05:55
-19 C°
Пробки:   1
$
63.7542
70.5313

Так ли безопасны «облака»?

30 сентября 2019 года
1865
Так ли безопасны «облака»?

Мировой тренд на переход в облако закономерно пришел и в Россию, где собрал многочисленную армию своих сторонников, но одновременно и вызвал поток дискуссий по вопросам безопасности подобного способа хранения информации. Эксперты Кода ИБ рискнули разобраться в тонкостях перехода в облака на конференции Код ИБ Екатеринбург, завершившейся 19 сентября. 

Общую ситуацию использования облаков российскими компаниями осветил Александр Карпузиков,  представитель облачного направления компании МТС (#CloudMTS).  Он отметил, что российский рынок стал достаточно зрелым для того, чтобы начать переносить свои информационные системы в облака. Работа эта непростая, но ее можно делать не за один большой подход, а постепенно перенося свои сервисы и микросервисы в облако.  «Современные тенденции развития инфраструктуры бизнеса таковы, что со временем все компании перейдут на хранение информации в облаках», - уверен эксперт. 

Однако в данный момент времени многие предприятия не торопятся переходить в облако.  Максим Степченков (RuSIEM) и Александр Мерзляков (ТС Монетка) сошлись во мнении, что это связано с необходимостью осуществления значительных денежных вложений.  Любой крупный бизнес уже вложил достаточные инвестиции в свою информационную инфраструктуру. Переход в облако сопровождается новыми крупными операционными затратами, которые окажут отрицательное влияние на показатели капитализации и эффективности компании. Это своего рода потери инвестиций, которые были сделаны ранее, так как акционеры настроены на получение прибыли, поддерживать ранее созданную структуру им экономически выгоднее. 

Дискуссия продолжилась обсуждением возможности распространения в практике российских компаний технологии BYOD, предполагающей использование сотрудниками собственных мобильных устройств в рабочем процессе. Максим Степченков (RuSIEM) подчеркнул, что много вопросов вызывает не сам BYOD, а использование подозрительных устройств в его рамках. BYOD изначально должен строиться так, отметил он, чтобы инфицированные устройства не подключались к корпоративной сети, а если и подключились, то имели бы какой-либо ограниченный доступ к функционалу. Дмитрий Огородников (Валарм) добавил, что в настоящее время широкое распространение получила практика запрета на доступ к облаку с личного телефона, планшета, для этого используются только корпоративные устройства. Александр Мерзляков предположил, что в этом вопросе нужно отталкиваться от размеров бизнеса и выбирать более выгодный вариант для себя – купить сотрудникам отдельные корпоративные девайсы для работы в облаке или же антивирусные программы для проверки личных телефонов. Сергей Вахонин (DeviceLock DLP) предложил для полноценной защиты данных на BYOD-устройствах (личных, служебных или даже домашних компьютерах) использовать концепцию работы с корпоративными данными и приложениями через терминальные сессии и виртуализованные приложения. В таком подходе обрабатываемая информация остается на терминальных серверах, а пользователь работает с «картинкой» - результатом обработки данных на серверах организации. Задача защиты от несанкционированного перемещения информации на личные устройства при этом возлагается на DLP-решение, устанавливаемое на корпоративных серверах.  

В продолжение темы безопасности был поднят вопрос о защите персональных данных пользователей в облаке. Здесь слово взяла Алена Мальцева (RTCloud), которая отметила преимущество облака в том, что можно воспользоваться и рассчитывать на компетенцию специалиста по безопасности из штата провайдера, обеспечивающего работу в облаке. Кирилл Богданов (Microsoft) добавил, что обеспечить безопасность отдельного компьютера у провайдера легче, чем целой ветви компьютеров внутри организации.  Развивая эту тему Александр Карпузиков рассказал, что существует много вариантов перехода на облако. Например, можно арендовать на облаке защиту персональных данных, а сами данные оставить у предприятия на земле. Эксперт подчеркнул, что вопросам защиты данных уделяется пристальное внимание - в арсенале лучших провайдеров сейчас существует уже достаточно много услуг и сервисов в области безопасности, которые полностью удовлетворяют требованиям по персональным данным. 

Несмотря на наличие многих спорных моментов, эксперты сошлись во мнении, что в долгосрочной перспективе перенос информационной системы компаний в облако экономически выгоден, он позволит увеличить скорость доступа к информации и тем самым повысить оперативность принятия решений.

 

Раздел: Бизнес

Новости по теме

Смотреть все
В Екатеринбурге появилась яблоневая аллея с "космическими" лавочками
17 ноября 2019
699
Яблоневая аллея с "космическими" скамейками теперь имеется на территории Екатеринбурга. Посвящается она учредителям фабрики ЖБИ. Пресс-служба мэрии города сообщила, что аллея с антивандальными лавочк
На берегу пруда в Екатеринбурге появятся кампус и бассейн УрГУПС
16 ноября 2019
1376
УрГУПС построит на берегу пруда кампус и бассейн. В настоящее время там проводятся инженерные работы: изучается рельеф и взяты пробы грунта. Университет Екатеринбурга собирается построить новый кампу
В Екатеринбурге ищут подрядчиков для ремонта дорог
12 ноября 2019
1700
В Екатеринбурге администрация проведет аукцион по ремонту дорог в 2020 году. Согласно плану, требуется обновить объекты в Кировском, Железнодорожном и Орджоникидзевском районах. Нужно отремонтировать
Названы самые популярные автомобили в Екатеринбурге
11 ноября 2019
1965
Экспертами названы самые популярные автомобили в Екатеринбурге. В их число вошли отечественные, азиатские и немецкие транспортные средства. В период с января по сентябрь 2019 года в столице Свердловс
В Екатеринбурге потратят 37 млн рублей на расселение ветхого жилья
10 ноября 2019
1792
В Екатеринбурге потратят 37 миллионов рублей на переселение граждан из ветхого жилья. Данный аукцион открыт на сайте госзакупок. Власти столицы Свердловской области собираются закупить квартиры общей

Последние новости

Смотреть все
В Свердловской области появятся льготы для застройщиков
20 ноября 2019
92
В Свердловской области депутаты Заксобрания хотят ввести льготы для застройщиков. Законопроект одобрен в первом чтении. Проект предусматривает освобождение застройщиков от налога на имущество. В пере
В России хотят упростить процесс банкротства
20 ноября 2019
114
В России в ближайшее время хотят упростить процесс банкротства для граждан. Несостоятельность человека можно будет доказать без суда. Поправки в законопроект подготовило Минэкономразвития. В случае п
В Свердловской области на научные исследования направят 40 млн рублей
19 ноября 2019
389
В Свердловской области правительство совместно с Российским фондом фундаментальных исследований направит 40 млн рублей на научную работу. Сведения предоставил Департамент информационной политики. Кон
Греф озвучил недостатки законопроекта о защите инвестиций
19 ноября 2019
376
Возглавляющий Сбербанк Герман Греф озвучил недостатки законопроекта о поощрении капиталовложений и защите инвестиций. Вопрос обсуждался на заседании Федерального собрания. «Закон требует серьез
Владимир Путин положительно высказался о проекте по добыче палладия в Арктической зоне
18 ноября 2019
441
Российский госглава Владимир Путин в рамках встречи с руководителем ГК «Русская платина» (компания занимается разработкой месторождений цветных металлов, включая платиноиды) Мусой Бажаевым
Следуйте за нами