Ghiduri

Probleme de securitate a datelor cu Amazon.Com

Amazon.com este cel mai mare vânzător de cărți din lume, dar oferă multe servicii în afară de cumpărături. Amazon Web Services, de exemplu, oferă acum companiilor cloud computing, care utilizează serverele virtuale Amazon pentru a stoca și a lucra cu informații. Posibile obstacole pentru Amazon includ riscul întreruperilor pe site și clienților preocupați de securitatea în cloud.

Securitate

Amazon Web Services afirmă online că clienții pot controla accesul la datele lor și că compania folosește „metode criptografice dovedite” pentru a autentifica pe oricine încearcă să le acceseze. Chiar și așa, afirmă revista „Computer World”, companiile care consideră calculatoarele cloud consideră securitatea o preocupare serioasă. Îngrijorările lor includ cum să controleze accesul la datele lor; riscul ca cineva să elibereze datele accidental; și cât de mult va avea acces Amazon însuși la datele pe care le stochează pentru ei.

Control

Chiar dacă nimeni nu piratează sau eliberează accidental datele clienților, controlul Amazon asupra datelor ridică riscuri de securitate, spune autorul IT George Reese pe site-ul editorului O'Reilly. De exemplu, cineva ar putea da în judecată Amazon și ar putea cita orice servere. Companiile care stochează date în cloud trebuie să își asume responsabilitatea pentru propria securitate. De exemplu, ar trebui să cripteze datele stocate, astfel încât oricine le accesează să nu le poată folosi cu ușurință. Criptarea eficientă, spune Reese, va necesita criptarea traficului de rețea și a sistemelor de fișiere, precum și criptarea adăugată pentru cele mai sensibile date.

Hackeri

Hackerii nu trebuie să intre în servere pentru a utiliza cloud-ul. În 2011, raportează „Bloomberg Businessweek”, un hacker a creat un cont cloud cu Amazon Web Services, apoi și-a folosit serverele pentru a coordona un atac asupra rețelei PlayStation care a compromis peste 100 de milioane de conturi de utilizator. Operând prin cloud, hackerul a avut acces la o putere de calcul suplimentară și există mult mai puține șanse de a o urmări decât dacă și-ar folosi computerul de acasă.

Considerații

Companiile care au reglementări sau standarde corporative care reglementează securitatea datelor ar trebui să evalueze dacă Amazon Web Services poate îndeplini angajamentele de securitate ale companiei. Acest lucru poate necesita consultări juridice pentru a determina modul în care se aplică diferite reglementări scrise înainte de cloud computing. În cele din urmă, companiile vor trebui să evalueze riscurile de securitate de la caz la caz. În unele cazuri, ar putea fi posibilă păstrarea datelor mai puțin confidențiale pe serverele virtuale și informații mai importante în altă parte.

$config[zx-auto] not found$config[zx-overlay] not found