Odvrácena strana cloudu: data v rukou třetích stran

"Proč jsem nikdy neslyšel nikoho nadávat na nebezpečnost používání e-mailu?"Jak to máme vědět?

Však na webové e-maily bylo nadáváno před několika lety úplně stejně. Padaly stejné argumenty (že e-mail na webu může mít jedině šílenec, správná cesta je pouze lokální mailer apod.), zazněly stejné výkřiky (tohle si nikdy nepořídím) a nakonec vše utichlo, lidé si zvykly, ti rozumní vyhodnotili míru rizika a zvolili si služby, které pro ně mají smysl (někdy webový mail, někdy lokální - podle aktuálních požadavků a potřeb) a nyní už proti e-mailu na webu hudrá jen pár exotů.A stejně to dopadne i kolem synchronizačních služeb, zálohovacích úložišť a kdo ví co se časem objeví.

Používání mailu soukromou osobou je její věc. Posílání firemních dat pomocí free mailů je ve většině firem, které mají alespoň nějakou bezpečnostní politiku, přísně zakázáno. No, ono je mnohde přísně zakázáno i posílání dat mailem obecně (teď nemám na mysli pozvání na schůzku nebo info o tom, co bude v kantýně k obědu).
Myslet si, že cloud je jen email je trochu mimo. Podívejte se po službách na sdílení dat, na synchronizaci dat mezi systémy a zařízeními, po službách na sdílení informací. Ale vlastní cloud jsou v reálu velké systémy, na kterých běží např. HR včetně daní a mezd - jeden HW a jeden soft, který pouze pracuje s různými daty pro různé zákazníky. Takže to je o něčem jiném.

Jo, jenom povolané osoby a FBI...

Nemluvě o tom, že zatímco útok na data nějaké firmičky bude veden silou řekněme 1, na data velké firmy silou 10, na data tisíce firem v cloudu silou 10000. A to nemluvím jen o snaze hackerů, ale i o síle sociálního inženýrství (včetně jeho finanční podoby). A navíc - k firemním datům budou mít samozřejmě přístup kromě zaměstnanců poskytovatele titíž zaměstnanci firmy, jako v ne-cloudu. A samozřejmě je stále mohou vynést, bez ohledu na místo jejich uložení. V krajním případě jako fotografie obrazovek. Jinými slovy, tvrzení o vyšší bezpečnosti cloudu je pouhá marketingová lež.
Už se těším na první velké úniky dat. To bude sranda, jak se je budou snažit všichni utajit...

Je úsměvné sledovat argumenty když už 99 firem dnes je závislé na "pseudocloudu" tj vendor-lock řešeních. takže např k zálohám se dostanou v případě selhání (např hw řadiče) jen velmi velmi velmi obtížně. Proto je za potřebí ocenit všechny firmy které mají odvahu používat std nástroje a nad nimi realizovat svoje unikátní bastly u kterých ve výslekdu jsou na konci data v nějaké syrové podobě k dispozici ze které je dostane kdokoliv trošku znalý problematiky. Je ovšem zcena nemyslitelné tvrdit že pro větší objemy se vyplatí jakákoliv forma cloud zálohy. V terabyttech se vyplatí jednoznačně data svěřit nativnímu hw ale v privátním cloudu tj technologii která zajistí to že jsou naprosto v pořádku -> a to si většina firem nedokáže vyvinout. Stačí se podivat na extrémní předraženost komerčně dostupných datových úložišť (snad s vyjímkou S4 ) a je zřejmé že zde je mezera na trhu. Navíc u privátního cloudu máte možnost ověřit jeho fungování a znát vnitřní logiku, což u komerčního těžko dostanete.
Osobně citím velkou mezeru na trhu, u větším firem s hromadou stolních pc věřím v možnost vytvořit distribuovaný redundatní fs kde za směšné peníze lze uchovávat řadu dat které sice aktuálně nepotřebujete ale jako vedlejší data se můžou vždy hodit k zrekonstruování toho co opravdu potřebujete). Nicméně budoucnost nepůjde zastavit a kombinace lokálního a cloud zálohování bude nezbytná (nahrazuje geografickou kolokaci, provozovatel cloudu dokáže zařídit skutečnou distribuovanost dat).

Zajišťovat bezpečnost dat tak, že je v nějaké surové (snadno čitelné) podobě budu distribuovat na všechny PC ve firmě mi přijde... poněkud nebezpečné. Jinými slovy: Ať si odnesu kterýkoliv disk, je slušná šance, že na něm najdu nějaká zajímavá a relativně snadno čitelná data :)
Holt bezpečnost ve smyslu zálohování před ztrátou (redundance) a bezpečnost ve smyslu důvěrnost (aby se k datům nedostal nikdo nepovolaný) stojí v přímém protikladu - a každý si to potřebuje vybalancovat jinak...

Myslím, že události kolem Megauploadu z nedávné doby by měly každého soudného člověka přesvědčit, že ukládat data na službu, která je notoricky známá, jak služba pro sdílení autorsky chráněného obsahu, je jedna velká blbost.Jinak se mě nelíbí takto obecná definice cloudu, jako je v tomto článku. Osobně Megaupload jako cloud neberu.