Рекомендация облачной стратегии для CFS

Carlow Financial Services (CFS) –это компания, предоставляющая финансовые услуги, которая специализируется на предоставлении финансовых продуктов для ирландского и международного рынка. За последние десять лет CFS инвестировала значительные средства в ИТ-решения и внедрила информационные системы, которые поддерживают финансы, EDI (ElectronicDataInterchange), маркетинг и продажи, расчет заработной платы, CRM и HR. В настоящее время все серверы CFS размещены в помещении и расположены в локальном дата-центре. Приложения работают на нескольких базах данных, включая Oracle, MS SQL Server и MySQL.
Генеральный директор CFS считает, что локальные центры обработки данных слишком дороги, чтобы работать и вступать в противоречие с зеленой повесткой дня организации. Генеральный директор также считает, что облако предлагает лучшее долгосрочное решение для размещения серверов и приложений CFS. Как ИТ-менеджер генеральный директор попросил вас подготовить отчет, который будет включать следующее:
Результаты
Облачные технологии в настоящее время получили широкое распространение в разных сферах жизнедеятельности. Организация может выбрать частное, общедоступное или гибридное облако для решения своих задач. Проблема необходимости и целесообразности выбора решения широко обсуждается в научной литературе.
Публичное (общедоступное) облако позволяет использовать общие ресурсы стороннего провайдера для решения своих задач. Публичное облако обладает практически неограниченными возможностями масштабирования.
Реализации публичного облака: сервисы Amazon EC2 и Salesforce.com, Simple Storage Service (S3), Google Apps/Docs, Microsoft Office Web.
Это решение целесообразно для организаций, которые не могут позволить содержать свое частное облако и расходы, связные с ним. Аренда ресурсов публичного облака позволяет использовать гибкое управление загрузкой IT-инфраструктуру и платить только за использованные ресурсы. Этот вариант следует использовать, когда необходимо использовать бесперебойность работы в условиях коллективной работы большого количества пользователей. Дополнительное преимущество публичного облака это эффективность и простота использования, так как не требуется покупка и поддержка программного обеспечения. Основное требование публичного облака - стабильная и достаточно высокая скорость интернет
Среди недостатков публичного облака отмечают невозможность гарантии сохранности данных из-за свободного доступа к данным большого количества пользователей. Публичное облако полностью контролируется провайдером. Есть вероятность возникновения проблемы снижения пропускной способность канала.
Частное облако, в отличие от публичного, имеет IT-инфраструктуру на частной базе. Это обеспечивает очень высокий уровень управления и безопасности. Такой выбор используют в случаях, когда организация (или другая структура) имеет средства для приобретения оборудования и программного обеспечения. Для тех случаев, когда безопасность стоит на первом месте это единственно правильное решение. Все компоненты частного облака (оборудование и программное обеспечение) находятся на территории организации, сервисы облака использует только одна организация. Хотя это не гарантирует полную безопасность , но сводит ее к минимуму. Внедрение частного облака на начальном этапе требует больших средств, также понадобится оплата высококвалифицированных IT-специалистов для обслуживания облака. Вероятность простоя или потери данных при этом возрастают
Самая важная часть данных - хранилище информации. Опасность разглашения или нарушение достоверности клиентских данных и финансовой информации крайне нежелательна.
Для частного облака составными элементами являются:
сервер управления;
сервер(а) безопасности;
дисковые массивы;
консолидированные сервера;
коммутаторы;
сервер(а) резервного копирования;
ленточная библиотека.
Смешанное облако (hybrid cloud) –комбинация двух предыдущих – ресурсы внешнего облака могут динамически подключаться к внутреннему облаку, например при недостатке вычислительной мощности. Публичное облако динамически подключается к частному облаку при недостаточной мощности последнего.
Выбор технологии использования облака основывается на требованиях бизнеса и финансовых возможностей организации.
В пользу выбора облачного решения для бизнеса говорят следующие аргументы:
Возможность начать бизнес без больших первоначальных вложений с оборудование и программное обеспечение и таким образом снизить затраты.
Возможность запустить полноценно работающую модель без обучения специалистов и последующего содержания на обслуживание системы.
Высокая степень защиты информации.
Возможность удаленной работы множества сотрудников.
Возможности резервного копирования информации и ее последующего восстановления из резервных копий.
Тестирование и разработка упрощается в процессе совместного использования инфраструктуры облака.
Недостатками облачного решения являются:
Подключение к интернету с постоянной и устойчивой связью.
Недостаточная функциональность предлагаемых программных решений облака.
Безопасность ограничена в пределах способностей и возможностей провайдера услуг.
Зависимость от провайдера
Возможные проблемы с информационной безопасностью для облачных решений, когда дата-центры расположены на территории других стран или распределены по разным странам.
Основные направления нарушений безопасности облачных технологий:
Угроза потери или утечки информации через нарушение авторизации, аутентификации или аудита

.
Угроза потери или искажения персональных данных.
Угроза нарушения целостности программного обеспечения.
Нарушение конфиденциальности данных клиентов облачного решения.
Угроза безопасности использования программных интерфейсов.
Внутренние нарушители информационной безопасности.
Уязвимость системы виртуализации.
Распределение обязанностей в зависимости от используемой архитектуры изменяется уровень ответственности за безопасность между поставщиком услуг (П) и клиентом (К). [5]
Рис.1 Распределение обязанностей по обеспечению безопасности между поставщиками и клиентами облачного решения
Для предотвращения перечисленных угроз следует применять рекомендации правил информационной безопасности: применять только надежные алгоритмы и протоколы, разделение данных и программ, высокий уровень аутентификации. Правила информационной безопасности должны быть тщательно продуманы и согласованы.
Модель обслуживания (от англ. «service layer» - «уровень сервиса») определяет базовые сервисы, предоставляемые облачным провайдером и специфику работы с ними. Базовые сервисы определяют инфраструктуру облачной системы, особенности её функционирования, а также управления этой системой.
Наиболее распространенные модели:
Infrastructure as a Service (IaaS)- (аренда IT – инфраструктуры).
Software as a Service (SaaS) -(аренда приложений).
Platform as a Service (PaaS) -( разработка приложений).
SaaS –предоставление доступа к приложению на сервере провайдера. Самая распространенная модель (использует Mail.ru, GMail, Yahoo Mail, Twitter и др.).
SaaS предполагают доступ к приложениям как к сервису, то есть приложения провайдера запускаются в облаке и предоставляются пользователям по требованию как услуги. клиент может получать доступ к программному обеспечению, развернутому на удаленных серверах, через Интернет. Обновление и лицензирование программного обеспечения осуществляет поставщик данной услуги. Оплата производится за фактическое использование программ. Иногда эти услуги поставщики делают бесплатными, получая прибыль от рекламы. Приложения доступны через интерфейсы веб-браузеров, веб-почты или интерфейсы программ, мобильные приложения. Клиент не управляет серверами, сетями, операционными системами. Зона его ответственности заключается в сохранности параметров доступа (логинов, паролей и т.д.) а также выполнение рекомендаций по безопасным настройкам приложений.
Преимущества использования SaaS:
снижение финансовых вложений в аппаратное обеспечение и трудовые ресурсы;
снижение риска потери инвестиций;
обновление программного обеспечения.
К недостаткам можно отнести строгое выполнение правил безопасности.
Примерами SaaS являются Google Docs, Gmail, Netflix, Photoshop.com, Intuit QuickBooks Online, Acrobat.com, IBM LotusLive, Unyte, Sugar CRM, Salesforce.com и WebEx.
IaaS –предоставление виртуальных серверов и устройств хранения данных. К этой инфраструктуре можно отнести набор физических ресурсов, таких как серверы, сетевое оборудование и дисковые накопители, предлагаемые клиентам в качестве предоставляемых услуг.
IaaS инфраструктура решает задачу оснащения ЦОД (центра обработки данных), предоставляя вычислительные мощности клиентам по мере необходимости. Клиент получает оборудование, на базе которого разворачивает свою собственную инфраструктуру с использованием наиболее подходящего программного обеспечения. Клиент не управляет базовой инфраструктурой облака, но имеет контроль над операционными системами, системами хранения, развернутыми приложениями и, возможно, ограниченный контроль выбора сетевых компонентов (например, хост с сетевыми экранами. Защита платформ и приложений обеспечивается самим клиентом, а провайдер облака организует защиту предоставляемой инфраструктуры