• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnost v oblacích: díl 2. – Úniky a ztráty

David Janoušek
16. 9. 2014
| Články

Únik a následné zneužití dat patří mezi nejvíce diskutované hrozby při jejich uchování v cloudu. Jednu z forem tohoto nebezpečí představuje, zatím spíše v teoretické rovině, sledování jednoho virtuálního stroje druhým, pokud se oba nacházejí na jednom fyzickém serveru.
Tato skutečnost znepokojuje uživatele virtuálních serverů, kteří až doposud žili v přesvědčení, že parametry nastavení virtuálního stroje tvoří hranice, které nelze překročit. Cloudové technologie vycházejí z tzv. multi-tenant architektury, kdy je jeden fyzický server společně využíván více zákazníky a uživateli. Praktickou možnost tohoto úniku zkoumali odborníci z University of North Carolina, University of Wisconsin a RSA spadající pod EMC, avšak dle jejich závěrů provedení podobného útoku, byť jen v laboratorních podmínkách, bylo velmi obtížné.

Jak se bránit?

Za účelem zajištění ochrany proti tomuto riziku se využívá šifrování dat a většina velkých poskytovatelů jej nabízí jako standardní součást služby. Ochrana dat je v tomto případě kompletně v rukou poskytovatele služby a je otázkou, zda uživatel má k němu takovou důvěru, aby se s tímto „standardním“ opatřením spokojil. Navíc někteří poskytovatelé cloudových služeb své zákazníky přímo nabádají ke sdílenému řešení bezpečnostních rizik, protože nechtějí nést plnou zodpovědnost za bezpečnost uložených dat a svoji roli omezují na poskytnutí fyzické bezpečnosti. Řada uživatelů proto aktivně přistupuje k použití vlastního bezpečnostního mechanismu, který zajistí šifrování dat ještě před tím, než opustí jejich interní síť. Pro tento účel se využívají bezpečnostní appliance zařazené do síťové infrastruktury zákazníka. Data se pak přenášejí a v cloudovém úložišti ukládají pouze v šifrované podobě a k jejich dešifrování dochází opět ve vnitřní síti zákazníka. Tímto odpadá základní problém s tím, kde uchovávat privátní klíče, protože jejich uložením na serverech poskytovatele služby by celý bezpečnostní mechanismus ztrácel smysl. Druhou možností je využití takzvaného bezpečnostního depositu, t.j. obdoby bankovního boxu, kdy jeden klíč vlastní zákazník a druhý poskytovatel bezpečnostního depositu (dále jen PBD). Kromě toho, že jsou klíče rozděleny, jsou navíc šifrovány tzv. zákaznickým master klíčem. Díky tomu má PBD sice přístup ke klíčům zákazníka, ale nemůže je číst, protože jsou šifrovány. Toto řešení je vhodné pro zákazníky, kteří nechtějí provozovat vlastní bezpečnostní appliance.

Cloud vs In-House

Uložení dat ve vlastním fyzickém úložišti pod plnou kontrolou zákazníka je na první pohled vždy bezpečnější. Paradoxně však tento pocit výhradní kontroly může vést a často vede k absenci nasazení pokročilejších forem ochrany dat, což je může vystavit celé řádě jiných bezpečnostních rizik.

Ztráta nebo nedostupnost dat

Zatímco únik dat bývá většinou způsoben provedením cíleného invazivního zásahu, jenž může být rovněž charakterizován jako krádež dat, hrozba jejich ztráty je více spojována se selháním hard disku, neúmyslným vymazáním nebo výskytem lidské chyby při údržbě cloudové infrastruktury. Do této kategorie rovněž patří cílený útok za účelem poškození/vymazání dat konkrétního uživatele, případně všech uživatelů daného poskytovatele služby. Nedostupnost dat pak představuje situaci, kdy důsledkem technické závady (např. výpadek internetu nebo selhání infrastruktury poskytovatele cloudu) zákazník ztratí přístup ke svým datům, nebo aplikacím.

Jak se bránit?

Samozřejmě zálohováním dat. Přestože zálohování dat je preventivní opatření, které existuje od raných dob využívání výpočetní techniky, je těžké uvěřit, kolik uživatelů tuto elementární prevenci podceňuje. Naštěstí poskytovatelé cloudu tuto funkcionalitu nabízejí ať již v základu, nebo jako rozšíření standardní funkcionality a většina z nich navíc zálohy ukládá v geograficky oddělených lokalitách. V každém případě platí, že uživatel by nikdy neměl být závislý pouze na těchto opatřeních, ale svá data pravidelně zálohoval lokálně. Problematika zálohování rovněž úzce souvisí se šifrováním dat, popsaným v předchozím bodu. Vždy je třeba pamatovat na zálohu klíčů, bez kterých se k zálohám (pokud jsou uchovávány v šifrované podobě) nelze dostat.

Cloud vs In-House

Pokud nebudou dodrženy zásady spojené se zálohováním dat, k jejich ztrátě může dojít stejně dobře v cloudu jako v lokální IT infrastruktuře. V obou případech je pak rozhodující reakční doba a schopnost daný problém vyřešit.

První díl seriálu naleznete zde.

Rubriky: České ITCloudInternetPodnikový softwareSecurityTelekomunikace

Související příspěvky

Padla další rekordní pokuta za porušení GDPR
Zprávičky

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

29. 5. 2023
Zprávičky

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

26. 5. 2023
Zprávičky

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

26. 5. 2023
Zprávičky

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

26. 5. 2023

Zprávičky

Nvidia staví izraelský superpočítač pro umělou inteligenci

ČTK
29. 5. 2023

Společnost Nvidia Corp. staví nejvýkonnější superpočítač v Izraeli, který má uspokojit prudce rostoucí poptávku

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

KOBOS

Facility manager

Kvantitativní výzkum

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Výdaje na zabezpečení v Evropě i letos porostou

HPE Aruba Networking zjednodušuje cloudovou správu sítě

itbiz
26. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Arm Total Compute Solutions 2023 (TCS23)
  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.