|
Irish Dastlabki tarix Joylashtirish modellari
|
| bet | 12/14 | | Sana | 04.01.2024 | | Hajmi | 84,96 Kb. | | #129905 |
Bog'liq 2 Topshiriq BIG DATA NAZARIYXavfsizlik va maxfiylik
Bulutli hisoblash maxfiylik bilan bog'liq muammolarni keltirib chiqaradi, chunki xizmat ko'rsatuvchi provayder istalgan vaqtda bulutdagi ma'lumotlarga kirishi mumkin. U tasodifan yoki ataylab ma'lumotni o'zgartirishi yoki o'chirishi mumkin. ko'pgina bulut provayderlari, agar kerak bo'lsa, qonun va tartib uchun ordersiz uchinchi shaxslar bilan ma'lumot almashishlari mumkin. Bunga ularning maxfiylik siyosatida ruxsat berilgan, foydalanuvchilar bulutli xizmatlardan foydalanishni boshlashdan oldin rozi bo'lishlari kerak. Maxfiylik echimlari siyosat va qonunchilikni hamda oxirgi foydalanuvchilarning ma'lumotlarni qanday saqlash bo'yicha tanlovlarini o'z ichiga oladi. foydalanuvchilar ruxsatsiz kirishni oldini olish uchun bulut ichida qayta ishlangan yoki saqlanadigan ma'lumotlarni shifrlashlari mumkin. shaxsiyani boshqarish tizimlari shuningdek, bulutli hisoblashda maxfiylik muammolariga amaliy echimlarni taqdim etishi mumkin. Ushbu tizimlar vakolatli va ruxsatsiz foydalanuvchilarni ajratib turadi va har bir tashkilot uchun mavjud bo'lgan ma'lumotlar miqdorini aniqlaydi. tizimlar identifikatorlarni yaratish va tavsiflash, faoliyatni qayd etish va foydalanilmagan identifikatorlardan xalos bo'lish orqali ishlaydi.
29%, 25% va mos ravishda barcha bulut xavfsizlik uzilishlar 10% ini—bulut xavfsizlik Ittifoq ko'ra, bulut eng yaxshi uch tahdidlar xavfli interfeyslarni va API, ma'lumotlar halok & Oqish va apparat etishmovchiligi bor. Birgalikda, bu shakl texnologiya zaifliklarini o'rtoqlashdi. Turli foydalanuvchilar tomonidan baham ko'riladigan bulutli provayder platformasida turli mijozlarga tegishli ma'lumotlar bir xil ma'lumotlar serverida yashash ehtimoli bo'lishi mumkin. Qo'shimcha ravishda, Eugene Schultz, emagined xavfsizlik bosh texnologiya xodimi, hackerlar bulut kirib yo'llarini izlab katta vaqt va harakat sarf etiladi, deb aytdi. "Bulut infratuzilmasida haqiqiy Axillesning to'piqlari bor, ular yomon odamlarga kirish uchun katta teshiklar yaratmoqda". Yuzlab yoki minglab kompaniyalarning ma'lumotlari katta bulutli serverlarda saqlanishi mumkinligi sababli, xakerlar nazariy jihatdan bitta hujum orqali ulkan ma'lumot do'konlarini nazorat qilishlari mumkin—bu jarayonni u "giperjacking"deb atagan. Bu ba'zi bir misollar Dropbox xavfsizlik buzilishi va iCloud 2014 oqish o'z ichiga oladi.Dropbox oktyabr oyida buzilgan edi 2014, ustidan ega 7 Bitcoins tomonidan undan pul qiymatini olish maqsadida hackerlar tomonidan o'g'irlangan uning foydalanuvchilar parollar million (BTC). Ushbu parollarga ega bo'lish orqali ular o'qish imkoniyatiga ega shaxsiy ma'lumotlar shuningdek, ushbu ma'lumotlar qidiruv tizimlari tomonidan indekslanadi (ma'lumotni ommaga oshkor qiladi)
Ma'lumotlarga qonuniy egalik qilish muammosi mavjud (agar foydalanuvchi ba'zi ma'lumotlarni bulutda saqlasa, bulut provayderi undan foyda ko'rishi mumkinmi?). Xizmat ko'rsatish shartlarining ko'plab shartnomalari egalik masalasida jim turadi.[130] kompyuter uskunalarini jismoniy boshqarish (xususiy bulut) uskunani saytdan tashqarida va boshqa birovning nazorati ostida bo'lishdan ko'ra xavfsizroq (ommaviy bulut). Bu ommaviy bulutli hisoblash xizmatlarini etkazib beruvchilarga xavfsiz xizmatlarni qurish va kuchli boshqarishni birinchi o'ringa qo'yish uchun katta turtki beradi.[131] tajribaga ega bo'lmagan ba'zi kichik korxonalarIT xavfsizligi ular uchun umumiy bulutdan foydalanish xavfsizroq ekanligini aniqlashi mumkin. Oxirgi foydalanuvchilar bulutli xizmatga kirishda yuzaga keladigan muammolarni tushunmaslik xavfi mavjud (odamlar ba'zan xizmat ko'rsatish shartnomasi shartlarining ko'p sahifalarini o'qimaydilar va o'qimasdan "qabul qilish" tugmasini bosing). Bulutli hisoblash mashhur bo'lib,ba'zi xizmatlarning ishlashi uchun, masalan, aqlli shaxsiy
yordamchi (Apple Siri yoki Google hozir) uchun juda muhimdir. Asosan, xususiy bulut egasi uchun yuqori darajadagi nazorat bilan xavfsizroq hisoblanadi, ammo ommaviy bulut yanada moslashuvchan bo'lib ko'rinadi va foydalanuvchidan kamroq vaqt va pul mablag'larini talab qiladi.
Cheklovlar va kamchiliklarGa binoan Bryus Shnayer,"salbiysiz xususiylashtirish imkoniyatlari cheklangan bo'ladi, deb. Bulutli hisoblash miqyosi tejamkorligi sababli arzonroq va har qanday autsorsing vazifasi singari siz xohlagan narsangizga erishasiz. Cheklangan menyuga ega restoran siz xohlagan narsani pishiradigan shaxsiy oshpazga qaraganda arzonroq. Ancha arzon narxda kamroq variantlar: bu xato emas, balki xususiyat."Shuningdek, u" bulut provayderi sizning qonuniy ehtiyojlaringizni qondira olmaydi " va korxonalar bulutli hisoblashning xavf-xatarlarga qarshi foydasini o'lchashlari kerakligini taklif qiladi. bulutli hisoblashda orqa infratuzilmani boshqarish faqat bulut sotuvchisi bilan cheklangan. Bulutli provayderlar ko'pincha boshqaruv siyosati to'g'risida qaror qabul qilishadi, bu esa bulut foydalanuvchilari o'zlarining joylashuvi bilan nima qila olishlarini tartibga soladi bulutli foydalanuvchilar o'zlarining ilovalari, ma'lumotlari va xizmatlarini boshqarish va boshqarish bilan cheklangan. bunga quyidagilar kiradi ma'lumotlar chegaralari, bulut sotuvchisi tomonidan har bir mijoz uchun ma'lum miqdordagi tarmoqli kengligi ajratadigan bulut foydalanuvchilariga joylashtiriladi va ko'pincha boshqa bulut foydalanuvchilari orasida taqsimlanadi
Maxfiylik va maxfiylik ba'zi tadbirlarda katta tashvish. Misol uchun, NDA shartlari asosida ishlaydigan qasamyod qilingan tarjimonlar muammolarga duch kelishi mumkin nozik ma'lumotlar bunda emas shifrlangan
Bulutli hisoblash ko'plab korxonalar uchun foydalidir; bu xarajatlarni pasaytiradi va ularga IT va infratuzilma masalalariga emas, balki vakolatlarga e'tibor berishga imkon beradi. Shunga qaramay, bulutli hisoblash ba'zi cheklovlar va kamchiliklarga ega ekanligini isbotladi, ayniqsa kichik biznes operatsiyalari uchun, ayniqsa xavfsizlik va ishlamay qolish bilan bog'liq. Texnik uzilishlar muqarrar va ba'zan bulutli xizmat ko'rsatuvchi provayderlar (CSP) o'z mijozlariga xizmat ko'rsatish jarayonida to'lib - toshganida sodir bo'ladi. Bu biznesni vaqtincha to'xtatib turishga olib kelishi mumkin. Ushbu texnologiya tizimlari internetga tayanganligi sababli, shaxs uzilish paytida bulutdan o'z ilovalari, serverlari yoki ma'lumotlariga kira olmaydi.[137] biroq, ko'plab yirik korxonalar o'zlarining ish joylariga turli xil kirish punktlaridan foydalangan holda kamida ikkita internet-provayderni qo'llab-quvvatlaydilar, ba'zilari hatto 4G-dan uchinchi zaxira sifatida foydalanadilar.
|
| |
