Securitatea stocării informațiilor în cloud. Fără criptare end-to-end. Definiția cloud-ului și protecția datelor

Tehnologiile de stocare a fișierelor în cloud sunt astăzi considerate un instrument obligatoriu pentru un utilizator modern de internet. Fiecare dintre ele are un cont pe una dintre unitățile cloud: Google Drive, Yandex.Disk sau Mail.ru. Majoritatea au cel puțin două dintre aceste servicii. În acest articol ne vom uita la principalele servicii de stocare a fișierelor în rețea, modalități de creștere spatiu pe disc pe ele, vom oferi sfaturi despre utilizarea lor eficientă și sigură.

Ce este stocarea în cloud

Discurile locale și cardurile de memorie sunt conectate fizic la computerul sau tableta noastră prin fire. Unitățile de stocare în rețea sunt amplasate fizic în centre speciale de servere, unde sunt asigurate o sursă de alimentare stabilă și o temperatură confortabilă de funcționare. Calculatorul local comunică cu ei prin Internet. Când vă conectați prin browser sau mobil aplicație client pe unitatea dvs. în cloud, sistemul arată o listă de fișiere aflate pe server. Când un utilizator transferă un fișier din folderul local Documentele mele sunt în stocare în Cloud, documentul este copiat fizic prin Internet și merge pe server.

Prin urmare, chiar și după distrugerea fizică a telefonului sau a computerului, fișierele vor rămâne în siguranță. Acestea pot fi vizualizate prin intermediul unui browser web pe orice computer sau tabletă.

Pentru a evalua popularitatea stocării pe disc, este suficient să citați un fapt statistic. Începând cu 2014, cel mai popular cloud a fost Google Drive. Stocarea funcționează implicit pentru toată lumea dispozitive Android, cu excepția limbii chineze, unde accesul la Google este limitat. Utilizatorii săi erau 240 de milioane de oameni.

Pentru ce poți folosi Cloud Drive?

Principalele sarcini rezolvate de utilizatori care utilizează stocarea în rețea:

Dezvoltatorii îmbunătățesc în mod constant sistemul de securitate al serviciilor lor. Standardul de astăzi este stocarea fișierelor utilizatorului în formă criptată. Fără o cheie specială, acesta este un set inutil de octeți.

Securitatea serviciilor nu trebuie supraestimată. În 2011, reputata companie IDC și-a publicat raportul, în care a evaluat în mod nesatisfăcător nivelul de secretizare și rezistență la hacking. Experții au recomandat întărirea nivelului de autorizare și criptarea fișierelor în stocare și în timpul transferului. Majoritatea dezvoltatorilor au ascultat recomandările și au făcut modificări aplicațiilor lor.

Conectarea la Cloud Storage poate fi protejată cu o autorizare în doi factori: specificarea unei parole și confirmarea autentificării folosind telefonul. Dar pentru majoritatea utilizatorilor, o singură parolă este suficientă.

La alcătuirea acestui rating, experții companiei au ținut cont de soluții tehnologice pentru a asigura securitatea datelor utilizatorilor și prezența defecțiunilor în serviciu în trecut. Având în vedere că toate unitățile de depozitare prezentate în diagramă funcționează de mai bine de 5 ani, istoricul statisticilor de defecțiuni este comparabil.

1. Recunoscut ca fiind cel mai sigur OneDrive. Experții au enumerat beneficiile serviciului ca sistem inovator de securitate , când sunt stocate cheile pentru fișierele criptate și datele în sine servere separate. Obținând acces la doar una dintre aceste matrice, un atacator nu va putea beneficia. Permiteți-ne să vă reamintim că OneDrive este destinat pieței corporative și este unitatea implicită atunci când vă abonați la Office365. Abonaților li se alocă până la 100 GB simultan, în timp ce utilizatorii gratuiti primesc doar 6 GB.
2. Pe locul al doilea la siguranță iCloud Drive. Acest cloud servește utilizatorilor ecosistemului Apple: iPhone, MacBook și alte soluții proprietare ale corporației. Criptarea datelor se realizează aici atât în timpul stocării, cât și în timpul transmiterii. În general, stocarea este fiabilă și comparabilă cu OneDrive în ceea ce privește securitatea, dar a câștigat un punct negativ pentru un eșec în 2014. Mulți utilizatori au fost implicați în acest scandal. Fotografii private ale vedetelor stocate pe iPhone-urile lor au fost difuzate online. daca folosesti Tehnologia Apple, atunci nu te poți descurca fără un cloud de marcă. Face backup pentru datele și setările de sistem ale telefonului și laptopului dvs. Cu ajutorul acestuia, fotografiile și documentele șterse sunt recuperate.
3. Locul trei a fost acordat Google Drive. Motivul - nivel insuficient de securitate la stocarea fișierelor . La transmiterea datelor către server și către dispozitivul client, traficul este criptat. Experții au adăugat autentificarea în doi factori cu confirmarea parolei prin SMS la numărul de telefon specificat în timpul înregistrării ca un avantaj al cloud-ului. Experții observă că în conturile de afaceri concepute pentru corporații, Google Drive oferă un nivel crescut de securitate comparabil cu OneDrive. Utilizatorilor obișnuiți li se recomandă să cripteze ei înșiși datele confidențiale. De exemplu, arhivați-le cu o parolă.
4. Rusa ocupă locul patru Yandex.Disk. Experții au identificat beneficiile de securitate ale acestui cloud ca fiind larg alege metode de autorizare, inclusiv TouchID, codul PIN și codul QR. Un avantaj important pentru utilizatori obișnuiți- verificarea fișierelor pentru viruși . Canalul de transmisie al stocării Yandex este criptat, ca și concurenții săi. Singurul eșec grav este considerat a fi o eroare în programul client al serviciului pentru Windows, făcută de programatorii companiei în 2013. Utilizatorii nu au pierdut. Li s-au alocat 200 GB de spațiu pe disc pe termen nelimitat utilizare gratuită drept compensație.
5. Locul cinci pentru un veteran al pieței - DropBox. Dezavantajul său de securitate este fără criptare pe partea clientului . Teoretic, acest lucru permite unui atacator să intercepteze date în timpul transmiterii de la dispozitiv local la server. În 2011, a existat o eroare gravă în serviciul DropBox. A durat doar 4 ore. În această perioadă de timp a fost posibil să se acceseze întregul spațiu de stocare, și nu doar zona de date utilizator specific. Dar observăm că în 2011 pur și simplu nu au existat alți concurenți din rating. DropBox a fost un pionier în stocarea online și a avut loc pentru greșeli.

Cum să obțineți mai mult spațiu de stocare în cloud gratuit

Toată stocarea în cloud este comercială. Sarcina lor principală este să câștige banii necesari pentru a acoperi costurile de susținere a echipei de dezvoltare și dezvoltarea infrastructurii de server. Prin urmare, utilizatorilor li se oferă gratuit cantitate limitata spaţiu. Pentru a obține suplimentar loc liber Pentru a stoca fotografii și documente, va trebui să îndepliniți anumite condiții ale serviciului sau să participați la promoții.

De exemplu. Yandex.Disk oferă 32 de gigaocteți spatiu liber. încărcarea automată a fotografiilor pe un dispozitiv mobil.

Alte servicii cloud oferă, de asemenea, opțiuni de extindere a spațiului gratuit:

Pentru invitarea prietenilor.
Pentru instalarea unei aplicații sau a unui program mobil cloud drive pe un computer.
Studenți și profesori pentru furnizarea unei fotografii a unui act de identitate de student sau a permisului universitar. Yandex.Disk oferă încă 32 de gigaocteți gratuiti pentru această promoție.

De asemenea, serviciile de stocare a fișierelor în cloud oferă spațiu gratuit în cadrul unei scheme de afiliat. De exemplu, atunci când achiziționați laptopuri sau tablete ale unei anumite mărci.

O modalitate universală de a mări spațiul în mod repetat Stocare in cloud gratuit - creați mai multe conturi.

Cum se instalează o unitate cloud pe computer

Trei stocări de rețea sunt cele mai potrivite pentru un computer:

Google Drive. Este ales de utilizatorii activi Servicii Gmailși un puternic editor online de documente și foi de calcul - Google Docs.
Yandex.Disk. O alegere bună atunci când nu aveți nevoie să utilizați serviciile Google. Aceasta este o unitate cloud rusă de încredere, pentru care puteți obține cu ușurință până la 42 GB sau mai mult spatiu liber prin activarea încărcării automate a fotografiilor pe dispozitivul dvs. mobil.
OneDrive. Utilizatori de calculatoare și laptopuri cu operare sistem Windows 10 primesc suport pentru această unitate de rețea „ca încărcare”. În prezența cont Windows, 5 GB de spațiu sunt alocați pe OneDrive. În comanda rapidă Acest PC, este creat un folder cu același nume, sincronizat cu cloud-ul.

Instalarea programului pe computer va fi necesară doar pentru primele două servicii. Suportul OneDrive este implementat la nivel de sistem. Iată instrucțiuni pas cu pas pentru instalarea aplicației folosind Yandex.Disk ca exemplu.

Fiecare smartphone modern vine cu suport pentru cel puțin o stocare în cloud din cutie.

Telefoanele Apple vin cu suport iCloud pentru Rezervați copie setari, fișiere de sistemși sincronizarea fotografiilor. În plus, puteți conecta spațiul de stocare Yandex folosind un program descărcat și instalat din magazinul oficial de aplicații Apple.
Telefoanele Samsung includ suport pentru două nori simultan: proprietar Samsung Cloudși Google Drive. Proprietarii de smartphone-uri ale acestui brand au un cont Google, cum ar fi utilizatorii Android, și un cont Samsung pentru serviciile proprietare ale producătorului.
Telefoanele Xiaomi din cutie acceptă comunicarea cu propriul cloud al Xiaomi, MiCloud. Totul funcționează similar cu iPhone: se fac copii de rezervă în stocarea în rețea și se trimit fotografiile de pe cameră.
Smartphone-uri Windows Phone vin cu accesul OneDrive activat. Dacă aveți un abonament Office365, spațiul de stocare disponibil va crește cu 100 GB.
Telefoanele inteligente Android de la alți producători acceptă o singură stocare în cloud - Google Drive.

Puteți cumpăra pat suplimentar, îndeplinind cerințele promoțiilor de servicii sau cumpărându-l pe bani.

Rețineți că smartphone-urile Android acceptă Google Drive, dar pentru a funcționa cu Google Docs și Foi de calcul va trebui să instalați separat aplicatii mobile. Există, de asemenea, un program client de la Google Drive pentru navigare usoara prin stocarea în rețea. Acesta din urmă este cel mai adesea preinstalat pe telefon.

Dacă capacitățile preinstalate stocare în rețea lipsești, instalează o terță parte. Cele mai populare: Yandex.Disk, DropBox, Mail.ru.

Vă vom arăta cum să instalați o aplicație pentru ei folosind Yandex Drive ca exemplu.

Vino cu parolă complexă. Fotografiile și videoclipurile tale private sunt mai probabil să fie difuzate online dacă ai venit cu o parolă simplă. Complexul poate fi generat folosind program special sau găsiți-l singur folosind următorul algoritm: !-!123HELLO-WoRlD123!-!. Această combinație este ușor de reținut, dar este o parolă foarte dificil de spart.

Criptați datele sensibile înainte de a le încărca în rețea. Este periculos să stocați parolele și cheile de cont în text clar. Dacă nu aveți un program de criptare dedicat, arhivați fișierele sensibile cu o parolă înainte de a le trimite online.

Utilizare dubla autorizare. Un număr de stocări de rețea acceptă autentificarea duală. Trebuie să introduceți o parolă și să confirmați intrarea trimițând un cod dintr-un SMS trimis de serviciu. Această procedură pare mai puțin convenabilă, dar oferă o protecție mai mare a datelor.

Istoria tehnologiilor de stocare a fișierelor în cloud

Expresia „tehnologii cloud” a fost folosită pentru prima dată în 1997. Lume noua retea globala era necesară o nouă paradigmă de calcul. Profesorul Ramnath Chellup de la Universitatea din Texas a propus o trecere la cloud computing ca alternativă la creșterea puterii de calcul locale.

Evoluții reale în parte partajarea resursele din rețea datează din anul 2000. Lansarea comercială a serviciului pe noua schemă cloud îi datorăm lui Amazon. Acest lucru s-a întâmplat în 2002.

Pionierul în implementarea și dezvoltarea aplicațiilor cloud care rulează printr-un browser a fost Compania Google. Tehnologie nouă a început pe piață în 2009.

Ideea creării de stocare în cloud pe Internet este descrisă de inventatorul său, Drew Houston, după cum urmează. Tipul stătea într-un autobuz care mergea de la Boston la New York, cu un laptop, dar fără o unitate flash, lăsat acasă. Pentru a depăși problema, a început să se gândească la accesarea fișierelor wireless și a venit cu o aplicație care să implementeze această idee. Primul cod DropBox a fost scris, conform acestei versiuni de evenimente, chiar în autobuz.

Potrivit fondatorului DropBox, proiectul aflat în faza de pornire a dorit să achiziționeze Steve Jobs, dar a fost refuzat. Astăzi, compania valorează aproximativ 4 miliarde de dolari.

Toate ulterioare stocare în rețea: iCloud, Google și Yandex au apărut mult mai târziu. Principala lor paradigmă de promovare este că serviciul este gratuit condiționat. Utilizatorul primește o parte din gigaocteți imediat, gratuit și necondiționat. Restul trebuie achiziționat prin abonament.

Unitățile cloud moderne au devenit nu doar un loc pentru stocarea informațiilor, ci oferă și o serie de soluții tehnologice pentru colaborarea la fișiere pentru persoanele care trăiesc în diferite părți ale lumii. Mai jos sunt cele mai populare probleme rezolvate cu ajutorul lor.

Raportați conținutul

Încălcarea drepturilor de autor Spam Conținut incorect Link-uri întrerupte

Trimite

2017. Technoserv a lansat un serviciu de sincronizare a fișierelor pentru afaceri - TechnoDisk

Integratorul de sistem Technoserv a prezentat serviciu corporativ Stocare in cloudși sincronizarea fișierelor TechnoDisk. Spre deosebire de analogii (Dropbox, Google Drive, Yandex Disk...) acesta (conform dezvoltatorilor) oferă o securitate sporită a datelor datorită integrării simple cu sistemele de securitate ale clientului. Printre alte avantaje, compania numește stocarea datelor în Rusia, capacitatea de a utiliza un cloud privat și avansat telecomandă fişiere. TechnoDisk are un antivirus încorporat. Utilizatorii pot sincroniza fișiere între computer și dispozitive mobile pe iOS și Android. De exemplu, pentru o companie cu 2 mii de utilizatori și un spațiu total pe disc de 100 mii GB, prețul va fi de aproximativ 500 de ruble. pe utilizator pe lună.

2016. Mail.ru a lansat un cloud pentru arhive

Setul de aplicații de afaceri Mail.Ru for Business include acum serviciu nou- Stocare în cloud a datelor la rece. Este potrivit pentru stocarea backup-urilor, jurnalelor, conținutului media, datelor științifice și statistice, precum și arhivele de lucru ale companiei dumneavoastră. Aceasta diferă de stocarea convențională în cloud prin faptul că costă mult mai puțin, dar oferă date numai la cerere și nu instantaneu, ci la ceva timp după solicitare. În același timp, este asigurat un nivel ridicat de securitate a stocării și, spre deosebire de alternativele occidentale (Amazon Glacier sau Google Nearline), respectarea standardelor legale este întotdeauna asigurată (adică datele sunt stocate în centre de date rusești). ***

2015. Google Compute Engine le permite clienților să-și folosească propriile chei de criptare

2015. Microsoft și Google și-au îmbunătățit securitatea birou online ov

Microsoft și-a integrat online birou birou Sistemul de management al dispozitivelor mobile (MDM) 365, care este disponibil gratuit pentru toți abonații comerciali ai serviciului. Acest sistem vă permite să controlați datele (e-mail, documente) aflate pe dispozitivele angajaților (iPhone, Android, Windows Phone), să setați central drepturile de acces, politicile de securitate și să ștergeți de la distanță datele (de exemplu, dacă un angajat renunță). La rândul său, Google a adăugat multe setări pentru gestionarea drepturilor de acces la cloud Stocare Google Drive for Work. Utilizatorii vor fi deosebit de mulțumiți de posibilitatea de a partaja fișiere cu contractori externi fără a fi nevoiți să le solicite acestor contractori să înregistreze un cont Google. Iată un videoclip: ***

2015. Box a devenit cea mai sigură stocare în cloud din lume

Stocare in cloud Tip cutie, Dropbox, Google Drive, OneDrive sunt destul de sigure pentru stocarea datelor de afaceri. Cu toate acestea, în unele companii, cerințele de securitate sunt foarte ridicate. Și sunt nemulțumiți că, deși datele sunt criptate în timpul stocării și transmisiei, furnizorul de servicii le poate accesa dacă cunoaște cheile de criptare. Pentru astfel de companii Box introdus serviciu nou Box EKM, care vă permite să creați și să stocați independent chei de criptare. Și pentru ca acest lucru să nu afecteze în mod negativ confortul serviciului (astfel încât administratorul să nu fie nevoit să instaleze un master key pe fiecare computer și smartphone) - Box și-a integrat stocarea cu serviciul Amazon CloudHSM, care oferă un serviciu de stocare a cheilor în cloud . Vă rugăm să rețineți că fiecare fișier încărcat în Box este criptat cu o cheie de criptare unică. În plus, compania primește un jurnal de acces complet la fiecare fișier. ***

2013. Dropbox a devenit mai potrivit pentru afaceri

Probabil ați mai auzit termenul „Dropbox pentru afaceri”? Cel mai adesea, acest termen este folosit nu pentru a se referi la serviciul popular Dropbox, ci pentru a se referi la numeroșii săi concurenți care încearcă să creeze același serviciu, răspunzând doar cerințele corporative(în primul rând pentru siguranță). Dar Dropbox în sine nu vrea să piardă piața de afaceri. Are o ediție a Dropbox for Teams și o folosesc deja aproximativ 2 milioane de companii. Cu toate acestea, în cele mai multe cazuri, acestea sunt fie întreprinderi mici (unde nu există administrator), fie companii care au un administrator, dar îl ignoră. Pentru că până acum, niciun administrator nu a putut controla corect ce se întâmplă în Dropbox for Teams. O noua versiune Serviciul elimină practic această problemă. ***

2011. DropBox lansează versiunea business pentru a concura cu Box.net

Cel mai popular serviciu de stocare online și colaborare cu Fișiere DropBoxÎn cele din urmă, am decis să lansez o versiune de afaceri - DropBox for Teams. Diferă de cel obișnuit în 2 lucruri. În primul rând, are panoul administrativ pentru a gestiona utilizatorii și drepturile de acces. În panoul de administrare puteți plăti pentru serviciu și central. În al doilea rând, atunci când partajați fișiere pentru un angajat în interiorul unui cont DropBox for Teams, spațiul liber pe care îl are nu scade. (ÎN versiune obisnuita DropBox, dacă, de exemplu, un fișier de 100 MB este partajat pentru dvs., atunci 100 MB de spațiu liber vă sunt luati). Cu toate acestea, DropBox dorește ca utilizatorii să nu fie deloc îngrijorați de spațiul pe disc atunci când folosesc versiunea business. DropBox for Teams are cel puțin 1 TB de spațiu liber. Aceasta este de 2 ori mai mult decât versiunea de afaceri a principalului său competitor - Box.net ***

2011. Trend Micro a oferit întreprinderilor mici o soluție pentru stocarea, gestionarea și accesarea datelor de la distanță

Trend Micro Corporation, un dezvoltator de soluții de protecție a conținutului Internet, a anunțat lansarea unei noi aplicații, Trend Micro SafeSync for Business. Această soluție, inclusiv pentru întreprinderile mici, oferă depozitare în siguranță, management și acces la fișiere digitale de la distanță, contribuind la îmbunătățirea productivității și facilitând schimbul de date între angajați și clienți. SafeSync for Business facilitează accesul și partajarea datelor, asigurându-se că acestea sunt sigure și actualizate; și posibilitatea de a le accesa de pe diverse computere și dispozitive mobile prin intermediul tehnologie inovatoare sincronizare SafeSync stochează, de asemenea, o copie suplimentară actualizată a datelor în stocarea în cloud, care poate fi accesată de pe orice dispozitiv capabil să se conecteze la rețeaua globală. Acest lucru ajută la protejarea datelor împotriva pierderii în cazul unei erori hardware. SafeSync elimină nevoia de a muta manual fișierele de la un computer la altul, economisind timp și reducând riscul de a pierde informații valoroase.

2007. Box.net a intrat pe piața de stocare a fișierelor corporative

Box.net a acordat atenție clienților corporativi și a lansat o nouă ofertă - Box Professional, care este ideală pentru acele companii în care angajații își fac parte din munca acasă. Spre deosebire de găzduirea tradițională de fișiere, în Box Professional compania va putea folosi propriul logo. Și, desigur, nu va fi nicio reclamă aici. Box.net pune, de asemenea, accent pe securitate și lucrand impreuna. Utilizatorii pot forma grupuri de lucru care lucrează la același proiect. Este posibil să vă abonați pentru a primi notificări că un fișier a fost modificat. Dezvoltatorii au promis și capabilități administrative flexibile pentru gestionarea utilizatorilor și a folderelor (cu definiția drepturilor). Având în vedere că Box.net este integrat cu Zoho, această propunere poate fi de interes pentru mulți firme mici in strainatate. Cred că este prea devreme să vorbim despre perspectivele din Rusia. Nu toate companiile interne sunt dispuse să plătească 200 USD pe an pentru convenabil lucru la distanță personalul tău cu dosare.

Cea mai mare preocupare pentru companii este securitatea serviciilor cloud externe. Astfel, respondenții sunt îngrijorați că pot apărea incidente la furnizorii cărora procesele de afaceri sunt externalizate, la servicii cloud terțe sau în infrastructura IT unde compania închiriază putere de calcul. Cu toate acestea, în ciuda acestei preocupări, doar 15% dintre companii efectuează audituri de conformitate cu securitatea de la terți.

„În ciuda faptului că recentele hack-uri la scară largă au avut loc în interiorul centrului de date, sistemele tradiționale de securitate încă se concentrează doar pe protejarea perimetrului rețelei și controlul drepturilor de acces. Cu toate acestea, rar este luată în considerare Influență negativă soluții pentru protejarea infrastructurii fizice pentru performanță medii virtuale, a explicat Veniamin Levtsov, vicepreședinte pentru vânzări corporative și dezvoltare de afaceri la Kaspersky Lab. - Acesta este motivul pentru care este atât de important în mediile convergente să se utilizeze adecvat protecţie cuprinzătoare, asigurând securitatea sistemelor virtuale cu soluții special concepute. Implementăm o abordare în care, indiferent de tipul de infrastructură, toate sistemele sunt prevăzute cu un nivel uniform de acoperire de securitate a întregii rețele corporative. Și aceasta este tehnologia noastră și evoluții moderne VMware (cum ar fi microsegmentarea) se completează perfect.”

2014: date Ponemon și SafeNet

Majoritatea organizațiilor IT nu știu cum sunt protejate datele corporative în cloud, lăsând companiile cu conturi și date în pericol. informații confidențiale utilizatorii săi. Aceasta este doar una dintre concluziile unui studiu recent din toamna anului 2014, realizat de Institutul Ponemon și comandat de SafeNet. Studiul, intitulat „Provocări ale managementului informațiilor în cloud: studiu global de securitate a datelor”, a chestionat peste 1.800 de profesioniști în tehnologia informației și securitate IT din întreaga lume.

Printre alte constatări, studiul a constatat că, în timp ce organizațiile îmbrățișează din ce în ce mai mult puterea cloud computingului, departamentele IT corporative se confruntă cu provocări în gestionarea și securizarea datelor în cloud. Sondajul a constatat că doar 38% dintre organizații au roluri și responsabilități clar definite pentru asigurarea protecției informațiilor confidențiale și a altor informații sensibile în cloud. Pentru a înrăutăți lucrurile, 44% din datele întreprinderii stocate în cloud nu sunt controlate sau gestionate de departamentele IT. În plus, mai mult de două treimi (71%) dintre respondenți au remarcat că se confruntă cu provocări tot mai mari atunci când folosesc mecanisme și tehnici tradiționale de securitate pentru a proteja datele sensibile în cloud.

Pe măsură ce infrastructurile cloud cresc în popularitate, la fel cresc și riscurile scurgerilor de date confidențiale Aproximativ două treimi dintre profesioniștii IT chestionați (71%) au confirmat că cloud computing-ul este de mare importanță pentru corporații în prezent și mai mult de două treimi (78%). cred că cloud computing va continua să fie relevant în doi ani. În plus, conform estimărilor respondenților, aproximativ 33% din nevoile tuturor organizațiilor lor pentru tehnologia de informație iar infrastructura de procesare a datelor poate fi îndeplinită astăzi folosind resurse cloud, iar în următorii doi ani această cotă va crește la o medie de 41%.

Cu toate acestea, majoritatea respondenților (70%) sunt de acord că respectarea cerințelor de confidențialitate și protecție a datelor într-un mediu cloud devine din ce în ce mai dificilă. În plus, respondenții notează că tipurile de date corporative stocate în cloud, cum ar fi adresele, sunt cele mai expuse riscului de scurgeri. E-mail, date despre consumatori și clienți și informații despre plată.

În medie, mai mult de jumătate din toate implementările cloud ale întreprinderii sunt efectuate de departamente terțe, mai degrabă decât de departamentele IT corporative și, în medie, aproximativ 44% din datele companiei găzduite în cloud nu sunt controlate sau gestionate de departamentele IT. Drept urmare, doar 19% dintre respondenți și-au putut declara încrederea că știu despre toată lumea aplicații cloud, platforme sau servicii de infrastructură utilizate în prezent de organizațiile lor.

Alături de lipsa de control asupra instalării și utilizării serviciilor cloud, nu a existat un consens în rândul respondenților cu privire la cine este de fapt responsabil pentru securitatea datelor stocate în cloud. Treizeci și cinci la sută dintre respondenți au spus că responsabilitatea este împărțită între utilizatori și furnizorii de servicii cloud, 33% cred că responsabilitatea revine în întregime utilizatorilor, iar 32% cred că furnizorul de servicii cloud este responsabil pentru securitatea datelor.

Mai mult de două treimi (71%) dintre respondenți spun că devine din ce în ce mai dificil să protejeze datele sensibile ale utilizatorilor stocate în cloud folosind instrumente și metode tradiționale de securitate, iar aproximativ jumătate (48%) spun că devine din ce în ce mai dificil pentru ei să le controleze. sau restrânge utilizatori finali acces la datele din cloud. Drept urmare, mai mult de o treime (34%) dintre profesioniștii IT intervievați au declarat că organizațiile lor au implementat deja politici corporative care necesită utilizarea unor mecanisme de securitate, cum ar fi criptarea, ca o condiție prealabilă pentru a lucra cu anumite servicii de cloud computing. Șaptezeci și unu (71) la sută dintre respondenți au spus că capacitatea de a cripta sau tokeniza datele confidențiale sau sensibile este importantă pentru ei, iar 79% cred că aceste tehnologii vor deveni din ce în ce mai importante în următorii doi ani.

La întrebarea ce fac companiile lor pentru a proteja datele în cloud, 43% dintre respondenți au spus că organizațiile lor folosesc rețele private pentru a transfera date. Aproximativ două cincimi (39%) dintre respondenți au declarat că companiile lor folosesc criptarea, tokenizarea și alte instrumente pentru a proteja datele din cloud. mijloace criptografice. Alți 33% dintre respondenți nu știu ce soluții de securitate sunt implementate în organizațiile lor, iar 29% au spus că folosesc servicii cu plată securitate oferită de furnizorii lor de servicii de cloud computing.

Respondenții cred, de asemenea, că gestionarea cheilor de criptare a întreprinderii are important pentru a asigura securitatea datelor în cloud, având în vedere numărul tot mai mare de platforme de management al cheilor și de criptare utilizate de companiile lor. Mai exact, 54% dintre respondenți au spus că organizațiile lor păstrează controlul asupra cheilor de criptare atunci când stochează date în cloud. Cu toate acestea, 45% dintre respondenți au spus că își stochează cheile de criptare sub formă de program, în același loc în care sunt stocate datele în sine și doar 27% stochează cheile în medii mai sigure, de exemplu, pe dispozitive hardware.

Când vine vorba de accesarea datelor stocate în cloud, șaizeci și opt (68) la sută dintre respondenți spun că devine mai dificil să gestionezi conturile de utilizator într-un mediu cloud, în timp ce șaizeci și doi (62) la sută dintre respondenți au spus că organizațiile lor au acces la cloud-ul este oferit și pentru terți. Aproximativ jumătate (46 la sută) dintre cei chestionați au spus că companiile lor folosesc autentificarea cu mai mulți factori pentru a proteja accesul terților la datele stocate în cloud. Aproximativ același număr (48%) dintre respondenți au spus că companiile lor folosesc tehnologii de autentificare multifactor, inclusiv pentru a proteja accesul angajaților lor la cloud.

De ce sunt clienții nemulțumiți de furnizorii de servicii cloud?

Nor opac

Un studiu recent Forrester Consulting arată că multe organizații consideră că furnizorii lor de servicii cloud nu oferă suficiente informații despre experiența lor în cloud, ceea ce le dăunează afacerii.

Pe lângă lipsa de transparență, există și alți factori care reduc entuziasmul pentru trecerea la cloud: nivelul de servicii pentru clienți, costurile suplimentare și adaptarea în timpul migrării (on-boarding). Organizațiile iubesc cloud-ul, dar nu și furnizorii săi – cel puțin nu la fel de mult.

Studiul a fost comandat de iland, un furnizor de servicii corporative găzduire în cloud, a avut loc pe tot parcursul lunii mai și a inclus profesioniști în infrastructură și întreținere din 275 de organizații din Singapore și Singapore.

„Printre toate complexitățile cloud-ului de astăzi, există și defecte nefericite”, scrie Lilac Schoenbeck, vicepreședinte de asistență pentru produse și marketing la iland. „Astfel de metadate critice nu sunt comunicate, inhibând în mod semnificativ adoptarea cloud-ului, totuși organizațiile își bazează planurile de creștere pe presupunerea că resursele cloud sunt nelimitate.”

Unde este cheia pentru atingerea armoniei în relațiile de afaceri? Iată ce trebuie să știe VAR pentru a încerca să rezolve problemele și să aducă părțile la reconciliere.

Lipsa de atenție față de clienți

Aparent, mulți utilizatori de cloud nu simt aceeași abordare personală.

Astfel, 44% dintre respondenți au spus că furnizorul lor nu își cunoaște compania și nu înțelege nevoile lor de afaceri, iar 43% cred că dacă organizația lor ar fi pur și simplu mai mare, atunci furnizorul le-ar acorda probabil mai multă atenție. Pe scurt, ei simt răceala unei tranzacții obișnuite atunci când cumpără servicii cloud și nu le place.

Și încă ceva: există o practică pe care o subliniază o treime dintre companiile chestionate, care insuflă și un sentiment de meschinărie în tranzacție - li se percepe o taxă pentru cea mai mică întrebare sau neînțeles.

Prea multe secrete

Reticența unui furnizor de a furniza toate informațiile nu numai că irită clienții, dar îi costă adesea bani.

Toți respondenții la sondajul Forrester au spus că au un anumit impact financiar și financiar. munca curenta din cauza lipsei sau a datelor proprietare despre utilizarea lor în cloud.

„Lipsa datelor clare despre utilizarea cloud-ului duce la probleme de performanță, dificultăți de raportare către management a costului real de utilizare, taxe pentru resurse pe care utilizatorii nu le consumă niciodată și facturi neașteptate”, afirmă Forrester.

Unde sunt metadatele?

Liderii IT responsabili pentru infrastructura cloud din organizațiile lor doresc valori de cost și performanță care să ofere claritate și transparență, dar se pare că au dificultăți în a comunica acest lucru furnizorilor.

Respondenții la sondaj au remarcat că metadatele pe care le primesc despre sarcinile de lucru în cloud sunt de obicei incomplete. Aproape jumătate dintre companii au răspuns că datele de conformitate cu reglementările nu sunt disponibile, 44% au raportat o lipsă de date de utilizare, 43% au raportat o lipsă de date istorice, 39% au raportat o lipsă de date de siguranță și 33% au raportat o lipsă de facturare și date de cost.

Problemă de transparență

Lipsa metadatelor cauzează tot felul de probleme, spun respondenții. Aproape două treimi dintre cei chestionați au raportat că lipsa de transparență îi împiedică să înțeleagă pe deplin beneficiile cloud-ului.

„Lipsa transparenței generează diverse probleme, și în primul rând aceasta este o problemă de parametri de utilizare și întreruperi ale serviciului”, se spune în raport.

Aproximativ 40% încearcă să umple ei înșiși aceste lacune prin achiziționarea de instrumente suplimentare de la propriii furnizori de cloud, în timp ce ceilalți 40% pur și simplu achiziționează servicii de la alt furnizor unde există o astfel de transparență.

Respectarea reglementărilor

Indiferent de ce s-ar spune, organizațiile sunt responsabile pentru toate datele lor, fie pe sistemele de stocare locale, fie trimise în cloud.

Peste 70% dintre respondenții la studiu au spus că organizațiile lor sunt auditate în mod regulat și trebuie să demonstreze conformitatea oriunde se află datele lor. Și asta reprezintă o barieră în calea adoptării cloud-ului pentru aproape jumătate dintre companiile chestionate.

„Dar aspectul dvs. de conformitate cu reglementările trebuie să fie transparent pentru utilizatorii finali. Când furnizorii de servicii cloud rețin sau nu dezvăluie aceste informații, ei vă împiedică să realizați acest lucru”, se spune în raport.

Probleme de conformitate

Peste 60% dintre companiile chestionate au răspuns că problemele de conformitate cu reglementările limitează adoptarea în continuare a cloud-ului.

Principalele probleme sunt:

55% dintre companiile cu astfel de cerințe au spus că cel mai dificil lucru pentru ei este să implementeze controale adecvate.
Aproximativ jumătate spun că au dificultăți în înțelegerea nivelului de conformitate oferit de furnizorul lor de cloud.
O altă jumătate dintre respondenți au declarat că le-a fost dificil să obțină documentația necesară de la furnizor cu privire la respectarea acestor cerințe pentru a trece auditul. Iar pentru 42% le este dificil să obțină documentație privind propria conformitate pentru sarcinile de lucru care rulează în cloud.

Probleme de migrație

Procesul de îmbarcare pare a fi un alt domeniu de nemulțumire generală, puțin peste jumătate dintre companiile chestionate spunând că sunt nemulțumite de procesele de migrare și suport pe care le-au oferit furnizorii lor de cloud.

Dintre cei 51% nemulțumiți de procesul de migrare, 26% au spus că a durat prea mult, iar 21% s-au plâns de lipsa de intervenții practice din partea personalului furnizorului.

Mai mult de jumătate au fost, de asemenea, nemulțumiți de procesul de asistență: 22% au menționat timpi lungi de așteptare pentru un răspuns, 20% au menționat cunoștințe insuficiente despre personalul de asistență, 19% au menționat un proces îndelungat de rezolvare a problemelor și 18% au primit facturi cu mai mari decât costurile de suport așteptate.

Obstacole în drumul spre nor

Multe dintre companiile chestionate de Forrester sunt forțate să-și rețină planurile de extindere a cloud-ului din cauza problemelor pe care le întâmpină cu serviciile existente.

Dragi cititori TopReview, astăzi este imposibil să ne imaginăm viața noastră pe internet fără servicii cloud, în special. Fără îndoială, aceste servicii sunt întotdeauna cerințe ridicate securitate și confidențialitate.

TOP-6 Evaluare de securitate a stocărilor de date în cloud

		Nivel de criptare	SSH	Cheie personală de criptare	Autentificare pe două niveluri
1		AES pe 256 de biți	256 de biți	da	—
2		AES pe 128 de biți	256 de biți	—	da
3	SpiderOakONE	AES pe 256 de biți	256 de biți	da	—
4	iCloud Drive	AES pe 128 de biți	128 de biți	—	da
5		AES pe 256 de biți	128 de biți	—	da
6		AES pe 256 de biți	128 de biți	—	da

În plus:

Eu conduc. IDrive criptează fișierele folosind 256 de biți Criptare AESînainte ca fișierele să fie descărcate și transferate pe servere. Datele sunt, de asemenea, protejate de criptarea transmisiei SSL pe 256 de biți. Unul dintre Cele mai bune caracteristici securitatea este capacitatea de a avea propriile chei de criptare. Cheia secretă criptare garantează că dvs fișierele sunt private și că tu ești singurul care le poate decripta.

Google Drive. Recuperarea contului se realizează folosind o întrebare secretă; Datele sunt criptate în timpul transmisiei, ceea ce împiedică compromisul în timpul descărcării, totuși, pentru a cripta datele de pe server, veți avea nevoie programe de la terți. Google Drive are o versiune pentru conturile de afaceri care permite un nivel mai ridicat de protecție a fișierelor.

Stejarul Păianjen. Este considerată una dintre cele mai sigure stocări de date în cloud. Astfel, Edward Snowden a afirmat că datele criptate prin acest serviciu nu pot fi accesate de nimeni, nici măcar cel mai viclean atacator. Dezvoltatorii asigură că parola pentru accesarea contului nu este transferată nicăieri, ci este creată în timpul primei autorizari cheie specială, care oferă clientului desktop acces la stocarea datelor în cloud.

iCloudDrive. După incidentul din 2014, când a avut loc o piratare masivă a conturilor iCloud, Apple s-a ocupat serios de îmbunătățirea securității serviciului - acum datele din iCloud Drive sunt criptate atât în timpul transmisiei, cât și pe server, parola este verificată pentru putere, autentificare cu doi factori.

Yandex.Disk. Există o autentificare în doi factori, inclusiv utilizarea unui cod PIN, cod QR și TouchID. La descărcare, fișierele sunt verificate pentru viruși, iar datele sunt transmise pe un canal criptat. Serviciul nu a fost lipsit de scandaluri nici în istoria sa.

În ultimii ani, au apărut atât de multe servicii pentru stocare la distanțăși sincronizarea datelor utilizatorului, făcând aproape imposibil să refuzi utilizarea acestora. Cu toate acestea, mulți sunt descurajați de problemele de confidențialitate. La urma urmei, atunci când încărcăm fișiere în cloud, le transferăm pe computerul altcuiva, ceea ce înseamnă că altcineva în afară de noi poate avea acces la informațiile noastre.

Pe de altă parte, este greu să refuzăm numeroasele facilități pe care ni le oferă serviciile de stocare a datelor: disponibilitatea copie de rezervă fișiere, posibilitatea de a vă accesa documentele de pe orice dispozitiv de oriunde în lume, transferul convenabil al fișierelor către alte persoane. Puteți găsi mai multe modalități de a rezolva problema de securitate a stocării fișierelor la distanță. Unele dintre ele vor fi discutate în această recenzie.

⇡ Cloudfogger— criptare gratuită pentru orice nor

Poate cel mai simplu mod de a asigura securitatea fișierelor stocate în cloud este să le criptați manual. Pentru a face acest lucru, puteți utiliza arhive protejate cu parolă sau una dintre multe aplicatii existente pentru criptare. Dar pentru cei care au de-a face cu un numar mare Pentru documentele care sunt în mod constant schimbate, astfel de metode nu sunt foarte potrivite. Deoarece serviciile de stocare la distanță a fișierelor ne scutesc de nevoia de a încărca fișiere în ele manual, atunci procesul de criptare ar trebui automatizat. Acest lucru poate fi implementat folosind program de specialitate Cloudfogger. Funcționează cu Windows, Mac și poate fi instalat și pe dispozitive Android și iOS.

Aplicația criptează datele folosind criptarea pe 256 de biți algoritmul AES(Avansat Standard de criptare) înainte de a fi încărcate în cloud. Fișierele ajung pe serverele Dropbox și ale altor servicii de stocare în cloud exclusiv sub formă criptată, astfel încât acestea pot fi accesate doar dacă Cloudfogger este instalat și pe dispozitivul de pe care doriți să deschideți fișierul.

Este foarte convenabil ca criptarea să nu cauzeze inconveniente în muncă: cheia de acces la fișiere este introdusă o singură dată, când sistemul pornește, după care puteți lucra cu ele în Mod normal. Dar dacă, de exemplu, un laptop este furat, atunci următoarea lansare un atacator nu va mai putea afla conținutul fișierelor din foldere protejate.

Pentru a începe să lucrați cu Cloudfogger, trebuie să vă creați un cont (și pentru o mai mare securitate, puteți dezactiva opțiunea de recuperare a parolei, dar în acest caz, uitarea acesteia nu este strict recomandată). Apoi, aplicația în sine va încerca să găsească foldere ale serviciilor cloud populare Dropbox, SkyDrive, Google Drive și altele. Dar chiar dacă Cloudfogger nu a făcut față acestei sarcini în mod automat, puteți în continuare să selectați manual directoarele al căror conținut doriți să-l criptați.

În plus, este posibil să identificați fișiere individuale din orice alte foldere. Cel mai simplu mod de a face acest lucru este să utilizați meniul contextual Explorer - Cloudfogger își adaugă propria listă de comenzi.

De asemenea, este posibil să excludeți din criptare directoare și fișiere individuale din acele foldere care sunt protejate de Cloudfogger. Astfel de date vor fi încărcate în serviciile cloud ca de obicei. Merită să rețineți că, după ce folderul sincronizat este protejat de Cloudfogger, va dura ceva timp pentru a reîncărca datele din acesta în stocarea în cloud.

O altă caracteristică a Cloudfogger este partajarea fișierelor criptate cu alte persoane. Dacă datele conținute în stocarea în cloud sunt protejate de aplicație, metode standard trimiterea link-urilor către ele către alte persoane nu va funcționa. Dar dacă permiteți accesul la fișiere în interfața Cloudfogger, le puteți partaja în siguranță cu alte persoane. Fișierele criptate de Cloudfogger pot fi transferate pe o unitate flash sau trimise prin poștă.

Din punct de vedere tehnic, accesul la fișiere funcționează astfel: Fiecare fișier Cloudfogger (.cfog) conține o cheie AES unică, care este stocată criptată în fișierul în sine. Aceste chei pe 256 de biți sunt protejate de chei RSA, care sunt unice pentru fiecare utilizator. Decriptarea are loc numai dacă utilizatorul a cărui cheie RSA se potrivește cu cea specificată în antetul fișierului .cfog încearcă să acceseze fișierul. Dacă există mai mulți astfel de utilizatori, datele despre cheile lor sunt introduse în mod corespunzător în antetele fișierelor.

O altă soluție specializată pentru asigurarea securității fișierelor pe serviciile cloud este Boxcryptor. Creată inițial ca o completare a Dropbox, astăzi această aplicație acceptă toate serviciile populare pentru stocarea fișierelor la distanță. Adevărat, în versiune gratuită Criptarea datelor stocate pe un singur serviciu este disponibilă, iar criptarea numelor fișierelor nu poate fi activată.

Boxcryptor detectează automat prezența clienților instalați pentru serviciile populare pentru stocarea fișierelor în cloud (chiar și Yandex.Disk este acceptat), creează disc virtualși adaugă folderele corespunzătoare la acesta. În setări puteți gestiona toate folderele conectate: adăugați altele noi, dezactivați temporar criptarea și așa mai departe.

Serviciul oferă suport pentru toate platformele majore, atât desktop, cât și mobile. Există chiar și o extensie pentru Google Chrome. Pentru a lucra cu Boxcryptor, va trebui să creați cont— Uitarea parolei nu este strict recomandată!

⇡ Tresorit— serviciu cloud cu o atenție sporită la securitate

Dacă, din motive de securitate, nu utilizați încă niciun serviciu de stocare la distanță a fișierelor, ar trebui să acordați atenție tânărului proiect Tresorit, lansat în urmă cu aproximativ șase luni. Serviciul a fost creat ca o alternativă soluții standard pentru a stoca fișiere în cloud și este gata să ofere un nivel mult mai ridicat de confidențialitate a fișierelor.

Tresorit oferă criptarea fișierelor de către utilizator. Astfel, toate datele sunt stocate pe serverele serviciului în formă criptată. Algoritmul puternic AES-256 este utilizat pentru criptare. La crearea unui cont de utilizator, aceștia sunt avertizați că, dacă își pierd parola, nu vor putea accesa datele de pe server la distanta va fi imposibil. Nu există modalități de a recupera parola, deoarece parola nu este stocată nicăieri: nici în aplicația instalată, nici pe serverele de servicii. Iar pentru utilizatorii care și-au pierdut parola, dezvoltatorii Tresorit oferă singura decizie- înregistrează-te din nou.

Va trebui să plătiți pentru securitate sporită renunțând la unele dintre funcțiile obișnuite. De exemplu, nu veți putea să vă accesați fișierele de pe computerul altcuiva — Tresorit nu are o interfață web. Până acum, dezvoltatorii nici nu au promis o astfel de posibilitate, explicând că JavaScript are multe vulnerabilități. Cu toate acestea, ținând cont de posibilitatea de a instala aplicația Tresorit pe dispozitive mobile, acest dezavantaj nu pare atât de grav - la urma urmei, dacă nu este posibil să purtați un laptop cu dvs. peste tot, atunci cu siguranță smartphone-ul este aproape întotdeauna cu utilizatorul .

Invitațiile trimise prin poștă sunt folosite pentru a schimba fișiere. Configurare acces general, puteți atribui diferite roluri persoanelor: unii pot vizualiza doar fișiere, alții pot să le modifice și să adauge fișiere noi în foldere, iar alții pot invita și noi utilizatori.

⇡ MEGA— securizați 50 GB în cloud cu sincronizare

Până de curând, noua creație a lui Kim Dotcom nu putea fi considerată o alternativă la serviciile obișnuite pentru stocarea fișierelor de la distanță. Faptul este că singura modalitate de a încărca fișiere în el a fost să le trageți în fereastra browserului. În consecință, nu s-a vorbit despre încărcare sau sincronizare automată.

Dar odată cu lansarea aplicației pentru Android, precum și a versiunii beta a clientului pentru Windows, serviciul are acum aceste două capacități cele mai importante.

Am scris deja în detaliu despre serviciul în sine și despre principiile de securitate pe baza cărora a fost creat în materialul „Mega-retur al lui Kim Dotcom: 50 GB în cloud gratuit”, așa că ne vom concentra doar pe punctele principale. Așadar, MEGA a fost creat ca răspuns la închiderea Megaupload de către autoritățile americane. Serverele pe care sunt stocate datele utilizatorului sunt situate în Noua Zeelandă. Toate fișierele sunt criptate pe partea utilizatorului, adică înainte de a fi trimise la serviciu, făcând imposibilă accesarea lor fără cunoașterea parolei. Spre deosebire de Tresorit, MEGA rulează într-un browser și permite utilizatorilor să vizualizeze liste de fișiere, să le ștergă și să le mute, dar vizualizarea online nu este disponibilă deoarece acestea sunt criptate. Pentru a vizualiza fișierul, trebuie mai întâi să îl descărcați pe disc. O cheie RSA de 2048 de biți este utilizată pentru criptare și parola uitata este imposibil de recuperat, deoarece este și cheia de criptare.

La început, utilizatorii nici măcar nu au avut posibilitatea de a schimba parola introdusă în timpul înregistrării, dar acum a apărut o astfel de oportunitate. Mai mult, dacă utilizatorul este deja autentificat în contul său MEGA în browser, dar nu își amintește parola curentă, o poate schimba introducând una nouă și apoi făcând clic pe linkul de confirmare din e-mailul care este trimis la adresa de e-mail asociat contului.

Clientul MEGASync face posibilă sincronizarea conținutului oricăror foldere de pe disc cu foldere virtuale, disponibil în contul Mega. Chiar la configurare inițială puteți alege care foldere trebuie să facă backup unde.

Mai târziu, în setările aplicației, puteți adăuga foldere suplimentare. Setările clientului fac, de asemenea, posibilă vizualizarea informațiilor despre spațiul liber (rețineți, Mega oferă până la 50 GB gratuit), limitarea vitezei de descărcare și utilizarea unui proxy.

Clientul MEGA pentru Android vă permite nu numai să descărcați fișiere stocate pe server, ci și să încărcați automat în serviciu toate fotografiile și fișierele video realizate de camera dispozitivului. Toate operațiunile de bază pentru lucrul cu fișiere sunt și ele disponibile în client: ștergerea, mutarea, crearea de link-uri către fișiere pentru a le partaja cu alte persoane, căutare.

⇡ Concluzie

Prezența fișierelor pe computer, despre conținutul căruia nimeni altcineva nu ar trebui să știe, nu este un motiv pentru a refuza utilizarea serviciilor pentru stocarea datelor la distanță. Trebuie doar să aveți grijă de confidențialitate instalând software pentru a vă asigura protectie suplimentara sau prin acordarea de preferință unuia dintre serviciile cu criptare din partea utilizatorului. Mega arată cel mai atractiv dintre toate soluțiile luate în considerare. Serviciul oferă o cantitate foarte mare de spațiu pe disc gratuit, oferă criptarea fișierelor înainte de a le încărca pe server fără utilizarea de utilități suplimentare și, de asemenea, vă permite să vizualizați o listă de fișiere și să le gestionați în browser și de pe un mobil Android dispozitiv.