Облачни услуги и сигурност на данните

6Облачни услуги и сигурност на данните

• 
  Гарантираност;
  
• 
  Постоянност;
  
• 
  Надеждност на доставчика;
  
• 
  Поверителност;
  
• 
  Интегритет;
  
• 
  Наличност.
  

Под гарантираност следва да се разбира възможността на доставчика да усигури обещаното състояние на услугата, която предлага. Както и мерките, които може да предприеме при срив в системата така, че във възможно най-кратък срок да възстанови данните на потребителя без загуби и без тяхното попадане в неконтролирани ползватели.

Под надеждност на доставчика следва да се разбира възможността да продължи доставянето на услугата независимо от променящите се външни условия.

Надеждността може да се разглежда в две основни направления спрямо промените на перифирната среда.

Икономическа и юридическа надеждност – представлява възможността на доставчика да продължи доставянето на услугата в неизменено състояние независимо от настъпването на икономически сривове в световен или локалин мащаб от една страна. И от друга да гарантира, че складира данните в страни с относително постоянен политически климат, където не се очакват драстични промени в законодателството, които да доведат до каквото и да било въздействие върху данните.

Физическа и технологична надеждност – включва в себе си физическото запазване на данните от пожар, бедствие и други форсмажорни обстоятелства и технологична обезпеченост с най-подходящите технически средства и способи за гарантиране постигането на състояние по запазване на данните и предоставяне на съответната облачна услуга.

Поверителността е едно от основните качества на провайдера на услугата, даваща сигурност на облачната услуга. Тя вкючва в себе си невъзможността произволен обект да получи достъп до данните на клиента, използващ облачната услуга.

Поверителността има две направления. Едното е степента на юридическа неприкосновеност по местонахождение на сървъра на провайдера. То включва в себе си законовите изисквания според, които провайдера е длъжен при поискване от страна на компетентните държавни органи да предоставя информация.

Второто направлени представлява нивото на технологична въоръженост на доставчика, с което той гарантира неприкосновеност от страна на хакерски или друг вид атаки.

Интегритет – качество на доставчика гарантиращо цялостност на предлаганата услуга. Под цялостност следва да се разбира адекватната работа на всички елементи на услугата заявена от клиента във всеки един момент от времето на използване.

Наличност на заявената услуга е качеството даващо възможността на клиента да използва услугата във всеки един избран от него период от време. По отношение на товакачествосъществуват най- много страхове у бъдещите ползватели на облачната услуга. Проблемът не е по-сериозен отколкото при други услуги предоставяни от доставчик, които ползваме ежедневно например – интернет достъп, електричество и т.н.

Различните елементи на услугата указват влияние върху всички модели облачни услуги, като ги засягат в различна степен.

Преминаването към облака променя обсега на защитавания периметър за осигуряване сигурността на данните. Периметърът не е в дейта центъра на съответния обект, той се разширява в неопределина посока и без да има конкретно фиксирана позиция в пространството.

6.1Периметърът и SaaS

Защита на данните. Анализ на механизмите на доставчика на SaaS за защита на личните данни, данни за местоположение на конфигурацията, организацията на технологиите за обработка на транзакции и оценка на способността на доставчика да постигне изискванията за съответствие със стандартите, поверителност, целостта и наличността за нуждите на организацията, която ще използва предлагания SaaS;

Защита на устройствата на клиента и приложенията му. В съответствие с нивото на чувствителност на данните, които се обработват и съгласно FIPS 199, е необходимо да се приложи защита на устройството на клиента, който е абонат на облака (например на компютър, работещ с уеб браузър), за да се контролира експозицията му на атаки;

Криптиране. Да изискват силно криптиране със сигурен алгоритъм и ключове с подходящи свойства за уеб сесиите, когато за работа с приложението са необходими поверителност при общуване с интерфейса му и при трансфера на данни. Да се приложат същите изисквания и към съхраняваните данни ¹⁹.

Изтриване на данните. Изискване облачни доставчици да предлагат механизъм за надеждно изтриване на данни по искане на абоната ²⁰.

6.2Промяната на периметъра при PaaS

Друг вариант е специализирани доставчици на сигурност да доставят услуги за обкръженията на доставчиците на PaaS. Доставчиците на управлявани услуги за сигурност MSSP (Managed Security Services Providers) ще предлагат периметрова сигурност за наемателите на облачни платформи ²¹.