Sissejuhatus pilvandmetöötluse riski
Pilvandmetöötluse tuleku ja populaarsuse ning hõlpsa juurdepääsetavuse tõttu on pilvandmetöötluse riskid mõnikord tähelepanuta jäetud. Pilvandmetöötluse kasvav trend erinevates žanrites kujutab endast üksteist välistavaid riske, mille tõttu on raske neid rühmitada ühe ühise katusena. Kuid järgmises loos käsitleme pilvandmetöötluse riskide selgitamise järgmistes osades lugu “Batman üritab Gotham City Jokerist päästa.” Kui filmi ei teata, on Gotham analoogne pilvandmetöötlusega. ja Joker (sissetungija) üritavad Gothami ja Batmani (meid) tungida, üritades seda päästa, et tuua sellesse teemasse intuitiivsem maitse.
Mis on pilvandmetöötlus?
Nüüd, et riskidest rohkem aru saada, andke meile rohkem teada Gothami linnast. Linn on keskkond, kus inimesed jagavad teenuseid. Need teenused võivad olla infrastruktuur, platvorm, tarkvara, andmed, API-sid ja kõike muud, mida mõelda avaliku ja privaatse jagamisele. See pilvandmetöötluse kontseptsioon teeb ülilihtsaks inimestele, kes plaanivad oma infrastruktuuri linna rajada. Selle idee abil on käegakatsutav kulude-tulude, esmakordsete investeeringute ja hoolduse, samuti arvutusvõime, salvestusmahu (riistvara) võime. Kirjeldus. Forrester tsiteerib uuringufirma pilvandmetöötlust järgmiselt:
„Standardiseeritud IT-võimekus (teenused, tarkvara või infrastruktuur), mida pakutakse tasulisel kasutamisel ja iseteeninduslikul viisil. Uurimistöö hõlmab pilveturvalisust. ”
Pilvandmetöötluse riskide tüübid
Gothami linna sissetungijad võivad olla kõik, kellel on motiive. Vaatame, millised on erinevat tüüpi riskid pilvandmetöötluse üle ja millised on erinevad ämbrid, millesse neid liigitada.
1. Privaatsus
Kõik allpool toodud riskid võivad tuleneda pahatahtlikust tegevusest, mis on ette nähtud isiklike andmete ründamiseks.
- Kontrollitud juurdepääs : kui inimesed / organisatsioon proovib salvestada konfidentsiaalseid andmeid pilve, pakub pilv tõelise olemuse kaudu juurdepääsu teenusepakkuja organisatsioonile.
Analoogne olukord : Gothami linna valitsusel on olemas kõik andmed ja juurdepääs.
- Segmenteerimine: pilvandmetöötluse tellimispoliitika tegeliku olemuse järgi oleks tellijaid palju, muutes seeläbi ühe organisatsiooni andmed teiseks organisatsiooniks.
Analoogne olukord : andmed Gothami valitsusega pole korralikult turvatud, see võib viia olukorrani, kus inimesed saavad teada kellegi teise terviseprobleemidest (pole hea, kui neid avalikult kuvatakse).
- Renditeenused allüürimise abil: pilvandmetöötluses žanri pakkuvate teenuste žanri kasvava populaarsuse tõttu on organisatsiooni pilveteenuste kihid ise ehitatud teistest teenusepakkujate organisatsioonidest. Seega ei pruugi lepinguline leping olla lõpptarbija jaoks täielikult läbipaistev, jättes nad pimedasse kohta.
Analoogne olukord: Gothami valitsusel on vastastikuse mõistmise memorandum (vastastikuse mõistmise memorandum) mõne muu juhtorganiga, millest kodanikud pole teadlikud, pöörates seeläbi oma andmete kasutamisele silma.
- Omandiõigus: kui lepingut ei loeta hästi, võib andmete omandiõiguse teenuse osutavale organisatsioonile teadmatult üle minna.
Analoogne olukord: kui kodanikud ei tutvu lepinguga hoolikalt, on kellelgi juurdepääs isikuandmetele ja on tõenäoline, et neid andmeid saab kasutada ebaseaduslikuks tegevuseks.
2. Kättesaadavus
- Teenuse katkemine: selle võib seostada mis tahes Interneti-ühenduse tõrkega, kuna kõik pilvandmetöötluse tehingud tehakse Interneti kaudu. See võib olla kas halvenenud teenuse kvaliteet või seisak tervikuna.
Analoogne olukord: kodanikud sõltuvad kõigist oma regulaarsetest vajadustest elektrienergiaga. Ja kui Gothamis pole elektrit, siis on kogu linna kasvatamise mõte pärsitud.
3. Muutused
- Teenuse muutus: ebastabiilse turu tõttu võib teenusepakkuja omandada või sulgeda, mis viib teenuse kättesaamiseni lühikese etteteatamisaja jooksul.
Analoogne olukord: valitsus võib tulla ja minna, ja kui nad lähevad, ei pruugi andmed olla sõltuvalt järgmise valitsuse kavast ajutiselt või püsivalt kättesaadavad.
- Investeeringutasuvus: kogu pilvandmetöötluse taga olev intuitsioon peab olema kulutõhus. Kuid ettenägematute asjaolude tõttu on tellimuse hind kõrge, see võib seada ohtu pilvandmetöötluse kogu eesmärgi.
Analoogne olukord: teenuse tellimise maksumus on nii kõrge, et lõpptulemusena on iga kodaniku poolt nende teenuste jaoks eraldatud eelarve kulutasuv.
4. Vastavus
- Audit: teenuseosutajate organisatsioon ei pruugi välisauditi protsessi jälgida, põhjustades lõpptarbijate jaoks haavatava positsiooni.
- Salvestusruumi asukoht: kuna teenuste andmed asuvad riistvaral ja selle salvestusseadme asukoht pole teada, võib see seada ohtu riigi tundlike andmete lekkimise konkureerivate riikide poolt.
- Teavitamine: Korrektne ja läbipaistev suhtlus rikkumise puudumise osas lõpptarbijaga seab nad ohtu, kuna nad ei pruugi olla teadlikud sellest põhjustatud laastamisest.
Pilvandmetöötluse eelised
Lisaks ülaltoodud pilvandmetöötlusega seotud riskidele võiksime mõelda ka sellele, kas pilvandmetöötlus on hüpe väärt. Vaatame pilvandmetöötluse eeliseid ja saame lõpuks argumendi selle elujõulisuse kohta.
- Vähendatud kulud
- Skaleeritavus
- Hoidke end tehnoloogiaga kursis.
- Salvestusruumi optimeerimine
- Töö paindlikkus
- Kiire aeg häiretest
Nüüd sõltub organisatsioonist kompromiss nende eeliste ja riskide vahel. Pilvandmetöötluse tõhususe tõeliseks väärtustamiseks on erinevaid riskide maandamise kanaleid, mida saab käsitleda täiesti uue teemana. Kuid leevenduse lisamiseks on teenuseosutajale asjakohase kontrolli määramine vastavalt lepingule ja teenuseosutaja tavade aeg-ajalt jälgimisele.
Pilvearvutuse mõttekaart
Järeldus
Seega parandab nõuetekohase leevenduskanali omamine pilvandmetöötluse kasutamist korraliku turvalisuse ja privaatsusega ning vastab eesmärgile, miks pilvandmetöötlus loodi. Võimalik, et vähe andmeid, nt. Tervise- ja rahanduse andmeid tuleb pilves hoida ettevaatlikult. Pilve kolimist kavandavatel organisatsioonidel peab enne edasiliikumist olema täielik võrdlev aruanne.
Soovitatav artikkel
See on juhend pilvandmetöötluse riskide kohta. Siin käsitleme pilvandmetöötluse riski sissejuhatust ja selle tüüpe koos eelistega. Lisateavet leiate ka meie muudest soovitatud artiklitest -- Pilvandmetöötluse teenused
- Pilvandmetöötluse arhitektuur
- Pilvandmetöötluse tehnoloogiad
- Karjäär pilvandmetöötluses
- Pilvandmetöötluse teenuse pakkujad