ผู้บรรยาย: ทุกวันนี้ คลาวด์คอมพิวติ้งดูเหมือนจะเป็นเทรนด์ใหญ่ในอุตสาหกรรมของเรา
ด้วยคำมั่นสัญญาว่าจะมีความพร้อมใช้งานที่เพิ่มขึ้น
ความยืดหยุ่นที่สูงขึ้น และความยืดหยุ่นที่ไม่จำกัด คลาวด์สามารถมอบข้อได้เปรียบมากมายให้กับองค์กรของเราเหนือสถาปัตยกรรมเครือข่ายแบบดั้งเดิม
แต่การประมวลผลแบบคลาวด์ยังสามารถนำความท้าทายด้านความปลอดภัยที่ไม่ซ้ำกันจำนวนมากมาสู่สภาพแวดล้อมของเราที่เราต้องตระหนัก
เพื่อให้เข้าใจสิ่งเหล่านี้ได้ดีขึ้น
ก่อนอื่นเราต้องดูประเภทต่างๆ ของโซลูชันระบบคลาวด์และสถาปัตยกรรมที่มีอยู่ในสภาพแวดล้อมในปัจจุบัน
มีโมเดลการปรับใช้ระบบคลาวด์หกประเภท
ได้แก่ สาธารณะ
ส่วนตัว ไฮบริด ชุมชน หลายผู้เช่า และแนวโน้มเดียว
สถาปัตยกรรมคลาวด์ประเภทที่พบมากที่สุดคือคลาวด์สาธารณะ
ภายใต้โมเดลนี้ ผู้ให้บริการจะจัดหาทรัพยากรให้กับผู้ใช้ปลายทางผ่านทางอินเทอร์เน็ต
ปัจจุบันมีโซลูชันคลาวด์สาธารณะจำนวนมาก
รวมถึงโซลูชันจาก Google, Microsoft และ Amazon
ตัวอย่างเช่น Google ไดรฟ์เป็นบริการคลาวด์สาธารณะที่ให้บริการทั้งแบบฟรีและแบบจ่ายต่อการใช้งาน
ขณะนี้ระบบคลาวด์สาธารณะมักจะเป็นวิธีที่ไม่แพงสำหรับองค์กรในการได้รับบริการที่จำเป็นอย่างรวดเร็วและมีประสิทธิภาพ
ตัวเลือกที่สองคือคลาวด์ส่วนตัว
บริการนี้ต้องการให้บริษัทสร้างสภาพแวดล้อมระบบคลาวด์ของตนเองที่สามารถใช้เป็นทรัพยากรภายในองค์กรได้เท่านั้น
ด้วยระบบคลาวด์ส่วนตัว
องค์กรมีหน้าที่รับผิดชอบในการออกแบบ การใช้งาน
และการดำเนินงานของทรัพยากรระบบคลาวด์และเซิร์ฟเวอร์ที่โฮสต์
ตัวอย่างเช่น รัฐบาลสหรัฐอเมริกาใช้คลาวด์ส่วนตัวของตนเองที่เรียกว่า
GovCloud
และสิ่งนี้ถูกใช้โดยองค์กรต่าง
ๆ ภายในรัฐบาล
แต่บริษัทของคุณและบริษัทของฉันไม่สามารถเข้าถึงและใช้มันได้เหมือนกับที่เราทำกับ
Google Drive หรือ AWS หรือ Azure
โดยทั่วไป การเลือกระบบคลาวด์ส่วนตัวที่มีความปลอดภัยมีความสำคัญต่อองค์กรของคุณมากกว่าการมีต้นทุนที่ต่ำกว่า
โซลูชันคลาวด์แบบไฮบริดสามารถรวมประโยชน์ของตัวเลือกคลาวด์สาธารณะและส่วนตัวเข้าด้วยกัน
ภายใต้สถาปัตยกรรมนี้ ทรัพยากรบางอย่างจะถูกพัฒนาและดำเนินการโดยองค์กรเอง
เช่นเดียวกับที่ไพรเวทคลาวด์จะเป็น
แต่องค์กรยังสามารถใช้ทรัพยากรที่เปิดเผยต่อสาธารณะหรือบริการจากภายนอกกับผู้ให้บริการรายอื่นได้
เช่นเดียวกับที่คลาวด์สาธารณะทำ
เนื่องจากทรัพยากรคลาวด์สาธารณะและไพรเวตผสมกัน
ควรใช้กฎที่เข้มงวดกับข้อมูลประเภทใดก็ตามที่โฮสต์ในแต่ละส่วนของไฮบริดคลาวด์
ตัวอย่างเช่น ข้อมูลที่เป็นความลับควรโฮสต์ไว้ในส่วนคลาวด์ส่วนตัวขององค์กร
ตัวเลือกที่สี่คือคลาวด์ชุมชน
ภายใต้รูปแบบนี้ ทรัพยากรและค่าใช้จ่ายจะถูกแบ่งปันระหว่างองค์กรต่างๆ
หลายแห่ง ซึ่งต่างมีความต้องการบริการร่วมกัน
ซึ่งคล้ายกับการนำไพรเวทคลาวด์หลายตัวมาเชื่อมต่อเข้าด้วยกันเพื่อลดต้นทุน
ความท้าทายด้านความปลอดภัยในที่นี้คือแต่ละองค์กรอาจมีการควบคุมความปลอดภัยของตนเอง
และเราต้องลดปัญหาดังกล่าวเมื่อเรารวมสิ่งเหล่านี้เข้าด้วยกัน
โปรดจำไว้ว่า หากคุณเชื่อมต่อเครือข่ายของคุณกับเครือข่ายอื่น คุณจะได้รับความเสี่ยงด้านความปลอดภัยจากเครือข่ายนั้นเช่นกัน
สิ่งนี้ไม่เปลี่ยนแปลงเพียงเพราะเราย้ายเข้าสู่สภาพแวดล้อมระบบคลาวด์
ตอนนี้ นอกจากโมเดลการปรับใช้ระบบคลาวด์สี่แบบแล้ว
เรายังต้องดูอีกสองโมเดลที่คุณต้องระวังด้วย
นี่คือแนวโน้มหลายรายการและแนวโน้มเดียว
อันแรกนี่คือโมเดลหลายผู้เช่า
ภายใต้โมเดลนี้ หลายองค์กรจะใช้ทรัพยากรเดียวกัน
สิ่งนี้ช่วยให้ได้รับประสิทธิภาพมากขึ้นเนื่องจากองค์กรส่วนใหญ่ไม่ได้ใช้ความสามารถทั้งหมดของเซิร์ฟเวอร์เดียวหรือชุดของเซิร์ฟเวอร์
แต่เมื่อองค์กรตั้งแต่สององค์กรขึ้นไปแบ่งปันทรัพยากรทางกายภาพเดียวกัน
คุณจะมีข้อกังวลด้านความปลอดภัยบางประการที่นี่
ตัวอย่างเช่น หากเว็บไซต์ของคุณโฮสต์บนเซิร์ฟเวอร์ที่ใช้ร่วมกันกับลูกค้ารายอื่น
20 ราย และหนึ่งในลูกค้าเหล่านั้นตกเป็นเหยื่อของการโจมตีแบบปฏิเสธบริการ เซิร์ฟเวอร์ทั้งหมดนั้นจะถูกโจมตีแบบเดียวกัน
และสิ่งนี้ยังทำให้ข้อมูลของคุณออฟไลน์ได้เนื่องจากเกิดความเสียหายระหว่างการปฏิเสธบริการกับเซิร์ฟเวอร์อื่นนั้น
ตอนนี้ นี่เป็นเพียงหนึ่งในอันตรายและความเสี่ยงที่เกิดขึ้นภายใต้โมเดลหลายผู้เช่า
เพื่อต่อสู้กับความเสี่ยงที่เกิดขึ้นภายใต้โมเดลหลายผู้เช่า
ยังมีโมเดลผู้ใช้รายเดียวที่เรียกว่าผู้เช่ารายเดียว
ภายใต้โมเดลนี้ องค์กรเดียวถูกกำหนดให้กับทรัพยากรเฉพาะ
ด้วยเหตุนี้ โซลูชันแบบผู้เช่ารายเดียวจึงมีแนวโน้มที่จะมีประสิทธิภาพน้อยกว่าโซลูชันแบบหลายผู้เช่า
และยังมีราคาแพงกว่าเนื่องจากต้องใช้ฮาร์ดแวร์มากขึ้นเพื่อให้ทำงานได้อย่างถูกต้อง
แล้วรุ่นใดในหกรุ่นหรือทั้งสองรุ่นต่อไปนี้ที่เหมาะกับองค์กรของคุณ
นั่นขึ้นอยู่กับความต้องการด้านความปลอดภัยและข้อจำกัดด้านต้นทุนและการยอมรับความเสี่ยงของคุณ
มันจะเป็นราคาถูกที่สุดสำหรับคุณที่จะใช้โมเดลหลายผู้เช่าโดยมีการรวมโมเดลคลาวด์สาธารณะเข้าด้วยกัน
แต่สิ่งนี้ยังเพิ่มความเสี่ยงต่อความลับและความพร้อมใช้งานของข้อมูลของคุณด้วย
เช่นเดียวกับหลายสิ่งหลายอย่างที่เราพิจารณาว่าเป็นผู้ปฏิบัติงานด้านความปลอดภัย
ไม่มีคำตอบที่ถูกต้องเพียงข้อเดียว แต่เป็นหน้าที่ของเราที่จะต้องชั่งน้ำหนักข้อดีและข้อเสียของรูปแบบเหล่านี้แต่ละรูปแบบ แล้วตัดสินใจว่ารูปแบบใดเหมาะสมตามความต้องการเฉพาะขององค์กรและ
ความกังวล