Zaufanie w Cyberspace : Zapewnienie zaufania do środowiska chmurowego

Aby zapewnić zaufanie do przetwarzania w chmurze, stosuje się i wdraża wiele wdrożeń technologicznych. Aby zapewnić integralność i bezpieczeństwo danych, w przypadku danych przechowywanych na serwerach w chmurze można zastosować szyfrowanie danych i schematy skrótów wiadomości. Wymagane są również lepsze systemy uwierzytelniania i kontroli dostępu. Istnieją pewne techniki, które mogą być stosowane przez dostawcę usług w chmurze, które pozwalają mu na pobieranie zaszyfrowanych danych od użytkownika usługi w chmurze i ich przetwarzanie. Przy tak wielu z tych problemów można zastosować inne wdrożenia i środki, które pozwolą dostawcom usług w chmurze zapewnić bezpieczeństwo danych, co ostatecznie zwiększy zaufanie użytkowników do usług przetwarzania w chmurze. Wiele z nich można zabrać z końca użytkownika chmury, aby zapewnić bezpieczeństwo swoich danych na końcu usługodawcy. Są to następujące: Dostawca usług w chmurze może nadać użytkownikowi uprawnienia do dynamicznego sprawdzania stanu usług w chmurze, z których korzysta. Na przykład może zalogować się zdalnie do serwera w chmurze i może wprowadzić ograniczenie, które: dostawca usług w chmurze może widzieć, a czego nie. Mając taki dostęp do swoich danych za pośrednictwem zasobów dostawcy usług w chmurze, będzie miał pewność, że jego dane są bezpieczne po stronie dostawcy usług w chmurze. W przypadku przetwarzania jako usługi użytkownik chmury może ustalić zasady, które usuwają jego dane osobowe, gdy dostawca usług w chmurze lub inny użytkownik usługi w chmurze inny niż on zaloguje się na swoje konto. Może również ustawić alerty, które zostaną podniesione, gdy nastąpi nieautoryzowany dostęp z odpowiednimi mechanizmami audytu i logowania takiego dostępu. Ten rodzaj technologii może być dostarczany jako pojedyncza usługa dostosowana do użytkownika usługi w chmurze w celu zwiększenia jego poziomu zaufania do dostawcy usług w chmurze z większymi korzyściami i niewielkim wzrostem kosztów zarządzania i utrzymania takiego obiektu kontrolowanego przez klienta. W tej technice, nawet jeśli dane właściciela znajdują się w różnych lokalizacjach, może on mieć pełną kontrolę nad tym, kto może je zobaczyć i która ich część. Gdy dostawca usług w chmurze zapewnia przejrzystość usług, z których korzysta w celu uzyskiwania dostępu do danych i ich przechowywania, z innymi technologicznymi aspektami przechowywania danych w jego repozytorium, użytkownik usługi w chmurze może określić słabe i wrażliwe obszary, które mogą stanowić zagrożenie dla jego danych lub usługi w chmurze. Pogłębiona analiza bezpieczeństwa zapewnianego przez dostawcę usług w chmurze pomoże klientowi zidentyfikować słabe obszary, w których musi samodzielnie zapewnić bezpieczeństwo. Taka przejrzystość pomoże klientom zapewnić większe bezpieczeństwo po ich zakończeniu i zwiększyć zaufanie do usług, z których korzystają, od dostawcy usług w chmurze. Na przykład, jeśli wiadomo, że dane mogą być postrzegane jako zwykły tekst dla pracownika dostawcy usług w chmurze, klient będzie przechowywał swoje dane w zaszyfrowanych formatach zamiast w postaci zwykłego tekstu. Techniki certyfikacji innych firm mogą pomóc zwiększyć zaufanie użytkowników do usług w chmurze. Ponieważ każdy dostawca usług w chmurze ma własne mechanizmy bezpieczeństwa, do których nie można uzyskać dostępu na całym świecie i które mogą, ale nie muszą być zgodne z danym standardem, użytkownik usługi w chmurze może mieć trudności z dostępem do zabezpieczeń, a zatem zaufanie do dostawcy usług w chmurze jest wątpliwy. Jeśli jednak zostaną wdrożone techniki, w których zaufana strona może ocenić mechanizmy bezpieczeństwa zapewniane przez dostawcę usług w chmurze i uszeregować je na podstawie zaufania, jakie zapewniają w usługach bezpieczeństwa, użytkownik chmury może zyskać to samo zaufanie, które pomoże go przy wyborze dostawcy usług w chmurze pod kątem spełnienia jego oczekiwań wobec konkretnej usługi. W takim mechanizmie potrzebna jest zaufana strona trzecia, która może przejrzyście ocenić bezpieczeństwo dostawcy usług w chmurze w odniesieniu do różnych usług, które świadczy, oraz zestaw dobrze znanych parametrów bezpieczeństwa, na podstawie których można ocenić bezpieczeństwo systemu. Obecnie dostępnych jest wiele takich technik, w których strona trzecia nadaje rating w postaci kart zaufania. Miary zaufania do tych technik generalnie zbierają dużą ilość behawioralnych aspektów systemu wraz z jego reputacją i historycznymi dowodami jego pracy nad zdefiniowaniem zaufania, jakiego interesariusz może oczekiwać od dostawcy usług w chmurze. Dla użytkowników, którzy wymagają wyższego poziomu zaufania z dostępną infrastrukturą dostawcy usług w chmurze, można utworzyć prywatną enklawę, która będzie zewnętrznie oddzielona od danych innych użytkowników chmury i będzie miała dodatkowe środki bezpieczeństwa i mechanizmy kontrolne dla incydentów wykrywania włamań i ich reakcji. Takie prywatne enklawy będą miały lepsze środki ochrony bezpieczeństwa, które obejmują zapory ogniowe, filtry ruchu sieciowego i systemy wykrywania włamań, i mogą mieć lepszą kontrolę, zarządzanie dziennikiem zdarzeń i składniki reagowania na incydenty. Będą miały zgodne ze standardami wdrożenie środków bezpieczeństwa, które będą różniły się od zwykłych środków bezpieczeństwa. Tego typu usługi mogą być pomocne w zwiększaniu zaufania użytkowników usług w chmurze, którzy wymagają wyższego poziomu zaufania, a także nie chcą dostarczać takich mechanizmów od końca.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *