Phenquestions
La computación en la nube es un cambio fundamental de la arquitectura tradicional de cliente / servidor o de niveles que hace hincapié en la utilización eficaz de la infraestructura de TI, la reducción del costo operativo y la satisfacción óptima del cliente, lo que ayuda a la empresa a obtener mayores ganancias con clientes satisfechos.
"Cloud Computing es un modelo computacional (no una tecnología) ” que tiene como objetivo reducir los costos comerciales al proporcionar todo como "x como servicio" a sus clientes a través de un proveedor externo (en nubes públicas e híbridas) utilizando "pago por uso, modelo". Los datos se almacenan en gran medida en los grandes centros de datos de terceros que nos llevan a la era de los 70 y 80 de algunas máquinas poderosas con la diferenciación del entorno virtualizado (servidores, almacenamiento y redes) y la capacidad de escalabilidad y multi-tenencia.
Hay muchos problemas de seguridad además de la tradicional "autenticación y autorización, integridad, coherencia, copia de seguridad y recuperación" que pueden resultar en un abuso de la tecnología, si no se consideran.
Los problemas modernos son los siguientes
- Seguridad de los datos en el centro de datos: Las organizaciones se muestran escépticas sobre la seguridad de los datos debido al "proveedor externo y la tenencia múltiple". Elección de algoritmos criptográficos y hash utilizados, cómo funciona en la capa de transporte y cómo se protegen los datos de otros inquilinos siendo el tema central. Multi Alquiler es la opción obvia para los proveedores de la nube en cuanto a escalabilidad, pero las grandes empresas la ven como un arma para explotar su enorme base de datos.
- Secuestro de instancias: Cuando los piratas informáticos / intrusos capturan la instancia de la aplicación mediante un mecanismo de piratería simple o mediante las otras instancias en ejecución de la aplicación en una geografía diferente. Pueden producirse ataques de instancia o máquina virtual. Ataques Vm-Vm Puede ocurrir, lo que puede ser letal para todo el entorno de la nube.
- Nube vs nube: La gente teme que los intrusos / piratas informáticos abusen del poder de la computación en la nube para atacarlos. Hacker Thomas Roth afirma romper todos los hashes SHA-1 de longitud de contraseña de 1 a 6 en solo 49 minutos.
- Virtualización: La virtualización de la aplicación, el escritorio y el servidor en sí tiene muchos problemas de seguridad, es posible que el hipervisor no sea tan poderoso como debería ser y puede dar lugar a ataques.
- ¿Qué pasa con los "datos en movimiento": Generalmente, un servicio se replica 3 o más veces como en Windows Azure, por lo que una cantidad considerable de datos se encuentra en Internet debido a la alta replicación para escalabilidad y flexibilidad con distribución geográfica en todo el mundo que "hace que los datos estén disponibles" durante una buena cantidad de tiempo. de ahí su seguridad es una preocupación.
- Sin estándares de seguridad, protocolos y cumplimiento por parte de los proveedores: No existe una definición estándar de la industria de la computación en nube, su modelo de trabajo, algoritmo de seguridad, protocolos y cumplimientos que una empresa debe seguir. Las empresas se resisten a las nubes públicas e híbridas debido a la falta de apoyo legal.
- Interfaces o API que no son de confianza: Es muy difícil para el desarrollador crear una aplicación segura. Las API de terceros y las interfaces son difíciles de confiar.
- Amenaza de futuros modelos computacionales- Computación cuántica cuando se aplique con la computación en la nube, la computación aumentará enormemente incluso sin un hardware muy potente.
La "seguridad" es siempre un problema importante para los clientes, ya sean grandes empresas o usuarios finales. Para tener un cliente satisfecho es fundamental que se le proporcione un sistema de seguridad fiable.
