TransInfo

Biztonságosak-e a felhő alapú szolgáltatások? Mindenkinek?

A cikk olvasási ideje 4 perc

A felhő alapú szolgáltatás a legjobb megoldás a kezdő kisvállalkozások számára a számítógép feltalálása óta. A felhőalapú számítástechnika segítségével bárhonnan és bármikor hozzáférhet üzleti adataihoz és alkalmazásaihoz, bármilyen mobil eszközön, megfizethető áron.

 A felhőalapú szolgáltatásoknak három fő csoportja van.

1. Szoftverszolgáltatás (Software as a Service)

A szoftvert magát nyújtja szolgáltatásként. Ezeket az alkalmazásokat általában http protokollon keresztül, egy böngészővel lehet használni. Példa: Google Docs, gmail

2. Platform szolgáltatás (Platform as a Service)

Az alkalmazás üzemeltetéséhez szükséges környezetet biztosítja, terheléselosztással és feladatátvétellel, kezelőfelülettel, ezek rendszeres biztonsági frissítésével. Példa: Google App Engine, OpenShift.

3. Infrastruktúra szolgáltatás (Infrastructure as a Service)

Virtuális hardvert (szervert, blokk-tárhelyet, hálózati kapcsolatot, számítási kapacitást) szolgáltat. Példa: Google Compute Engine, MS AZURE, AWS

A kisvállalkozások is hozzáférhetnek azokhoz a technológiákhoz, amelyek korábban nem voltak elérhetőek, hogy versenyezzenek mind más kisvállalkozásokkal, mind pedig nagyobb vállalatokkal.

A felhőélmény (cloud-effect)

Ez a folyamatos online élménye. A „bárhol, bármikor és bárkivel”- kapcsolatteremtés élménye a felhő alkalmazásokon keresztül történik, ilyenek például a Dropbox, az iCloud és a GoogleDrive. Ide kapcsolódik a felhőélmény, amely magában foglalja azt, hogy a felhasználó ottléte a felhőbe merítkezve történik, ezáltal feltétellé válik a folytonos online lét.

A felhő-élmény ösztönzőleg hat:

  • a tudásmegosztásra (Példa: Wikipedia)
  • a nyitottságra (Példa: Google Drive)
  • a közös munkára
  • a közösségben való létezésre (Példa: Facebook)

Így a felhőélmény hatására az emberek közötti kommunikáció új közönséget eredményez, amelyre a futótűzként való bővülés, az aktív felhasználói élmény és az állandó változás jellemző.

A vállalatok bizalmas adatainak és biztonsági mentéseinek tárolása során sokszor felmerül a kérdés: hol tartsuk adatainkat, lokálisan vagy a felhőben?

A cégek egy része továbbra is a helyi tárolást részesíti előnyben, azonban egyre többen választják az olyan felhő alapú megoldásokat, mint a Google Drive vagy a Dropbox. Ezek a szolgáltatók már megfelelnek az európai uniós és a tengerentúli szabályozásnak is.

Biztosítást egyik vállalat sem adhat arra, hogy adataink nem kerülnek rossz kezekbe egy esetleges szoftveres hiba vagy támadás esetén. Viszont egy jól megválasztott szolgáltatóval növelhetjük adataink biztonságát. Fájljaink saját, otthoni gépünkről indulnak útnak a távoli szerverek háttértárai felé. Hogy a mozgásban lévő biteket ne lehessen elkapni, a legtöbb szolgáltató SSL vagy TLS technológiákkal védi meg azokat, miközben a két végpont között utaznak. Ez a fajta védelem alapkövetelménynek számít.

Az adattárolási megoldások kiválasztásakor alapvető mérlegelési szempont, hogy a szolgáltató tud-e olyan magas szintű biztonsági környezetet nyújtani, amely megfelelő védelmet garantál a vállalkozások legfontosabb adatai számára. Azonban a fő kérdés nem az, hogy a szolgáltatók milyen biztonsági intézkedéseket alkalmaznak szervereiken. Az adatlopások nagy része ugyanis a hozzáférések gyenge szabályozása és a felhasználói jogosultságok nem megfelelő kezelése miatt következik be.

A legjobb és legbiztonságosabb felhő alapú tároló szolgáltatások is feleslegessé válhatnak, ha a felhasználók könnyen kitalálható jelszavakat alkalmaznak, amelyeket olyan helyeken is használnak, ahol korábban már történt biztonsági probláma. Fontos, hogy ahol lehet, alkalmazzunk két lépcsős azonosítást (Megadhatja jelszavát és egy egyedi ellenőrző kódot, amelyet telefonjára küldhet.) és szigorú szabályozást a jelszóválasztás területén.

A jó jelszó: nem szótári szó, van benne vegyesen betű, szám és speciális karakter is, így megfelelő hosszúságú nem köthető az egyénhez, és könnyű megjegyezni, hogy ne írjuk fel, mert nem tudjuk megjegyezni, és nem tartalmaz speciális ékezetes betűket.

Szerintem, ne legyünk szkeptikusak! Ésszerűen használva a felhő szolgáltatásait csak előnyünkre vállhat. Hiszen nem kell cipelnünk adathordozót, attól félve, hogy megsérül, valamint bárhol hozzáférhetünk adatainkhoz.

Fotó: Pixabay

Címke