавлялись все эти годы, исчез. С другой стороны, в случае сбоя облачной службы у пользователя остаются исходные данные на ПК.
Помня об этих проблемах, пользователи могут принять некоторые основные меры предосторожности, чтобы ограничить свою уязвимость.
Советы по безопасности в облаке
Прежде чем начать пользоваться облаком, важно знать, с кем вы путешествуете. Выбирайте компанию с хорошей репутацией в области физической и сетевой безопасности. Многие провайдеры интернет-хранилищ (HP, IBM и т. д.) зарекомендовали себя. Крупные также ориентированы в первую очередь на бизнес-услуги и имеют более высокую цену. Что касается персональных облачных сервисов, ваши варианты в основном относятся к менее известным поставщикам услуг. К счастью, многие из них предоставляют качественные и доступные услуги. Например, Pogoplug с ценой ниже 100 долларов в год предлагает три хорошо зарекомендовавших себя тарифных плана для частных облачных сервисов с объемом хранилища до 1 ТБ и поддержкой до семи пользователей.
Питер Пайпер взял пучок маринованных перцев. Пользователи облака должны выбрать хороший пароль. Несколько хороших паролей. Хотя гораздо проще использовать один пароль для всех интернет-сайтов, это облегчает работу хакеров: все, что им нужно сделать, это получить один пароль для доступа ко всей вашей информации. Для наиболее важных учетных записей, таких как банковские, обязательно придумайте уникальные пароли.
Пользователи также могут сбить хакеров со следа, установив разные имена для входа в разные учетные записи. Хакеры обычно ищут комбинации имени пользователя и пароля, а не различные адреса электронной почты, использующие один и тот же пароль. Даже если у вас есть только один адрес электронной почты, вы можете использовать его варианты в качестве имени пользователя/логина. Gmail и другие поставщики электронной почты позволяют пользователям связывать варианты своего адреса электронной почты. Например, человек с адресом электронной почты YourName@gmail.com может также использовать YourName+LinkedIn@gmail.com и YourName+Twitter@gmail.com для входа на облачные сайты.
Наконец, многие поставщики облачных услуг скрывают данные на пути к облаку, шифруя файлы на компьютере или устройстве пользователя перед их загрузкой и отправкой данных в облако, используя так называемое подключение к Интернету по протоколу защищенного сокета (SSL).. Файлы остаются зашифрованными, и для их расшифровки требуется ключ. Большинство поставщиков облачных услуг используют свои собственные ключи и разблокируют данные, когда это необходимо пользователю. Некоторые позволяют пользователям выбирать свои собственные ключи.
Пройдите по ссылкам на следующей странице, чтобы получить дополнительную информацию о жизни в облаке.
Без золотого стандарта
В отличие от банков и компаний, занимающихся физической безопасностью, эффективность которых можно отслеживать в течение определенного периода времени, хранение данных в облаке - относительно новое явление, и не существует стандартной меры ранжирования операторов. На самом деле, эксперт сказал CNN: «Компании или частному лицу, желающим перейти в облако, придется совершить огромный скачок веры в то, что их данные защищены».
Примечание автора
Сейчас я печатаю эту авторскую заметку на своем iPhone. Позже я получу его в разделе «заметки» моей учетной записи Gmail, к которому я получу доступ с моего ноутбука. К сожалению, мой ноутбук дома, а меня нет. Это означает, что я не смогу добавить это примечание в черновик документа Word к статье, которую вы только что прочитали, пока не вернусь домой. В этот момент, конечно, статья будет «поздней». Если бы я сохранил его в GoogleDocs, я мог бы просто сразу же добавить это примечание в статью и своевременно отправить моему редактору. Судя по всему, мне еще предстоит кое-что узнать об облаке.