Облачни изчисления: Недостатъци - Другата страна на медала!

В предишната статия по темата, наречена «XaaS: Облачни изчисления - Всичко като услуга«, В който бяха подчертани предимствата, ползите, предимствата и други настоящи и бъдещи характеристики на облачните изчисления, беше доказано, че независимо от каквото и да било, това изглежда е пътят напред за настоящия технологичен бизнес и търговски свят.

Те обаче не бяха докоснати или задълбочени отрицателни или неблагоприятни аспекти на споменатата технология за обикновения гражданин, обществото в правилното му измерение и по-малко подхода към него от гледна точка на философията на свободния софтуер и GNU / Linux. Така че в този пост ще разгледаме тези аспекти, за да направим справедлив баланс на информация за споменатата технология.

Потребителите и клиентите на приложения и услуги, базирани на изчисления в облак, основно трябва да имат гарантирана наличност и достъп до тяхи че техните доставчици прилагат подходящите и необходими практики и технологии за сигурност и поверителност, за да намалят рисковете и неуспехите, пред които е изправена такава технология, тъй като тя е изцяло базирана на облака.

Те се нуждаят от тази гаранция, за да могат да базират своите бизнес решения на солидна, обоснована и точна информация и условия на работа. Това означава, че основните играчи на тази технология, тоест доставчиците, са постоянно бомбардирани с искания за одити.

Но в допълнение към възможните откази, рискове или атаки, с които споменатата технология може да се сблъска, също така е вярно, че тя или нейната философия на работа могат да се видят напълно срещу това, което мнозина могат да оценят или да си представят като своя индивидуална или колективна независимост или свобода.

Недостатъци

Рискове за сигурността

Рисковете за сигурността на изчислителните облаци се намаляват ефективно със специфични предимства за сигурността, предлагани от различни доставчици. Облачните изчисления сами по себе си имат значителен потенциал да подобрят сигурността и устойчивостта на отказ или атака. Въпреки това, сред основните рискове по отношение на сигурността, които могат да възникнат при изчисленията в облак, са:

Загуба на управление

Облачните инфраструктури могат да бъдат засегнати когато клиент или потребител се откаже от контрола върху определени технологични елементи, които могат да повлияят на сигурността на същия доставчик в облака. Или, напротив, когато предоставянето на тези услуги от доставчика на облак не покрива аспекти на сигурността, които могат да създадат „вратички“ по отношение на защитата на сигурността.

Свързване

Клиент или потребител може да бъде тясно свързан с доставчик на облак и да бъде възпрепятстван да се върне, тоест към вътрешна (местна) ИТ среда, ако постигнатите споразумения не гарантират, че инструментите, процедурите, стандартизираните формати за данни или интерфейсите на услугите гарантират преносимостта на услугата, приложенията и данните. По подразбиране миграцията на клиента от един доставчик към друг или миграцията на данни и услуги или вътрешната, процес, който е твърде сложен и почти невъзможен.

Неизправност на изолацията

Неуспехи или атаки на механизмите, които разделят съхранението, паметта, маршрутизацията или представянето за лице на доставчик (атака за скачане на гости) обикновено не е много често поради нивото на сложност, но трудността не ги прави невъзможни за изпълнение.

Рискове за съответствие

Много пъти поради това колко скъпа или модерна може да бъде този тип технология, доставчиците на същите обикновено се опитват да минимизират разходите в регулаторни или регулаторни изисквания на сектора, които в дългосрочен план могат да застрашат процесите на миграция към облака или да работят вече онлайн. Други случаи може да са, че използването на инфраструктурата, използвана в облака, не може да достигне определени нива на съответствие, обещани на потребителите и клиентите.

Компромис на интерфейса за управление

Интерфейсите за управление на клиенти на доставчик на облак обикновено са достъпни през Интернет, какво може да представлява по-висок риск за сигурността, особено когато са комбинирани с технологии или политики за отдалечен достъп, в допълнение към типичните уязвимости на използваните уеб браузъри.

Защита на данните

понякога за потребител или клиент на доставчик на изчислителни облаци да провери ефективно дали доставчикът прилага или изпълнява правилните или най-успешните практики за управление на данниДонякъде е трудно, затова е трудно да сте сигурни, че данните се управляват в съответствие със закона. И в това отношение те често трябва да се задоволят само с прости доклади за своите практики за управление на данни или обобщения за сертифициране на дейностите си в областта на обработката и сигурността на данните и за контрола на данните, на който са подложени.

Непълно или несигурно изтриване на данни

Друг случай, подобен на предишния (Защита на данните), е кога потребител или клиент на доставчик на облачни изчисления няма реалната възможност да провери ефективно, че същото окончателно елиминира всички искани данни, тъй като понякога самите стандартни процеси не елиминират окончателно данните. Следователно пълното или окончателно изтриване на каквито и да е данни е невъзможно или нежелано от гледна точка на клиента и доставчика по различни причини.

Зловреден член

Щетите от злонамерени членове са редки, но често, когато се появят, са сериозни щети.

Рискове по отношение на свободата

За да направя това, добре е да цитирам следния цитат от Ричард Столман:

В Интернет патентованият софтуер не е единственият начин да загубите свободата си. Услугата за подмяна на софтуер (SaaSS), тоест "бъди порок „Заместване на софтуера“ е друг начин за отчуждаване на властта над вашия компютър.

Свободен софтуер срещу частен софтуер

Както сме виждали по други поводи, Откакто Светът на разработката на софтуер започна, практически по същото време безплатният софтуер и софтуерът с отворен код (SL / CA) съществуват съвместно с частния софтуер и софтуера със затворен код (SP / CC). Последното винаги е на преден план по отношение на това, което обикновено се тълкува като заплаха за нашия контрол върху нашите компютри и лична и лична информация.

Тази заплаха често се проявява чрез въвеждане на злонамерени функции или нежелани функционалностикато шпионски софтуер, задни врати и управление на цифрови ограничения (DRM). Което очевидно обикновено разкрива нашата поверителност и сигурност и намалява нашата независимост и свобода.

Следователно разработването и използването на SL / CA винаги е било жизнеспособно решение за противодействие на SP / CC. Поради своите четири (4) основни свободи, вече добре познати на всички. Свободи, които гарантират, че ние, потребителите, поемаме контрол върху това, което се прави с нашите компютри и в Интернет.

Свободен софтуер срещу облачни изчисления

Въпреки това, появата на новия модел „Cloud Computing“ предлага много изкушаващ нов начин че всички (Потребители, клиенти, граждани и организации, публични и частни), се отказват от контрола върху нашите дейности, заради нашата (предполагаема) свобода и дори комфорт и развитие.

В обобщение, на този етап може да се каже следното Подобни нежелани ефекти от Cloud Computing (или Cloud Services / SaaS) и патентован софтуер:

те водят до подобни вредни резултати, но механизмите са различни. С патентования софтуер механизмът е, че притежавате и използвате копие, което е трудно и / или незаконно да се модифицира. С SaaS механизмът е, че нямате копието, с което изпълнявате собствената си компютърна задача.

И поради това, като не можем да модифицираме, ние не можем да знаем какво всъщност прави с нашите данни и личната ни информация.

Тъй като тази конкретна точка е много обширна, ви каним да прочетете пълна статия от Ричард Столман за това

Заключение

Всички рискове, изложени по-горе, не отразяват непременно определен ред на критичностПо-скоро те просто ясно излагат текущия пейзаж от рискове, които могат да възникнат в сферата на облачните изчисления.

Рисковете от използването на облачни изчисления трябва да се сравняват с рисковете, произтичащи от поддържането на традиционни решения, като вътрешни или локални модели на инфраструктурата. И въпреки че на бизнес, индустриално или търговско ниво предимствата обикновено са много, появата на прост риск от гореспоменатото може да доведе до провал на цял бизнес или сериозни щети върху неговата репутация, със или без правни последици.

И макар и не в последния престой, значителна загуба по отношение на независимост и свобода, особено когато се прилага за непълнолетни потребители като индивиди, общности, движения или общества.