Cloud Computing: Kekurangan - Sisi lain dari koin!

Dalam artikel sebelumnya tentang subjek, disebut «XaaS: Komputasi Cloud - Semuanya sebagai Layanan«, Di mana keunggulan, manfaat, keunggulan, dan karakteristik Cloud Computing saat ini dan masa depan lainnya disorot, terbukti bahwa terlepas dari apapun hal ini tampaknya menjadi jalan ke depan untuk bisnis teknologi dan dunia komersial saat ini.

Namun, mereka tidak disentuh atau diperdalam aspek negatif atau merugikan dari teknologi tersebut untuk warga negara biasa, masyarakat dalam dimensi yang tepat dan terlebih lagi pendekatannya dari perspektif filosofi Perangkat Lunak Bebas dan GNU / Linux. Jadi dalam posting ini kami akan membahas aspek-aspek ini untuk membuat keseimbangan informasi yang adil tentang teknologi tersebut.

Pengguna dan klien aplikasi dan layanan berbasis komputasi awan pada dasarnya perlu dijamin ketersediaan dan aksesnya, dan bahwa penyedia mereka menerapkan praktik dan teknologi keamanan dan privasi yang sesuai dan diperlukan untuk mengurangi risiko dan kegagalan yang dihadapi teknologi tersebut karena sepenuhnya didasarkan pada cloud.

Mereka membutuhkan jaminan ini untuk dapat mendasarkan keputusan bisnis mereka pada informasi dan kondisi operasi yang solid, beralasan dan benar. Ini berarti bahwa pemain utama dari teknologi ini, yaitu para penyedia, terus-menerus dibombardir dengan permintaan audit.

Tetapi selain kemungkinan kegagalan, risiko atau serangan yang mungkin dihadapi teknologi tersebut, benar juga bahwa itu atau filosofi operasinya dapat dilihat sepenuhnya bertentangan dengan apa yang mungkin dihargai atau divisualisasikan oleh banyak orang sebagai kemerdekaan atau kebebasan individu atau kolektif mereka.

kerugian

Resiko keamanan

Risiko keamanan komputasi awan dimitigasi secara efisien dengan manfaat keamanan khusus yang ditawarkan oleh vendor yang berbeda. Komputasi awan itu sendiri memiliki potensi yang cukup besar untuk meningkatkan keamanan dan ketahanan terhadap kegagalan atau serangan. Namun, di antara risiko utama dalam hal keamanan yang dapat terjadi dalam komputasi awan, adalah:

Kehilangan tata kelola

Infrastruktur cloud mungkin terpengaruh saat klien atau pengguna melepaskan kendali atas elemen teknologi tertentu yang dapat memengaruhi keamanan penyedia yang sama di cloud. Atau sebaliknya bila penyediaan layanan tersebut oleh penyedia cloud tidak mencakup aspek keamanan, yang dapat menciptakan “celah” dalam hal pertahanan keamanan.

Ikatan

Seorang pelanggan atau pengguna dapat ditautkan secara erat ke penyedia cloud, dan dicegah untuk kembali, yaitu, untuk Lingkungan TI internal (lokal), jika kesepakatan yang dicapai tidak menjamin bahwa alat, prosedur, format data standar atau antarmuka layanan menjamin portabilitas layanan, aplikasi, dan data. Secara default, migrasi klien dari satu penyedia ke penyedia lainnya atau migrasi data dan layanan atau internal, suatu proses yang terlalu kompleks dan hampir tidak mungkin.

Kesalahan isolasi

Kegagalan atau serangan pada mekanisme yang memisahkan penyimpanan, memori, perutean, atau peniruan identitas penyedia (Guest Hopping Attack) biasanya tidak terlalu sering karena tingkat kerumitannya, tetapi kesulitan tidak membuat mereka tidak mungkin untuk dilaksanakan.

Risiko kepatuhan

Berkali-kali karena betapa mahal atau modernnya jenis teknologi ini, penyedia yang sama cenderung mencoba meminimalkan pengeluaran dalam persyaratan regulasi atau regulasi sektor, yang dalam jangka panjang dapat mengancam proses migrasi ke cloud atau sudah beroperasi secara online. Kasus lain mungkin bahwa penggunaan infrastruktur yang digunakan di cloud tidak dapat mencapai tingkat kepatuhan tertentu yang dijanjikan kepada pengguna dan pelanggan.

Kompromi antarmuka manajemen

Antarmuka manajemen klien dari penyedia cloud biasanya dapat diakses melalui Internet, apa yang bisa berpose risiko keamanan yang lebih tinggi, terutama jika digabungkan dengan teknologi atau kebijakan akses jarak jauh, selain kerentanan umum browser web yang digunakan.

Perlindungan data

Terkadang bagi pengguna atau pelanggan penyedia komputasi awan untuk memverifikasi secara efektif bahwa penyedia tersebut menerapkan atau menjalankan praktik pengelolaan data yang benar atau paling berhasil, agak sulit, sehingga sulit bagi Anda untuk memastikan bahwa data tersebut dikelola sesuai dengan undang-undang. Dan dalam hal ini, mereka seringkali hanya harus puas dengan laporan sederhana tentang praktik manajemen data atau ringkasan sertifikasi tentang aktivitas mereka di bidang pemrosesan dan keamanan data, dan tentang kontrol data yang mereka jalani.

Penghapusan data tidak lengkap atau tidak aman

Kasus lain yang mirip dengan yang sebelumnya (Perlindungan Data), adalah kapan pengguna atau pelanggan penyedia komputasi awan tidak memiliki kemungkinan nyata untuk memverifikasi hal yang sama secara efektif secara definitif menghilangkan data yang diminta, karena terkadang proses standar itu sendiri tidak secara definitif menghilangkan data. Oleh karena itu, penghapusan total atau definitif dari setiap data tidak mungkin atau tidak diinginkan, dari sudut pandang klien dan penyedia, karena berbagai alasan.

Anggota berbahaya

Kerusakan yang disebabkan oleh anggota yang jahat jarang terjadi, tetapi sering terjadi, kerusakan parah.

Risiko terkait kebebasan

Untuk menegaskan hal ini, ada baiknya mengutip kutipan berikut dari Richard Stallman:

Di Internet, perangkat lunak berpemilik bukanlah satu-satunya cara untuk kehilangan kebebasan Anda. Layanan penggantian perangkat lunak (SaaS), artinya, "menjadi wakil "Pengganti Perangkat Lunak" adalah cara lain untuk mengalihkan kekuasaan atas komputer Anda.

Perangkat Lunak Bebas versus Perangkat Lunak Pribadi

Seperti yang telah kita lihat di kesempatan lain, Sejak Dunia Pengembangan Perangkat Lunak dimulai, pada saat yang sama Perangkat Lunak Bebas dan Sumber Terbuka (SL / CA) telah hidup berdampingan dengan Perangkat Lunak Sumber Tertutup dan Pribadi (SP / CC). Yang terakhir selalu di depan dalam hal apa yang biasanya diartikan sebagai ancaman terhadap kendali kita atas komputer dan informasi pribadi dan pribadi kita.

Ancaman ini sering memanifestasikan dirinya melalui pengenalan fitur berbahaya atau fungsi yang tidak diinginkanseperti spyware, pintu belakang, dan manajemen pembatasan digital (DRM). Yang jelas sering mengekspos privasi dan keamanan kita, serta mengurangi kemandirian dan kebebasan kita.

Oleh karena itu, pengembangan dan penggunaan SL / CA selalu menjadi solusi yang layak untuk melawan SP / CC. Karena empat (4) kebebasan esensial, sudah diketahui semua orang. Kebebasan yang menjamin bahwa kami, para pengguna, mengendalikan apa yang dilakukan dengan komputer kami dan di Internet.

Perangkat Lunak Gratis versus Komputasi Awan

Namun, Kemunculan model baru 'Cloud Computing' menawarkan cara baru yang sangat menggoda bahwa semua (Pengguna, klien, warga dan organisasi, publik dan swasta), menyerahkan kendali atas aktivitas kami, demi kebebasan (yang seharusnya) kami lakukan dan bahkan kenyamanan dan perkembangan kami.

Singkatnya, pada poin ini hal berikut dapat dikatakan tentang Efek serupa yang tidak diinginkan dari Cloud Computing (atau Cloud Services / SaaS) dan Perangkat Lunak Berpemilik:

Mereka mengarah pada hasil berbahaya yang serupa, tetapi mekanismenya berbeda. Dengan perangkat lunak berpemilik, mekanismenya adalah Anda memiliki dan menggunakan salinan yang sulit dan / atau ilegal untuk dimodifikasi. Dengan SaaS, mekanismenya adalah Anda tidak memiliki salinan yang Anda gunakan untuk melakukan tugas komputasi Anda sendiri.

Dan oleh karena itu, dengan tidak dapat memodifikasi, kami tidak dapat mengetahui apa yang sebenarnya dilakukannya dengan data dan informasi pribadi kami.

Karena poin khusus ini sangat luas, kami mengundang Anda untuk membaca artikel lengkap oleh Richard Stallman tentang itu.

Kesimpulan

Semua risiko yang terungkap di atas tidak selalu mencerminkan urutan kekritisan tertentuSebaliknya, mereka hanya menetapkan dengan jelas lanskap risiko saat ini yang dapat terjadi dalam arena komputasi awan.

Risiko penggunaan komputasi awan harus dibandingkan dengan risiko yang diperoleh dari pemeliharaan solusi tradisional, seperti model Infrastruktur internal atau lokal. Dan meskipun pada tingkat bisnis, industri, atau komersial keuntungannya biasanya banyak, terjadinya risiko sederhana seperti yang disebutkan di atas dapat menyebabkan kegagalan seluruh bisnis, atau kerusakan serius pada reputasinya, dengan atau tanpa konsekuensi hukum.

Dan meskipun tidak dalam kunjungan terakhir, kerugian yang cukup besar dalam hal kemerdekaan dan kebebasan, terutama jika diterapkan pada pengguna kecil seperti individu, komunitas, gerakan, atau masyarakat.