Cloud Computing: Nackdelar - Den andra sidan av myntet!

I den tidigare artikeln om ämnet, heter «XaaS: Cloud Computing - Allt som en tjänst«, Som belyste fördelarna, fördelarna, fördelarna och andra nuvarande och framtida egenskaper hos Cloud Computing, bevisades att oavsett vad som helst verkar detta vara vägen framåt för den nuvarande tekniska affärs- och handelsvärlden.

Men de rördes inte eller fördjupades negativa eller ofördelaktiga aspekter av nämnda teknik för den vanliga medborgaren, samhället i dess rätta dimension och mindre tillvägagångssättet från perspektivet av filosofin om fri programvara och GNU / Linux. Så i det här inlägget kommer vi att ta upp dessa aspekter för att skapa en rättvis balans mellan information om nämnda teknik.

Användare och klienter av applikationer och tjänster baserade på molntjänster måste i grunden garanteras tillgänglighet och tillgång till dem, och att deras leverantörer tillämpar lämpliga och nödvändiga säkerhets- och sekretesspraxis och -teknik för att mildra de risker och fel som sådan teknik står inför eftersom den helt baseras på molnet.

De behöver denna garanti för att kunna basera sina affärsbeslut på solida, välgrundade och korrekta informations- och driftsförhållanden. Detta innebär att de viktigaste aktörerna för denna teknik, det vill säga leverantörerna, ständigt bombarderas med förfrågningar om revisioner.

Men förutom de eventuella misslyckanden, risker eller attacker som sådan teknik kan möta, är det också sant att den eller dess driftsfilosofi kan ses helt emot vad många kan uppskatta eller visualisera som deras individuella eller kollektiva oberoende eller frihet.

Nackdelar

Säkerhetsrisker

Säkerhetsriskerna med molntjänster mildras effektivt med specifika säkerhetsfördelar som olika leverantörer erbjuder. Cloud computing i sig har stor potential för att förbättra säkerhet och motstånd mot fel eller attacker. Men bland de viktigaste riskerna när det gäller säkerhet som kan uppstå i molntjänster är:

Förlust av styrning

Molninfrastrukturer kan påverkas när en klient eller användare ger upp kontrollen över vissa tekniska element som kan påverka samma leverantörs säkerhet i molnet. Eller tvärtom när molnleverantörens tillhandahållande av nämnda tjänster inte täcker säkerhetsaspekter, vilket kan skapa "kryphål" när det gäller säkerhetsförsvar.

Limning

En kund eller användare kan vara nära kopplad till en molnleverantör och hindras från att gå tillbaka, det vill säga till en intern (lokal) IT-miljö, om de uppnådda överenskommelserna inte garanterar att verktygen, procedurerna, standardiserade dataformaten eller tjänstgränssnitten garanterar tjänsten, applikationerna och dataen. Som standard är migrering av klienten från en leverantör till en annan eller migrering av data och tjänster eller den interna, en process som är för komplex och nästan omöjlig.

Isolationsfel

Fel eller attacker på de mekanismer som skiljer lagring, minne, routing eller imitationen av en leverantör (Guest Hopping Attack) är vanligtvis inte särskilt frekvent på grund av dess komplexitet, men svårigheten gör dem inte omöjliga att genomföra.

Efterlevnadsrisker

Många gånger på grund av hur dyr eller modern denna typ av teknik kan vara, leverantörer av samma tendens tenderar att försöka minimera kostnader i sektorns lagstadgade eller regulatoriska krav, som i det långa loppet kan hota migrationsprocesser till molnet eller fungerar redan online. Andra fall kan vara att användningen av infrastrukturen som används i molnet inte kan nå vissa nivåer av efterlevnad som utlovas till användare och kunder.

Ledargränssnitt kompromiss

Klienthanteringsgränssnitten för en molnleverantör är vanligtvis tillgängliga via Internet, vad kan utgöra en högre säkerhetsrisk, särskilt när de kombineras med fjärråtkomstteknik eller policyer, förutom de typiska sårbarheterna hos begagnade webbläsare.

dataskydd

Ibland för en användare eller kund hos en molndatoperatör att effektivt verifiera att leverantören tillämpar eller utför de korrekta eller mest framgångsrika datahanteringsmetoderna, det är lite svårt, så det är svårt för dig att vara säker på att uppgifterna hanteras i enlighet med lagen. Och i detta avseende måste de ofta bara nöja sig med enkla rapporter om deras datahanteringsmetoder eller certifieringssammanfattningar om deras aktiviteter inom databehandling och säkerhet och om de datakontroller de genomgår.

Ofullständig eller osäker radering av data

Ett annat fall som liknar det tidigare (Dataskydd) är när en användare eller kund från en cloud computing-leverantör har inte den verkliga möjligheten att effektivt verifiera att detsamma eliminerar definitivt alla begärda data, eftersom ibland standardprocesserna i sig inte definitivt eliminerar data. Därför är en total eller definitiv radering av data omöjlig eller oönskad, ur klientens och leverantörens perspektiv, av olika skäl.

Skadlig medlem

Skador från skadliga medlemmar är sällsynta, men ofta när det inträffar är det allvarligt skadligt.

Risker med frihet

För att göra detta är det bra att citera följande citat från Richard Stallman:

På Internet är egen programvara inte det enda sättet att förlora din frihet. Tjänsten för programvarubyte (SaaS), det vill säga, "vara vice "Software Substitute" är ett annat sätt att främja makten över din dator.

Gratis programvara kontra privat programvara

Som vi har sett vid andra tillfällen, Sedan världen för mjukvaruutveckling började har praktiskt taget samtidigt fri och öppen källkodsprogramvara (SL / CA) samexisterat med privat och sluten källprogramvara (SP / CC). Det senare är alltid i framkant när det gäller vad som vanligtvis tolkas som ett hot mot vår kontroll över våra datorer och privat och personlig information.

Detta hot manifesterar sig ofta genom införandet av skadliga funktioner eller oönskade funktionersom spionprogram, bakdörrar och digital begränsningshantering (DRM). Vilket tydligt ofta avslöjar vår integritet och säkerhet och minskar vårt oberoende och vår frihet.

Därför har utveckling och användning av SL / CA alltid varit en lönsam lösning för att motverka SP / CC. På grund av dess fyra (4) väsentliga friheter, som redan är välkända för alla. Friheter som garanterar att vi, användarna, tar kontroll över vad som görs med våra datorer och på Internet.

Gratis mjukvara kontra molndatorer

Sin embargo, framväxten av den nya "Cloud Computing" -modellen erbjuder ett mycket frestande nytt sätt att alla (användare, kunder, medborgare och organisationer, offentliga och privata) ger upp kontrollen över våra aktiviteter för vår (förmodade) frihet och till och med komfort och utveckling.

Sammanfattningsvis, vid denna punkt kan följande sägas om Liknande oönskade effekter av Cloud Computing (eller Cloud Services / SaaS) och proprietär programvara:

de leder till liknande skadliga resultat, men mekanismerna är olika. Med egen programvara är mekanismen att du äger och använder en kopia som är svår och / eller olaglig att modifiera. Med SaaS är mekanismen att du inte har den kopia som du utför din egen datoruppgift med.

Och därför, genom att inte kunna ändra, kan vi inte veta vad det verkligen gör med våra uppgifter och vår personliga information.

Eftersom den här punkten är mycket bred uppmanar vi dig att läsa hela artikeln av Richard Stallman om det.

Slutsats

Alla risker som anges ovan speglar inte nödvändigtvis en specifik kritisk ordningSnarare redogör de helt enkelt för det nuvarande landskapet av risker som kan uppstå inom cloud computing arena.

Riskerna med att använda cloud computing måste jämföras med de risker som härrör från att upprätthålla traditionella lösningar, såsom interna eller lokala infrastrukturmodeller. Och även om fördelarna vanligtvis är många på affärsnivå, industriell eller kommersiell nivå, kan förekomsten av en enkel risk för det ovannämnda orsaka ett helt företags misslyckande eller allvarligt skada dess rykte, med eller utan rättsliga konsekvenser.

Och även om inte i den sista vistelsen, en betydande förlust när det gäller oberoende och frihet, särskilt när det används för mindre användare som individer, samhällen, rörelser eller samhällen.