Bulut Bilişim: Dezavantajlar - Madalyonun diğer yüzü!

Konuyla ilgili bir önceki makalede, «XaaS: Bulut Bilişim - Hizmet Olarak Her Şey«, Bulut Bilişimin faydalarının, avantajlarının, avantajlarının ve diğer mevcut ve gelecekteki özelliklerinin vurgulandığıHerhangi bir şeyden bağımsız olarak bunun mevcut teknolojik iş ve ticaret dünyası için ileriye giden yol gibi göründüğü kanıtlandı.

Ancak dokunulmadı veya derinleşmedi Sıradan vatandaş için söz konusu teknolojinin olumsuz veya dezavantajlı yönleri, uygun boyutu toplum ve buna Özgür Yazılım ve GNU / Linux felsefesi perspektifinden yaklaşmak daha az. Dolayısıyla bu yazıda, söz konusu teknoloji hakkında adil bir bilgi dengesi oluşturmak için bu yönleri ele alacağız.

Bulut bilişime dayalı uygulamaların ve hizmetlerin kullanıcılarının ve istemcilerinin temelde kullanılabilirliği ve bunlara erişiminin garanti edilmesi gerekir.ve sağlayıcılarının, tamamen buluta dayalı olduğu için bu teknolojinin karşılaştığı riskleri ve arızaları azaltmak için uygun ve gerekli güvenlik ve gizlilik uygulamalarını ve teknolojilerini uyguladığını

İş kararlarını sağlam, sağlam ve doğru bilgilere ve işletim koşullarına dayandırabilmek için bu garantiye ihtiyaçları vardır. Bu, bu teknolojinin ana oyuncularının, yani sağlayıcıların sürekli olarak denetim talepleriyle bombardımana tutulduğu anlamına gelir.

Ancak bu tür bir teknolojinin karşılaşabileceği olası başarısızlıklara, risklere veya saldırılara ek olarak, bunun veya çalışma felsefesinin görülebileceği de doğrudur. birçoğunun bireysel veya toplu bağımsızlık veya özgürlükleri olarak takdir edebileceği veya görselleştirebileceği şeye tamamen karşı.

Dezavantajları

Güvenlik riskleri

Bulut bilişimin güvenlik riskleri, farklı satıcılar tarafından sunulan belirli güvenlik avantajları ile verimli bir şekilde hafifletilir. Bulut bilişimin kendisi, güvenliği ve başarısızlıklara veya saldırılara karşı direnci iyileştirme konusunda önemli bir potansiyele sahiptir. Ancak bulut bilişimde oluşabilecek güvenlik açısından başlıca riskler şunlardır:

Yönetim kaybı

Bulut altyapıları etkilenebilir Bir istemci veya kullanıcı, buluttaki aynı sağlayıcının güvenliğini etkileyebilecek belirli teknolojik unsurların kontrolünden vazgeçtiğinde. Ya da tam tersine, söz konusu hizmetlerin bulut sağlayıcısı tarafından sağlanması, güvenlik yönlerini kapsamadığında, güvenlik savunmaları açısından "boşluklar" yaratabilir.

Yapıştırma

Bir müşteri veya kullanıcı bir bulut sağlayıcısına yakından bağlanabilir ve geri dönmesi engellenebiliryani, varılan anlaşmalar araçların, prosedürlerin, standartlaştırılmış veri formatlarının veya hizmet arayüzlerinin hizmetin, uygulamaların ve verilerin taşınabilirliğini garanti etmediğini garanti etmezse, dahili (yerel) bir BT Ortamına. Varsayılan olarak, istemcinin bir sağlayıcıdan diğerine geçişi veya veri ve hizmetlerin veya dahili olarak taşınması, çok karmaşık ve neredeyse imkansız bir süreçtir.

İzolasyon hatası

Depolamayı, belleği, yönlendirmeyi veya verileri ayıran mekanizmalara yönelik başarısızlıklar veya saldırılar bir sağlayıcının kimliğine bürünme (Misafir Atlamalı Saldırı), karmaşıklık seviyesi nedeniyle genellikle çok sık değildirama zorluk onları gerçekleştirmeyi imkansız kılmaz.

Uyum riskleri

Çoğu zaman bu tür bir teknolojinin ne kadar pahalı veya modern olabileceğinden dolayı, aynı tedarikçileri sektörün düzenleyici veya düzenleyici gerekliliklerindeki giderleri en aza indirmeye çalışma eğilimindedir.Bu, uzun vadede buluta geçiş süreçlerini veya halihazırda çevrimiçinde olan operasyonları tehdit edebilir. Diğer durumlar, bulutta kullanılan altyapının kullanımının kullanıcılara ve müşterilere vaat edilen belirli uyum düzeylerine ulaşamaması olabilir.

Yönetim arayüzü uzlaşması

Bir bulut sağlayıcının istemci yönetimi arayüzlerine genellikle İnternet üzerinden erişilebilir, ne poz verebilir daha yüksek bir güvenlik riskiözellikle uzaktan erişim teknolojileri veya politikaları ile birleştirildiklerinde, kullanılan web tarayıcılarının tipik güvenlik açıklarına ek olarak.

bilgi koruma

Bazen Bir bulut bilişim sağlayıcısının bir kullanıcısının veya müşterisinin, sağlayıcının doğru veya en başarılı veri yönetimi uygulamalarını uyguladığını veya yürüttüğünü etkili bir şekilde doğrulaması içinBiraz zordur, bu nedenle verilerin yasalara uygun şekilde yönetildiğinden emin olmanız sizin için zordur. Ve bu bağlamda, genellikle yalnızca veri yönetimi uygulamaları hakkında basit raporlar veya veri işleme ve güvenlik alanlarındaki faaliyetleri ve tabi oldukları veri kontrolleri ile ilgili sertifika özetleri ile yetinmek zorunda kalırlar.

Eksik veya güvensiz veri silme

Bir öncekine benzer başka bir durum (Veri Koruma), Bir bulut bilişim sağlayıcısının bir kullanıcısı veya müşterisi, aynı şeyi etkili bir şekilde doğrulama olasılığına sahip değildir. Bazen standart süreçlerin kendileri verileri kesin olarak ortadan kaldırmadığından, istenen tüm verileri kesin olarak ortadan kaldırır. Bu nedenle, herhangi bir verinin tamamen veya kesin olarak silinmesi, çeşitli nedenlerle müşteri ve sağlayıcı açısından imkansızdır veya istenmez.

Kötü niyetli üye

Kötü niyetli üyelerin zarar görmesi nadirdir, ancak çoğu zaman meydana geldiğinde ciddi şekilde zarar verir.

Özgürlükle ilgili riskler

Bu noktayı vurgulamak için, Richard Stallman'dan şu alıntıyı alıntılamakta fayda var:

İnternette özgürlüğünüzü kaybetmenin tek yolu özel mülk yazılım değildir. Yazılım değiştirme hizmeti (SaaS), demek ki, "ahlaksız olmak "Yazılım İkamesi", bilgisayarınız üzerindeki gücü yabancılaştırmanın başka bir yoludur.

Özel Yazılıma Karşı Özgür Yazılım

Başka durumlarda gördüğümüz gibi, Yazılım Geliştirme Dünyası başladığından beri, hemen hemen aynı zamanda Özgür ve Açık Kaynak Yazılımlar (SL / CA), Özel ve Kapalı Kaynak Yazılımlarla (SP / CC) bir arada var oldu.. İkincisi, genellikle bilgisayarlarımız ve özel ve kişisel bilgilerimiz üzerindeki kontrolümüze yönelik bir tehdit olarak yorumlanan şeyler açısından her zaman ön plandadır.

Bu tehdit genellikle kötü amaçlı özelliklerin veya istenmeyen işlevlerin ortaya çıkmasıyla kendini gösterir.casus yazılım, arka kapılar ve dijital kısıtlama yönetimi (DRM) gibi. Bu, genellikle mahremiyetimizi ve güvenliğimizi açıkça ortaya çıkarır ve bağımsızlığımızı ve özgürlüğümüzü azaltır.

Bu nedenle, SL / CA'nın geliştirilmesi ve kullanılması, SP / CC'ye karşı koymak için her zaman uygun bir çözüm olmuştur. Zaten herkes tarafından iyi bilinen dört (4) temel özgürlüğü nedeniyle. Biz kullanıcıların bilgisayarlarımızla ve internette yapılanları kontrol altına almamızı garanti eden özgürlükler.

Bulut Bilişim'e Karşı Özgür Yazılım

Sin ambargo, yeni 'Bulut Bilişim' modelinin ortaya çıkışı çok cazip yeni bir yol sunuyor herkes (Kullanıcılar, müşteriler, vatandaşlar ve kuruluşlar, kamu ve özel), (sözde) özgürlüğümüz ve hatta rahatlığımız ve gelişimimiz için faaliyetlerimizin kontrolünden vazgeçerler.

Özetle, bu noktada aşağıdakiler söylenebilir: Bulut Bilişimin (veya Bulut Hizmetleri / SaaS) ve Tescilli Yazılımın benzer istenmeyen etkileri:

benzer zararlı sonuçlara yol açarlar, ancak mekanizmalar farklıdır. Özel mülk yazılımda mekanizma, değiştirilmesi zor ve / veya yasa dışı olan bir kopyaya sahip olmanız ve onu kullanmanızdır. SaaS ile mekanizma, kendi bilgi işlem görevinizi gerçekleştirdiğiniz kopyaya sahip olmamanızdır.

Bu nedenle, değiştiremeyerek, verilerimizle ve kişisel bilgilerimizle gerçekten ne yaptığını bilemeyiz.

Bu özel nokta çok geniş olduğu için, sizi Richard Stallman tarafından tam makale bu konuda

Sonuç

Yukarıda maruz kalan tüm riskler, belirli bir kritiklik sırasını yansıtmak zorunda değildirBunun yerine, bulut bilişim alanında ortaya çıkabilecek mevcut risk ortamını açıkça ortaya koyuyorlar.

Bulut bilişim kullanmanın riskleri, dahili veya yerel Altyapı modelleri gibi geleneksel çözümlerin sürdürülmesinden kaynaklanan risklerle karşılaştırılmalıdır. Ve bir işletme, endüstriyel veya ticari düzeyde avantajlar genellikle çok olmasına rağmen, yukarıda bahsedilen basit bir riskin ortaya çıkması, tüm bir işletmenin başarısızlığına veya yasal sonuçları olsun veya olmasın, itibarının ciddi şekilde zarar görmesine neden olabilir.

Ve son konaklamada olmasa da, bağımsızlık ve özgürlük açısından önemli bir kayıpözellikle bireyler, topluluklar, hareketler veya toplumlar gibi küçük kullanıcılara uygulandığında.