Cloud Computing: Ulemper - Den andre siden av mynten!

I forrige artikkel om emnet, kalt «XaaS: Cloud Computing - Alt som en tjeneste«, Der fordelene, fordelene, fordelene og andre nåværende og fremtidige egenskaper ved Cloud Computing ble fremhevet, ble det bevist at uansett hva som helst synes dette å være veien videre for den nåværende teknologiske næringslivet.

Imidlertid ble de ikke berørt eller utdypet negative eller ufordelaktige aspekter av nevnte teknologi for den vanlige borger, samfunnet i sin rette dimensjon og mindre tilnærmingen til det fra perspektivet til filosofien om fri programvare og GNU / Linux. Så i dette innlegget vil vi ta opp disse aspektene for å lage en rettferdig balanse mellom informasjon om nevnte teknologi.

Brukere og klienter av applikasjoner og tjenester basert på cloud computing må i utgangspunktet garanteres tilgjengelighet og tilgang til dem, og at leverandørene deres bruker passende og nødvendig sikkerhets- og personvernpraksis og teknologier for å redusere risikoen og svikt som slik teknologi står overfor, da den er basert helt på skyen.

De trenger denne garantien for å kunne basere sine forretningsbeslutninger på solide, velbegrunnede og korrekte informasjon og driftsforhold. Dette betyr at hovedaktørene av denne teknologien, det vil si leverandørene, stadig blir bombardert med forespørsler om revisjon.

Men i tillegg til mulige feil, risikoer eller angrep som teknologien kan møte, er det også sant at den eller dens driftsfilosofi kan sees helt imot hva mange kan sette pris på eller visualisere som deres individuelle eller kollektive uavhengighet eller frihet.

Ulemper

Sikkerhetsrisiko

Sikkerhetsrisikoen ved cloud computing reduseres effektivt med spesifikke sikkerhetsfordeler som tilbys av forskjellige leverandører. Cloud computing i seg selv har betydelig potensial for å forbedre sikkerhet og motstand mot svikt eller angrep. Imidlertid er blant de viktigste risikoene når det gjelder sikkerhet som kan oppstå i cloud computing:

Tap av styresett

Skyinfrastrukturer kan bli påvirket når en klient eller bruker gir opp kontrollen over visse teknologiske elementer som kan påvirke sikkerheten til samme leverandør i skyen. Eller tvert imot når levering av nevnte tjenester av skyleverandøren ikke dekker sikkerhetsaspekter, som kan skape "smutthull" når det gjelder sikkerhetsforsvar.

Liming

En kunde eller bruker kan være nært knyttet til en skyleverandør, og forhindres i å gå tilbake, det vil si et internt (lokalt) IT-miljø, hvis avtalen ikke er garantert at verktøyene, prosedyrene, standardiserte dataformatene eller tjenestegrensesnittene garanterer bærbarheten til tjenesten, applikasjonene og dataene. Som standard er overføringen av klienten fra en leverandør til en annen eller migrering av data og tjenester eller den interne, en prosess som er for kompleks og nesten umulig.

Isolasjonsfeil

Feil eller angrep på mekanismene som skiller lagring, minne, ruting eller imitasjon av en leverandør (Guest Hopping Attack) er vanligvis ikke veldig hyppig på grunn av dens kompleksitetsnivå, men vanskeligheten gjør dem ikke umulige å gjennomføre.

Overholdelsesrisiko

Mange ganger på grunn av hvor dyr eller moderne denne typen teknologi kan være, tilbydere av det samme har en tendens til å prøve å minimere utgifter til regulatoriske eller regulatoriske krav i sektoren, som i det lange løp kan true prosesser med overføring til skyen eller operasjonelle som allerede er online. Andre tilfeller kan være at bruk av infrastrukturen som brukes i skyen ikke kan nå visse nivåer av samsvar som er lovet brukere og kunder.

Administrasjonsgrensesnitt kompromiss

Klientadministrasjonsgrensesnittene til en skyleverandør er vanligvis tilgjengelige via Internett, hva kan utgjøre en høyere sikkerhetsrisiko, spesielt når de kombineres med ekstern tilgangsteknologi eller policyer, i tillegg til de typiske sårbarhetene til de brukte nettleserne.

databeskyttelse

Noen ganger for en bruker eller kunde fra en cloud computing-leverandør til effektivt å verifisere at leverandøren bruker eller utfører riktig eller mest vellykket datastyringspraksis, det er noe vanskelig, så det er vanskelig for deg å være sikker på at dataene håndteres i samsvar med loven. Og i denne forbindelse må de ofte bare nøye seg med enkle rapporter om deres datahåndteringspraksis eller sertifiseringssammendrag om deres aktiviteter innen databehandling og sikkerhet, og om datakontrollene de gjennomgår.

Ufullstendig eller usikker sletting av data

En annen sak som den forrige (databeskyttelse), er når en bruker eller kunde fra en cloud computing-leverandør har ikke den reelle muligheten for å verifisere effektivt det samme eliminerer definitivt alle forespurte data, siden standardprosesser i seg selv ikke eliminerer dataene definitivt. Derfor er en total eller endelig sletting av data umulig eller uønsket, sett fra klientens og leverandørens perspektiv, av forskjellige grunner.

Ondsinnet medlem

Skader forårsaket av ondsinnede medlemmer er sjeldne, men ofte når det oppstår, er det alvorlig skadelig.

Risiko knyttet til frihet

For å gjøre dette poenget er det bra å sitere følgende sitat fra Richard Stallman:

På Internett er proprietær programvare ikke den eneste måten å miste friheten din. Programvareutskiftingstjenesten (SaaSS), det er å si, "være vice "Software Substitute" er en annen måte å fremmedgjøre makten over datamaskinen din.

Gratis programvare kontra privat programvare

Som vi har sett ved andre anledninger, Siden verden for programvareutvikling startet, har praktisk talt samtidig gratis og åpen kildekode-programvare (SL / CA) eksistert sammen med privat og lukket kildeprogramvare (SP / CC). Sistnevnte alltid i forkant når det gjelder det som vanligvis tolkes som en trussel mot vår kontroll over datamaskiner og privat og personlig informasjon.

Denne trusselen manifesterer seg ofte ved å innføre ondsinnede funksjoner eller uønskede funksjonersom spionprogramvare, bakdører og digital begrensning (DRM). Som tydeligvis ofte avslører vårt privatliv og sikkerhet, og reduserer vår uavhengighet og frihet.

Derfor har utvikling og bruk av SL / CA alltid vært en levedyktig løsning for å motvirke SP / CC. På grunn av sine fire (4) viktige friheter, allerede kjent for alle. Friheter som garanterer at vi, brukerne, tar kontroll over hva som gjøres med datamaskinene våre og på Internett.

Gratis programvare versus Cloud Computing

Imidlertid fremveksten av den nye 'Cloud Computing' modellen gir en veldig fristende ny måte at alle (brukere, klienter, borgere og organisasjoner, offentlige og private), gir opp kontrollen over aktivitetene våre, for vår (antatte) frihet og til og med komfort og utvikling.

Oppsummert, på dette punktet kan følgende sies om lignende uønskede effekter av Cloud Computing (eller Cloud Services / SaaS) og proprietær programvare:

de fører til lignende skadelige resultater, men mekanismene er forskjellige. Med proprietær programvare er mekanismen at du eier og bruker en kopi som er vanskelig og / eller ulovlig å endre. Med SaaS er mekanismen at du ikke har kopien du utfører din egen databehandling.

Og derfor, ved ikke å kunne endre, kan vi ikke vite hva det egentlig gjør med dataene våre og vår personlige informasjon.

Siden dette punktet er veldig bredt, inviterer vi deg til å lese hele artikkelen av Richard Stallman om det.

Konklusjon

Alle risikoer utsatt ovenfor reflekterer ikke nødvendigvis en spesifikk rekkefølge av kritikkSnarere legger de ganske enkelt fram det nåværende landskapet av risikoer som kan oppstå innenfor cloud computing arena.

Risikoen ved bruk av cloud computing må sammenlignes med risikoen ved å opprettholde tradisjonelle løsninger, for eksempel interne eller lokale infrastrukturmodeller. Og selv om fordelene vanligvis er mange på forretnings-, industri- eller kommersielt nivå, kan forekomsten av en enkel risiko for det ovennevnte føre til svikt i en hel virksomhet, eller alvorlig skade på omdømmet, med eller uten juridiske konsekvenser.

Og selv om det ikke var i det siste oppholdet, et betydelig tap når det gjelder uavhengighet og frihet, spesielt når det brukes på mindre brukere som enkeltpersoner, lokalsamfunn, bevegelser eller samfunn.