Проблемы информационной безопасности при оказании услуг облачных сервисов
Зарегистрируйся в два клика и получи неограниченный доступ к материалам,а также
промокод
на новый заказ в Автор24. Это бесплатно.
Введение
Стоит начать с того, что в настоящее время происходит значительное развитие информационных технологий, предполагающих изменение множества процессов в хозяйственной жизни человека. Big Data, искусственный интеллект, 3D-моделирование, блокчейн – все эти и другие IT-технологии уже прочно вошли в человеческую деятельность, с каждым годом проходя всё большую имплементацию. Одной из таких технологий также можно назвать и «cloud» технологии, или «облачные» технологии, куда входят и «облачные» сервисы. «Облачные» сервисы играют важную роль в различных сферах деятельности, причем на портале Open Cirrus их назвали самой технологической инновацией XXI века. Принимая во внимание многочисленные преимущества, которые «облачные» сервисы предлагают, как, например, гибкость рабочих процессов, набор инструментов как для бизнеса, так и для личного пользования, наличие места хранения информации и др., можно убедительно сказать, что «облачные» сервисы все больше становятся новой нормой. Более того, именно они помогают обществу справляться с будущими проблемами, такими как управление Big Data, кибербезопасность и контроль качества IT-процессов. В дополнение к этому, новые технологии, такие как искусственный интеллект или блокчейн, а также многие другие возможности, становятся доступными в виде сервисов через «облачные» вычисления. Данные технологии должны быть адаптированы к различным платформам, таким как мобильные устройства, следовательно, увеличивая параметр их использования. Инновации, основанные на применении «облачных» сервисов, такие как «облачная» автоматизация и промышленное «облако», также разрабатываются для интеграции «облачных» вычислений в более специфические виды промышленной деятельности, которые сделают различные технологические операции еще более упорядоченными и подконтрольными. Именно поэтому ценность использования «облачных» сервисов заключается в том, что это трансформационная технология, помогающая множеству сторон технологического прогресса предоставлять свои продукты и услуги лучше, чем раньше. Прогнозируется, что к 2022 году объем рынка использования «облачных» сервисов вместе с другими «облачными» технологиями достигнет 331,2 млрд. долларов США, увеличившись со значения в 214,3 млрд. долларов США в 2019 году, однако, как и любая технология, использование «облачных» сервисов сопряжено с проблемами в информационной безопасности. Сами проблемы могут включать в себя такие аспекты, как DDoS-атаки, атаки «облачным» вредоносным ПО, ошибки и атаки «облачных» провайдеров, атаки вымогателей, атаки через API, а также утечка данных. Вследствие этого необходимым будет рассмотреть вероятные проблемы информационной безопасности при оказании услуг «облачных» сервисов, что обуславливает актуальность темы работы. Целью работы является рассмотрение аспекта проблем информационной безопасности при оказании услуг «облачных» сервисов. Задачи работы: 1. Изучить и систематизировать научно-методическую литературу по рассматриваемой теме; 2. Представить общую характеристику концепта «облачные» технологии и «облачные» сервисы; 3. Проанализировать основные проблемы информационной безопасности, связанные с использованием «облачных» сервисов. Объектом работы являются «облачные» сервисы. Предметом работы являются проблемы информационной безопасности при использовании «облачных» сервисов. В работе в качестве информационной базы были использованы научно-методические работы таких авторов, как, Батура Т.В., Кодолов П.А., Курбанов З.М., Суханов В.И., Хажиева А.С., Юзаева А.Г., Birje M., Drake N. и др., рассматривающих различные аспекты, связанные с темой работы, а также электронные источники литературы. Теоретическая значимость работы состоит в предоставлении научно-методической и информационной синергии аспектов, касающихся проблем информационной безопасности при оказании услуг облачных сервисов с привлечением статистики и собственных выводов. Структура работы представлена введением, двумя главами, заключением и списком использованной литературы. В первой главе представлена общая характеристика концептов «облачные технологии» и «облачные сервисы». Вторая глава посвящена анализу концепту информационной безопасности с представлением проблем информационной безопасности при использовании «облачных» сервисов, а также мер по улучшению информационной безопасности при использовании «облачных» сервисов.
Облачные технологии
«Облачные» технологии, или «облачные» вычисления подразумевают под собой модель обеспечения удобного сетевого доступа по требованию к некоторому общему фонду конфигурируемых вычислительных ресурсов, которые могут быть оперативно представлены и освобо...
Открыть главуОблачные сервисы
Одним из элементов «облачных» технологий являются «облачные» сервисы. Цветков Д.Я. и Дешко И.П. в своей работе отметили, что «облачные» вычисления, в том числе и «облачные» сервисы, предоставляют своим пользователям принципиально новые возможности и ...
Открыть главуПроблемы информационной безопасности при использовании облачных сервисов
Reddy E.K. отметил, что при имплементации «облачных» сервисов самое значительное беспокойство вызывает проблема информационной безопасности [23]. Интересно апеллировать к мнению и Sehgal N.K., который считает, что проблемы компьютерной безопасности у...
Открыть главуМеры по улучшению информационной безопасности при использовании облачных сервисов
В целом, безопасность «облачных» вычислений относится к широкому набору политик, технологий, приложений и элементов управления, используемых для защиты виртуализированных IP, данных, приложений, услуг и соответствующей инфраструктуры «облачных» вычис...
Открыть главуЗаключение
Итак, можно сделать вывод, что в настоящее время всё больше повышается популярность «облачных» технологий. И одним из элементов «облачных» технологий является «облачный» сервис. Облачные сервисы – это инфраструктура, платформы или программное обеспечение, которые размещаются у сторонних поставщиков и доступны пользователям через Интернет. «Облачные» сервисы облегчают передачу пользовательских данных от внешних клиентов (например, серверов пользователей, планшетов, настольных компьютеров, ноутбуков – любого оборудования на концах пользователей) через Интернет, к системам провайдера и обратно. Так, пользователи могут получить доступ к облачным сервисам только с помощью компьютера, операционной системы и сетевого подключения к Интернету. Все инфраструктура, платформы, программное обеспечение или технологии, к которым пользователи получают доступ через Интернет без дополнительной загрузки программного обеспечения, могут рассматриваться как облачные сервисы, включая следующие решения «как услуга». В целом, имеется три типа «облачных» сервисов – это IaaS, PaaS и SaaS. Как и все другие IT-решения, «облачные» сервисы зависят от аппаратного и программного обеспечения, однако в отличие от традиционных аппаратных и программных решений пользователям для доступа к «облачным» сервисам не требуется ничего, кроме компьютера, сетевого подключения и операционной системы. С ростом использования «облачных» сервисов растут и проблемы, связанные с их использованием. Так, к числу основных проблем информационной безопасности, связанных с использованием услуг «облачных» сервисов, относят такие, как как DDoS-атаки, атаки «облачным» вредоносным ПО, ошибки и атаки «облачных» провайдеров, атаки вымогателей, атаки через API, а также утечка данных. В связи с этим нужно прибегать к различным мерам улучшения информационной безопасности работы с «облачными» сервисами, к которым относятся такие, как обеспечение локального резервного копирования, избегание хранения конфиденциальной информации в «облаке», обязательное применение шифрования, создание надежных паролей, инициация применения дополнительных мер безопасности, а также нужно постоянно запускать проверку безопасности в «облаке». Помимо этого, можно воспользоваться имеющимися прикладными решениями – программами для защиты работы с «облачными» сервисами, к которым относятся такие, как Sophos Central, SiteLock и Proofpoint, что позволит еще больше улучшить парадигму информационной безопасности при пользовании «облачными» сервисами.
Список литературы
1. Батура Т.В., Мурзин Ф.А., Семич Д.Ф. Облачные технологии: основные модели, приложения, концепции и тенденции развития // Программные продукты и системы. 2014. № 03 (107). С. 64-72. 2. Кодолов П.А. Проблемы безопасности облачных вычислений // Наука, техника и образование. 2016. № 01. С. 54-55. 3. Курбанов З.М. Облачные технологии: обзор и применение // Вестник науки и образования. 2019. № 04 (58). С. 55-60. 4. Суханов В.И., Чагаева О.Л. Облачный сервис хранения данных // Научный журнал КубГАУ. 2013. № 86 (02). С. 171-184. 5. Хажиева А.С. Облачные технологии: достоинства и недостатки // International scientific review. 2017. № 01. С. 12-15. 6. Цветков В.Я., Дешко И.П. Облачный сервис // Образовательные ресурсы и технологии. 2016. № 03 (15). С. 88-95. 7. Юзаева А.Г. Проблемы безопасности облачных вычислений // Актуальные проблемы авиации и космонавтики. 2015. № 01. С. 639-641. 8. Birje M., Goudar R.H., Challagidad P., Tapale M.T. Cloud computing review: Concepts, technology, challenges and security // International Journal for Cloud Computing. 2018. Vol. 6. No. 1. P. 32-57. 9. Cloud Computing Security Issues and Solutions [Электронный ресурс] / McAfee. – URL: https://www.mcafee.com/enterprise/ru-ru/security-awareness/cloud/security-issues-in-cloud-computing.html. (Дата обращения: 02.06.2020). 10. Cloud security solutions [Электронный ресурс] / McAfee. – URL: https://www.mcafee.com/enterprise/ru-ru/security-awareness/cloud.html. (Дата обращения: 02.06.2020). 11. Cloud service [Электронный ресурс] / Citrix. – URL: . https://www.citrix.com/glossary/what-is-a-cloud-service.html. (Дата обращения: 02.06.2020). 12. Drake N., Turner B. Best cloud computing services of 2020: for Digital Transformation [Электронный ресурс] / Tech Radar. – URL: https://www.techradar.com/best/best-cloud-computing-services. (Дата обращения: 02.06.2020). 13. Dropbox [Электронный ресурс] / Dummies. – URL: https://www.dummies.com/education/internet-basics/what-is-dropbox/. (Дата обращения: 02.06.2020). 14. Dutta S. Security Issues in Cloud Computing // International Journal of Emerging Trends & Technology in Computer Science. 2016. Vol. 4. No. 11. P. 4747-4752. 15. Fatima H. Top 5 Cloud based Security Solutions [Электронный ресурс] / Reseller Club. – URL: https://blog.resellerclub.com/top-5-cloud-based-security-solutions/. (Дата обращения: 02.06.2020). 16. Gartner Forecasts Worldwide Public Cloud Revenue to Grow 17.5 Percent in 2019 [Электронный ресурс] / Gartner. – URL: https://www.gartner.com/en/newsroom/press-releases/2019-04-02-gartner-forecasts-worldwide-public-cloud-revenue-to-g#:~:text=The%20worldwide%20public%20cloud%20services,%2C%20according%20to%20Gartner%2C%20Inc.&text=The%20second-highest%20growth%20rate,as%20a%20service%20(PaaS). (Дата обращения: 02.06.2020). 17. Google App Engine [Электронный ресурс] / Sumo Logic. – URL: https://www.sumologic.com/application/google-app-engine/. (Дата обращения: 02.06.2020). 18. Harris M., Khan R.Z. A Systematic Review on Cloud Computing // International Journal of Computer Sciences and Engineering. 2018. Vol. 6. No. 11. P. 632-639. 19. IaaS, PaaS, SaaS [Электронный ресурс] / Big Commerce. – URL: https://www.bigcommerce.com/blog/saas-vs-paas-vs-iaas/. (Дата обращения: 02.06.2020). 20. How to secure data in cloud computing [Электронный ресурс] / Idexcel. – URL: https://www.idexcel.com/blog/tag/how-to-secure-data-in-cloud-computing/. (Дата обращения: 02.06.2020). 21. Joshi S. SAAS: Pros, Cons, Platform as a Service (PaaS) And Infrastructure as a Service (IaaS) // Emerging Tends In Information Technology. 2018. No 1. P. 338-350. 22. Khan I.R., Alam M. Cloud computing: Issues and future direction [Электронный ресурс] / Research Gate. – URL: https://www.researchgate.net/publication/315929477_Cloud_computing_Issues_and_future_direction#:~:text=Cloud%20computing%20is%20a%20kind,and%20other%20devices%20on%20demand.&text=Furthermore%2C%20the%20author%20also%20present,research%20challenges%20in%20cloud%20environment. (Дата обращения: 02.06.2020). 23. Reddy E.K. Information Security in Cloud Computing // International Journal of Computer Applications Technology and Research. 2014. Vol. 3. No. 8. P. 510-514. 24. Sehgal N.K. Cloud Computing and Information Security // Cloud Computing with Security. 2019. Vol. 08. No. 8. P. 111-141. 25. Utley G. 6 Most Common Cloud Computing Security Issues – CWPS [Электронный ресурс] / CWPS. – URL: https://www.cwps.com/blog/cloud-computing-security-issues. (Дата обращения: 02.06.2020). 26. Watts S., Raza M. SaaS vs PaaS vs IaaS: What’s The Difference and How To Choose [Электронный ресурс] / BMC. – URL: https://www.bmc.com/blogs/saas-vs-paas-vs-iaas-whats-the-difference-and-how-to-choose/. (Дата обращения: 02.06.2020). 27. Who Coined «Cloud Computing»? [Электронный ресурс] / Technology Review. – URL: https://www.technologyreview.com/2011/10/31/257406/who-coined-cloud-computing/. (Дата обращения: 02.06.2020). 28. 25 Must-Know Cloud Computing Statistics in 2020 [Электронный ресурс] / Hosting Tribunal. – URL: https://hostingtribunal.com/blog/cloud-computing-statistics/#gref. (Дата обращения: 02.06.2020).
