Хмарні сервіси та ризики безпеки

Хмарні сервіси, імовірно, не є для більшості з Вас незнайомим поняттям. Їх використовують, наприклад, для зберігання й резервного копіювання даних, але також для ігор чи потокової передачі контенту. Хмарні сервіси використовують не лише окремі люди, а й багато компаній, підприємців та установ. Поряд з незаперечними перевагами хмарні сервіси несуть і певні потенційні ризики для безпеки.

Дані в хмарах — і в руках провайдера

Зберігаючи дані в хмарі, Ви, говорячи дуже просто, віддаєте їх у руки провайдера відповідного інтернет-сервісу. Уявіть, що Ви віддаєте свої гроші другові на зберігання й хочете мати до них доступ у будь-який час. Такий друг має бути не лише надійним, а й достатньо обережним, щоб ніхто не міг вкрасти Ваші гроші. Те саме стосується надання хмарних сервісів, тобто зберігання контенту в інтернеті. Наприкінці минулого року Національне агентство з кібербезпеки та інформаційної безпеки (NÚKIB) опублікувало стратегічний аналіз з оцінкою аспектів використання хмарних сервісів у Чехії.

Пандемія як шлях до хмарних обчислень

Не новина, що пандемія COVID суттєво змінила обсяг і спосіб, у який людство використовує технології та інтернет. Разом із вимушеним переходом на домашній офіс, який у багатьох місцях відбувся два роки тому, окремі люди й компанії почали активно використовувати і хмарні обчислення (cloud computing), тобто послугу, що забезпечує самообслуговуваний доступ до обчислювальних ресурсів. У хмарі люди часто працювали з документами, а також із медіаконтентом та іншими типами даних, зокрема з іграми. Завдяки тому, що дані зберігалися в так званій хмарі, до обладнання чи постійної ємності сховища жодної зі сторін не висувалося жодних вимог.

У своєму звіті NÚKIB ділить моделі хмарних сервісів на чотири основні категорії: публічну, де дані спільні, а сервіси пропонуються ширшому загалу; приватну, де сервіси пропонуються в межах приватної внутрішньої мережі; гібридну, де поєднуються обидва згадані способи обміну даними та надання сервісів; та спільнотну, де дані між собою обмінюються лише вибрані організації.

Безпека як виклик

Не в останню чергу з огляду на зростання кількості кібератак безпека надзвичайно важлива для хмарних сервісів і, серед іншого, є ключовою частиною візитної картки їхніх провайдерів. Забезпечення безпеки даних у хмарних сервісах — складна й непроста справа, що включає кілька рівнів шифрування, використання кількох взаємно незалежних центрів обробки даних для резервних копій та інші подібні кроки. На перший погляд може здатися, що використання хмарних сервісів завжди й за будь-яких обставин є очевидною перевагою, яка багатьом компаніям та установам заощаджує витрати на придбання обладнання чи забезпечення безпеки даних на рівні компанії (що, звісно, певною мірою необхідно незалежно від того, користується суб’єкт хмарними обчисленнями чи ні). 

NÚKIB, однак, у своєму звіті наголошує, що перед використанням хмарних сервісів необхідно ретельно й свідомо дослідити їхнього провайдера. «Використовуючи хмарні сервіси, користувач автоматично відмовляється від частини контролю над своїми даними», пише NÚKIB у зв’язку з потребою завжди ретельно перевіряти, де дані фізично зберігаються, з огляду на правові системи окремих держав. Слід також враховувати, що хмарні сховища часто адмініструють іноземні компанії. Усі ці чинники відіграють ключову роль у тому, як, ким і на підставі яких правових норм можуть оброблятися відповідні дані. 

Особливості використання хмарних сервісів у Чехії

NÚKIB у своєму звіті зазначає, що й у Чехії можна спостерігати зростаючу тенденцію використання хмарних сервісів як приватними суб’єктами, так і органами публічної влади. Поки що, однак, використання хмарних сервісів у нашій країні не підлягає якомусь особливо широкому регулюванню, а отже й особливим процесам контролю, що наражає дані та компанію, яка зберігає ці дані в хмарі, на численні ризики. «Зокрема ризик втрати доступу до даних або їх обробки за межами території ЄС настільки значний, що його не слід оминати увагою», йдеться у відповідному звіті. Додатковим ускладненням є те, що в багатьох випадках провайдери хмарних сервісів продають свої послуги через мережу реселерів. 

Компаніям та установам, які розглядають використання хмарних сервісів, NÚKIB наполегливо рекомендує в межах інтернет-безпеки оцінити кілька питань. Необхідно визначити, у яких юрисдикціях дані зберігатимуться, чи то в короткостроковій, чи в довгостроковій перспективі. Тобто проаналізувати й оцінити правовий режим цієї країни, зокрема те, чи до даних застосовується регулювання захисту даних. Крім того, необхідно відповісти на питання, як довго організація хоче використовувати хмарне сховище, якою мірою і з якою метою. 

Низку невизначеностей, пов’язаних із використанням хмарних сервісів, могла б вирішити постанова про правила безпеки під час використання сервісів хмарних обчислень органами публічної влади, яка могла б набути чинності вже протягом першого кварталу 2023 року.

Прочитайте наступну статтю, Протокол Bluetooth 5.0: що він уміє і як якнайкраще використати його сильні сторони, або перегляньте найновіші статті.

Оновлено 15 квітня 2024 р.​

​