;

Představuje cloud ohrožení bezpečnosti firemních dat?

30. 9. 2013
Doba čtení: 4 minuty

Sdílet

 Autor: © AA+W - Fotolia.com
Cloud computing: jaký je ale současný stav poskytování této služby? Není nebezpečné mít data uložena „někde“?

Cloud computing – dvě velmi módní slova současné doby světa informačních technologií, skloňovaná ve všech pádech.  Co se však za tímto pojmem skrývá a proč se o něm najednou tolik mluví? Zjednodušeně řečeno cloud znamená využívání IT aplikací a služeb vzdáleně, většinou přes internetové připojení. Termín „cloud“ dokonce vznikl ze standardního zobrazení internetu jako obláčku v prezentacích a schématech.

Využívání bez nutnosti vlastnit

V praxi to znamená, že můžete využívat nejmodernější techniku i aplikace, aniž byste je vlastnili. Není nutné pořizovat hardware a řešit, který server má nejlepší poměr cena/výkon, jak velký disk bude potřeba, zdali bude stačit zvolené komunikační zařízení apod. Také tím odpadá starost s údržbou, opravami a obnovou HW a v neposlední řadě odpadá i jeho účetní evidence a pojištění.  Dokonce v některých modelech cloudu nevlastníme ani licence k softwaru, který využíváme. Tím se zbavujeme dalších starostí - sledování vývoje ve světě SW, neustálé pořizování nejnovějších verzí a také péče o licenční politiku.  V zásadě se nemusíme o nic starat, platíme je za to, co jsme si objednali a co využíváme. Vlastně ani nevíme, kde informační systém funguje, zda někde v datovém centru za rohem, nebo na druhém konci světa. Kupujeme si službu, takže nás nemusí zajímat, jakým způsobem ji dodavatel zajistí. Pokud potřebujeme více, přiobjednáme, pokud méně, zase změníme objednávku. Funguje tu princip elasticity vzdáleného přístupu a „Pay as you go“.

Jaký je ale současný stav poskytování této služby? Není nebezpečné mít data uložena „někde“? To je poměrně široký okruh problémů. Musíme si na ně odpovědět postupně.

Technologie předbíhá právo

Současný stav – stále lze naprosto bezpečně tvrdit, že rozvoj Cloud Computingu je po technické stránce na daleko vyšším stupni vývoje než je po stránce smluvní a bezpečnostní. Po technické stránce jde o produkt na velmi vysoké úrovni. A protože jeho uplatnění bylo dlouhou dobu v rukách techniků, jeho úroveň smluvní je poněkud pokulhávající. Je to ale ve značné míře problém odběratelů, kteří si nechají líbit od velkých dodavatelů značnou nekomfortnost dodávaných služeb. Vždy je nutné si uvědomit, že hlavní je požadavek a potřeba zákazníka a je jeho svatou povinností trvat na svém.

Varianta: privátní cloud

A pokud by všichni zákazníci trvali na svém, dodavatelům této služby by nezbylo nic jiného než se přizpůsobit. Bezpečnost obecně je na odpovídající úrovni. Problémem je, že uživatel služby má uložena data s ostatními zákazníky „někde“. Existuje však jednoduché řešení tohoto problému privátní cloud. Jde o vnitrofiremní výpočetní středisko, poskytující firemním uživatelům služby na principech cloudu.

Můžeme mít jak vlastní techniku, tak pronajatou, ale podstatné je, že ji využíváme jako službu a je dostatečně „elastická“. V tomto případě vždy víme, kde data leží a jak je s nimi nakládáno. Při dobře uzavřeném smluvním vztahu můžeme dokonce tvrdit, že komplexní bezpečnost těchto služeb je na vyšší úrovni, než tomu je, pokud vše řešíme sami. Náš pracovník může onemocnět, má tři měsíce výpovědní dobu, nemáme ho zálohovaného jiným pracovníkem, nemáme pro něj dostatečné finanční prostředky na jeho školení atd. Dobrá smlouva totiž pod podstatnými smluvními pokutami je schopna zajistit vyšší úroveň poskytované služby. A co je dalším velkým přínosem? Soustředíme se na podporu vlastního byznysu. To je neoddiskutovatelný přínos cloudu. Útvar IT většinou značnou část svého času a úsilí věnuje na udržení provozu – „shopkeeping“. Může si ale uvolnit ruce a být partnerem pro inovace a rozvoj byznysu celé firmy.

Optimistické shrnutí

Takže shrnuto: Pokud použijeme tyto nové „cloudové“ služby s dostatečnou analýzou našich potřeb (tady je mnohdy potřebný nezávislý pohled externích expertů), s dobře navrženým a podepsaným smluvním vztahem s přesně stanovenými podmínkami poskytovaných služeb, můžeme na tom být lépe po všech stránkách. Opakuji po všech, to znamená technicky, ekonomicky i bezpečnostně, s daleko lepšími parametry poskytované služby.

Ivan JanoušekIvan Janoušek

ICTS24

pracuje jako soudní znalec pro obor ICT
ve společnosti Apogeo Esteem