Narrator: W dzisiejszych czasach chmura
obliczeniowa wydaje się być głównym trendem w naszej branży.
Obiecując zwiększoną dostępność, wyższą
odporność i nieograniczoną elastyczność, chmura zdecydowanie
może zapewnić naszym organizacjom wiele korzyści
w porównaniu z tradycyjnymi
architekturami sieciowymi.
Jednak chmura obliczeniowa może również przynieść wiele unikalnych
wyzwań związanych z bezpieczeństwem
w naszych środowiskach, których musimy być świadomi.
Aby lepiej je zrozumieć, musimy
najpierw przyjrzeć się różnym typom
rozwiązań i architektur chmurowych, które
są obecnie dostępne w środowiskach.
Dostępnych jest sześć rodzajów modeli wdrażania chmury:
publiczny, prywatny,
hybrydowy, społecznościowy, z
wieloma dzierżawcami i z pojedynczą
tendencją.
Najpopularniejszym typem architektury chmury
jest chmura publiczna.
W ramach tego modelu dostawca
usług udostępnia zasoby użytkownikom końcowym
za pośrednictwem Internetu.
Obecnie dostępnych jest wiele rozwiązań chmury
publicznej, w tym te od Google, Microsoft i Amazon.
Przykładowo, Dysk Google to publiczna usługa w chmurze, która jest
oferowana zarówno bezpłatnie, jak i w modelu płatności za użytkowanie.
Obecnie chmury publiczne mogą być często niedrogim
sposobem dla organizacji na szybkie i wydajne
uzyskanie wymaganej usługi.
Drugą opcją jest chmura prywatna.
Usługa ta wymaga od firmy
stworzenia własnego środowiska chmurowego, które
tylko ona może wykorzystywać jako wewnętrzny zasób przedsiębiorstwa.
W przypadku chmury prywatnej
organizacja jest odpowiedzialna za projektowanie,
wdrażanie i obsługę zasobów w chmurze i serwerów, które
je hostują.
Na przykład rząd Stanów Zjednoczonych prowadzi
własną prywatną chmurę znaną jako GovCloud.
Jest on wykorzystywany przez różne
organizacje rządowe.
Ale Twoja i moja firma nie mogą uzyskać do niego dostępu
i korzystać z niego tak, jak z Dysku Google, AWS czy Azure.
Ogólnie rzecz biorąc, chmura prywatna zostanie
wybrana, jeśli bezpieczeństwo jest ważniejsze dla
organizacji niż niższe koszty.
Rozwiązanie chmury hybrydowej może łączyć w sobie
zalety zarówno chmury publicznej, jak i prywatnej.
W ramach tej architektury niektóre
zasoby będą opracowywane i obsługiwane przez
samą organizację, podobnie jak w
przypadku chmury prywatnej, ale organizacja
może również wykorzystywać niektóre publicznie
dostępne zasoby lub zlecać usługi
innemu dostawcy usług, podobnie jak w przypadku chmury
publicznej.
Ze względu na połączenie zasobów
chmury publicznej i prywatnej,
należy stosować ścisłe zasady dotyczące
każdego rodzaju danych hostowanych w
każdej części chmury hybrydowej.
Na przykład, wszelkie poufne informacje powinny być przechowywane
w części chmury prywatnej organizacji.
Czwartą opcją jest chmura społecznościowa.
W ramach tego modelu zasoby i koszty są dzielone
między kilka różnych organizacji, które mają
wspólną potrzebę świadczenia usług.
Przypomina to połączenie kilku chmur
prywatnych w celu obniżenia kosztów.
Wyzwania związane z bezpieczeństwem
będą polegały na tym, że każda organizacja
może mieć własne mechanizmy kontroli bezpieczeństwa
i musimy je złagodzić, łącząc
te rzeczy razem.
Pamiętaj, że jeśli połączysz swoją sieć z inną siecią, odziedziczysz
również ich zagrożenia bezpieczeństwa.
Nie zmienia się to tylko dlatego, że przenieśliśmy
się do środowiska chmury.
Teraz, oprócz czterech modeli wdrażania chmury, musimy
również przyjrzeć się dwóm innym modelom, o których
należy pamiętać.
To jest multitenancy i pojedyncza tendencja.
Pierwszym z nich jest model multitenancy.
W tym modelu te same zasoby są wykorzystywane
przez wiele organizacji.
Pozwala to na znaczny wzrost wydajności, ponieważ
większość organizacji nie wykorzystuje całej pojemności pojedynczego
serwera lub zestawu serwerów.
Jednak gdy dwie lub więcej organizacji współdzieli
ten sam zasób fizyczny, pojawiają się pewne
obawy dotyczące bezpieczeństwa.
Na przykład, jeśli witryna jest hostowana na serwerze współdzielonym
z 20 innymi klientami, a jeden
z tych klientów padnie ofiarą ataku
odmowy usługi, cały serwer zostanie
poddany temu samemu atakowi.
Może to również spowodować, że twoje rzeczy zostaną
wyłączone jako szkody uboczne
podczas odmowy usługi przeciwko temu innemu serwerowi.
Jest to tylko jedno z niebezpieczeństw
i ryzyk związanych z modelem multitenancy.
Aby przeciwdziałać ryzyku związanemu z modelem wielu dzierżaw, istnieje
również model pojedynczego użytkownika, znany jako pojedyncza dzierżawa.
W tym modelu pojedyncza organizacja jest przypisana
do konkretnego zasobu.
Z tego powodu rozwiązania
z jedną dzierżawą są zwykle mniej wydajne niż rozwiązania
z wieloma dzierżawami.
Są też droższe, ponieważ do ich prawidłowego
działania potrzeba więcej sprzętu.
Który z tych sześciu modeli lub ich kombinacji będzie
odpowiedni dla Twojej organizacji?
Cóż, to naprawdę zależy od potrzeb w zakresie bezpieczeństwa,
ograniczeń kosztowych i tolerancji ryzyka.
Najtańsze będzie korzystanie z modelu wielodostępu
z połączonym modelem chmury publicznej.
Zwiększa to jednak również ryzyko
dla poufności i dostępności informacji.
Podobnie jak w przypadku wielu rzeczy, które rozważamy jako praktycy
bezpieczeństwa, nie ma tu jednej właściwej odpowiedzi,
zamiast tego naszym zadaniem jest rozważenie korzyści i
wad każdego z tych modeli, a następnie podjęcie decyzji,
który z nich jest odpowiedni w oparciu o konkretne
potrzeby i obawy naszej organizacji.