Introduzione al rischio di cloud computing
Con l'avvento e la popolarità del cloud computing e la facilità di accessibilità, i rischi del cloud computing sono talvolta trascurati. La crescente tendenza del cloud computing in diversi generi presenta un gruppo di rischi che si escludono a vicenda, che è difficile raggrupparli sotto un unico ombrello in comune. Ma nella storia che segue, nelle prossime parti della spiegazione dei rischi del cloud computing, prenderemo in considerazione la storia di "Batman che cerca di salvare Gotham City da Joker". Nel caso in cui il film non sia noto, Gotham è analogo al cloud computing e Joker (intruso) tenta di invadere Gotham e Batman (noi) cercando di salvarlo per dare un sapore più intuitivo a questo argomento.
Che cos'è il cloud computing?
Ora per capire di più sui rischi, facci sapere di più sulla città di Gotham. La città è un ambiente in cui le persone condividono i servizi. Questi servizi possono essere infrastruttura, piattaforma, software, dati, API e qualsiasi cosa si possa pensare di condividere in pubblico / privato. Questo concetto di cloud computing lo rende super facile per le persone che intendono costruire la propria infrastruttura in città. Con questa idea, il costo-beneficio, l'investimento e la manutenzione per la prima volta, insieme alla capacità di calcolo, alla capacità di archiviazione (hardware) è tangibile. Descrizione. Forrester, la società di ricerca cita il cloud computing come:
"Una capacità IT standardizzata (servizi, software o infrastruttura) fornita in modalità self-service pay-per-use. La copertura della ricerca include la sicurezza del cloud ".
Tipi di rischi del cloud computing
Gli invasori della città di Gotham possono essere chiunque abbia qualche motivo dietro. Diamo un'occhiata a quali prevalgono i diversi tipi di rischi sul cloud computing e quali sono i diversi bucket in cui possiamo classificarli.
1. Privacy
Tutti i seguenti rischi possono derivare da attività dannose intese ad attaccare dati privati.
- Accesso controllato : se le persone / le organizzazioni tentano di archiviare dati riservati sul cloud, per vera natura del cloud fornisce l'accesso all'organizzazione del fornitore di servizi.
Situazione analoga : il governo della città di Gotham ha tutti i dati e l'accesso.
- Segmentazione: per la vera natura della politica di abbonamento del cloud computing, ci sarebbero molti abbonati, rendendo così i dati di un'organizzazione inclini a un'altra organizzazione.
Situazione analoga : i dati con il governo di Gotham non sono adeguatamente protetti, possono portare a una situazione in cui le persone possono conoscere i problemi di salute di qualcun altro (non va bene essere mostrati in pubblico).
- Rischi con i servizi di sub-locazione: con la crescente popolarità del servizio che fornisce il genere nel cloud computing, i livelli dei servizi cloud dell'organizzazione sono essi stessi costruiti da altre organizzazioni di fornitori di servizi. Pertanto, l'accordo contrattuale potrebbe non essere completamente trasparente per i clienti finali, lasciandoli nei punti ciechi.
Situazione analoga: il governo di Gotham ha MoU (Memorandum of Understanding) con qualche altro organo di governo, di cui i cittadini non sono a conoscenza, chiudendo così un occhio sull'uso dei loro dati.
- Richiesta di proprietà: se l'accordo non è ben letto, la proprietà dei dati può essere inconsapevolmente trasferita all'organizzazione che fornisce il servizio.
Situazione analoga: se i cittadini non leggono attentamente l'accordo, qualcuno può avere accesso ai dati personali e ci sono possibilità che questi dati possano essere utilizzati per attività illecite.
2. Disponibilità
- Interruzione del servizio: ciò può essere attribuito a qualsiasi errore nella connessione Internet poiché tutte le transazioni nel cloud computing vengono eseguite su Internet. Ciò può essere degradato dalla qualità del servizio o un'interruzione generale.
Situazione analoga: i cittadini dipendono dall'elettricità per tutti i suoi bisogni regolari. E se non c'è elettricità a Gotham, l'idea di far crescere la città è sventata.
3. Modifiche
- Cambio di servizio: a causa del mercato instabile, potrebbe esserci l'acquisizione o la chiusura di un fornitore di servizi, con conseguente indisponibilità del servizio con breve preavviso.
Situazione analoga: il governo può andare e venire, e quando vanno i dati potrebbero non essere disponibili temporaneamente o permanentemente a seconda del piano del governo successivo.
- Ritorno sull'investimento: tutta l'intuizione alla base del cloud computing deve essere conveniente. Ma a causa di circostanze impreviste, il costo dell'abbonamento è elevato, potrebbe compromettere l'intero scopo del cloud computing.
Situazione analoga: il costo dell'abbonamento per il servizio è così elevato che il budget assegnato da ciascun cittadino per questi servizi sta finendo per essere non conveniente.
4. Conformità
- Controllo: l'organizzazione del fornitore di servizi potrebbe non seguire il processo di controllo esterno, determinando così una posizione vulnerabile per i clienti finali.
- Posizione di archiviazione: poiché i dati per i servizi risiedono nell'hardware e la posizione di quel dispositivo di archiviazione non è nota, ciò potrebbe comportare il rischio che i dati sensibili del paese vengano divulgati dai paesi concorrenti.
- Notifica: una comunicazione corretta e trasparente sulla mancanza di violazione al cliente finale li mette a rischio in quanto potrebbero non essere consapevoli del caos causato dallo stesso.
Vantaggi del cloud computing
Oltre ai rischi di cui sopra legati al cloud computing, potremmo pensare se il cloud computing valga la pena. Vediamo i vantaggi del cloud computing e finalmente discutiamo sulla sua fattibilità.
- Costi ridotti
- scalabilità
- Tieniti aggiornato con la tecnologia.
- Ottimizzazione dello spazio di archiviazione
- Flessibilità del lavoro
- Tempi rapidi di interruzione
Ora dipende dall'organizzazione andare a un compromesso tra i vantaggi rispetto ai rischi che presentano. Esistono diversi canali per la mitigazione del rischio per valutare veramente l'efficacia del cloud computing che possono essere trattati come un nuovo argomento. Tuttavia, solo per aggiungere un tocco di mitigazione è determinare controlli adeguati per il fornitore di servizi in termini di accordo contrattuale e seguendo di volta in volta le prassi da parte del fornitore di servizi.
Mappa mentale del cloud computing
Conclusione
Pertanto, disporre di un canale di mitigazione adeguato migliorerà l'utilizzo del cloud computing con la sicurezza e la privacy adeguate e corrisponderà all'intenzione del motivo per cui il cloud computing è stato creato. Potrebbe essere possibile che pochi dati, ad es. I dati sanitari / finanziari devono essere gestiti con cura nel cloud. L'organizzazione che sta pianificando il passaggio al cloud deve disporre di un rapporto comparativo completo prima dell'avanzamento.
Articolo raccomandato
Questa è una guida ai rischi del cloud computing. Qui discutiamo Introduzione al rischio del cloud computing e dei suoi tipi insieme a vantaggi. Puoi anche consultare i nostri altri articoli suggeriti per saperne di più -- Servizi di cloud computing
- Architettura di cloud computing
- Tecnologie di cloud computing
- Carriera nel cloud computing
- Provider di servizi di cloud computing