FOTC
  • Produkty
    • Google Workspace
    • Google Cloud
    • Chrome Enterprise
  • Usługi
    • Audyt bezpieczeństwa Google Workspace
    • Droga do Chmury
    • Elastyczne usługi cloud engineering
    • Google AI
    • Landing Zone
    • Wsparcie Techniczne
  • O nas
  • Startupy
  • Materiały
    • Historie klientów
    • Blog
    • Program Partnerski
  • Kariera
Kontakt
ro pl hu en
  • Polityka Prywatności

Bezpieczeństwo chmury

PL » Blog » Bezpieczeństwo chmury

Kamil Lasek

14 kwietnia 2016
Bezpieczeństwo chmury

Na ustach wszystkich podążających za rozwojem technologii pojawia się wyrażenie „Cloud computing” powszechnie nazywane chmurą obliczeniową. Z założenia pozwala nam ona na używanie aplikacji hostowanych w infrastrukturze dostawcy danej aplikacji, lecz jak wygląda bezpieczeństwo chmury? Czy dzięki temu jesteśmy w stanie zachować naszą prywatność?

Zacznijmy od bezpieczeństwa fizycznego. Ze względu na skalę zastosowania usług w chmurze przechowywanie i kalkulowanie wszystkich danych odbywa się nie na pojedynczych serwerach lecz w wielkich centrach danych rozmieszczonych na całym świecie. Z zewnątrz przypominają one często fortece, których nie da się w żaden sposób sforsować. Przy obiektach tego typu ogrodzenia pod napięciem, ochrona z bronią, kolczatki oraz monitoring występują na porządku dziennym. Do obiektu oczywiście mogą dostać się wyłącznie autoryzowani pracownicy, których uprawnienia ograniczają się do wykonywanej przez nich funkcji. Centra danych posiadają zabezpieczenia przeciwpożarowe, które w pomieszczeniach technicznych są w stanie zastąpić cały tlen dwutlenkiem węgla, uniemożliwiając w ten sposób spalanie.

Jak już wcześniej wspomniałem jedno rozwiązanie najczęściej jest przechowywane w conajmniej kilku różnych centrach danych rozłożonych na całym świecie. Wszystkie dane są kopiowane pomiędzy nimi, dzięki czemu w przypadku kataklizmów, wojny lub innych sytuacji, które wyłączyłyby z działania jeden obiekt, wszystkie dane nadal będą dostępne dla użytkowników. Takie rozwiązanie wykorzystywane jest powszechnie we wszystkich najważniejszych chmurach, takich jak na przykład AWS, Azure czy Google Cloud Platform.

Dane oczywiście wcześniej są szyfrowane, dzielone na części i rozsyłane pomiędzy różnymi klastrami, co uniemożliwia pracownikowi połączenie, odszyfrowanie i odczytanie wiadomości. Stąd też mamy pewność, że żaden pracownik „chmury” nie czyta naszych maili czy dokumentów.

Niezależnie od rowiązania w chmurze, którego używamy zawsze warto kierować się poniższymi zasadami:

  1. Do każdego konta należy używać osobnego hasła (najlepiej aby hasło nie zawierało istniejących w słowniku słów lub imion)
  2. Nigdy nikomu nie podawać swojego hasła
  3. Jeżeli jest to możliwe zawsze należy używać 2-stopniowej weryfikacji (czyli potwierdzenie logowania lub wykonywania specyficznych akcji na przykład za pomocą tokena SMS)
  4. Do każdej aplikacji w chmurze należy logować się poprzez protokół https:// – dzięki temu całe połączenie między naszym komputerem, a chmurą jest szyfrowane i uniemożliwia odczytanie naszych danych osobom trzecim. Warto zapoznać się z zasadami rozpoznawania bezpiecznych połączeń szyfrowanych: http://support.google.com/chrome/answer/95617?hl=pl

Jeżeli powyższy temat Cię zainteresował zapraszam do zapoznania się z definicją słowa bezpieczeństwo w ramach chmury Google (zasady dotyczące między innymi Google Apps): http://support.google.com/a/answer/60762?hl=pl

O bezpieczeństwie w chmurze dowiesz się więcej z artykułu o Identity-Aware Proxy.

Kamil Lasek

Entuzjasta muzyki i marketingu. Pierwszą z tych pasji realizuje jako DJ, drugą jako Chief Marketing Officer. Kieruje się zasadą „Nie możesz ulepszyć tego, czego nie mierzysz”.

Usługi
  • Droga do Chmury-Strategia i Roadmapa
  • Landing zone
  • Szkolenia
Produkty
  • Google Workspace
  • Google Cloud
  • Google Workspace for Education
Branża
  • Administracja publiczna
  • Edukacja
  • Gaming
  • Małe i średnie przedsiębiorstwa
  • Ochrona zdrowia
  • Retail
Wiedza
  • Blog
  • Case Studies
  • Dyrektywa NIS2
Firma
  • O nas
  • Kariera
  • Kontakt
  • Program Partnerski
  • Audyt bezpieczeństwa
  • Google Workspace Support
  • Polityka Prywatności
  • Regulamin
Copyright © 2014 – 2024 Fly On The Cloud sp. z o.o. KRS: 0000500884, NIP: 8971797086, REGON: 022370270