Обсуждение новости: Облачные вычисления становятся все более популярными в России - Форум по вопросам информационной безопасности

Бесплатный сыр - только в мышеловках!
Все дата-центры под контролем пиндосов.
Вот где в РФ был построен дата-центр без чужого железа-софта?
Их вообще есть?
Весть интернет в РФ булькает по территории Свитьод под полным конролем из Пиндостана.
Что еще дальше говорить - почему РФ как наркомана сажают на эту иглу?
Кому выгодно?

Жмоты хотят халявы?
Ее нет - за все придется платить!
Где СовБез и ФСБ а также и ФСО (спецсвязь) - они кураторы темы или где?

А вы не сгущаете ли краски?

Дата-центры есть и в Москве, пусть и попроще, чем в США.
Железо все не в США собирается. Так что, это скорее китайская игла.
Софт есть открытый - тот же апач.

Ну а то, что многие не в России размещаются, так это как раз, чтобы кураторы не беспокоили.

Владимир | 42622
Чтобы "кураторы не беспокоили" - прибыль в офшор, а не на развитие производства.

Чтобы "кураторы не беспокоили" - "посадим" облачные сервисы на территориально размещённые за границей и администрируемые иностранными специалистами сервера.

Чтобы "кураторы не беспокоили" - будем "подсаживаться" на открытый, но лицензируемый, заграничный софт, а на то, что даже в США признали закладки в китайском железе обращать внимания не станем.

Будем "до отупения" внедрять не проверенные временем ИТ-технологии и железяки во все ключевые системы информационной инфраструктуры, без возможности дублирования бизнес-процессов без этих технологий и железяк, и станем "сидеть на пороховой бочке" в ожидании очередной аварии, катастрофы, чрезвычайной ситуации, массовых беспорядков или того хуже локальной или крупномасштабной войны.

Владимир, можно сгущать и разбавлять краски, но черное в белое только "перекрашивается". Люди, привыкшие жить во всем черном, не смогут понять обыкновенные прописные истины, которыми руководствуются те, кто видел если не "белое", то хотя бы множество красок.

Понятие безопасности у всех разное.
Рекламируя безопасность, ЦОДы не кривят душой.
Действительно, ЦОДы, имеющие развитые системы пожаротушения, охлаждения, резервирования питания и т. д., получившие сертификат TIER3 или аналогичный, безопасны. С точки зрения хранения данных.
Но клиенты ЦОДов под безопасностью понимают не только безопасность хранения.
Им нужна гарантия, что к их данным не получит доступ никто, кроме их собственных сотрудников, что данные в процессе передачи в ЦОД и обратно не будут изменены, что данные после окончания обработки можно удалить — в том числе и из резервных копий. Нужна гарантия взломоустойчивости виртуальных серверов — в том числе со стороны виртуальных машин, работающих на одном физическом сервере. В конце концов, клиентам «облаков» нужны гарантии возмещения убытков, возникших, скажем, вследствие простоя или несанкционированного доступа. Ведь за то же самое собственные администраторы понесли бы заслуженное наказание. Почему при выводе в «облака» это невозможно?

Это все должно прописываться в договоре на обслуживание и в SLA (Cоглашение об уровне предоставления услуги).
Но кто в них видел пункты о денежных компенсациях в связи с недостаточной защитой?
Добрая половина компаний, перешедших в «облако», ошибалась, думая, что «облачные» технологии позволят быстрее восстанавливать ИТ-системы после сбоев, зря надеялись на повышение эффективности систем, снижение расходов и повышение безопасности.

Правительство США обязывает компании предоставлять правоохранительным органам доступ к облачным хранилищам по запросу. Возможно, основанием для предоставления доступа к «облачной» среде может стать факт использования технологий шифрования. Но как получать защищенный удаленный доступ без шифрования?

Кто даст гарантии, что этот запрос не повредит вашему бизнесу?
Дядя СЭМ даст...вместе с П