Защита информации в облачных технологиях

Введение

Немало известным фактом на сегодняшний день является то, что рынок облачных технологий – один из самых активно развивающихся в IT-сфере. Это в самом ближайшем будущем приведет к падению стоимости таких услуг и совершенствованию программного и технического обеспечения. Эффективность и безопасность облачных технологий стали практически общепризнанными, уже начались проработка юридических аспектов работы облачных систем и формирование новых экономических моделей использования IT-услуг. В мировой практике уже сложилась тенденция к переходу на облачные технологии бизнеса. Этот вопрос, согласно данным компании Symantec, обсуждается в 90% предприятий. Много российских предприятий в погоне за стопроцентным контролем над информацией (как они сами полагают) стремятся держать ценные ресурсы строго при себе. Однако на практике было выявлено, что инфраструктура «облака» безопаснее и стабильнее в отличие от инфраструктуры заказчиков. Что достигается за счет более высоких затрат и уровня знаний, требующихся для формирования надежных дата-центров. Далеко не все крупные компании располагают такими возможностями.

1 Характеристика облачных технологий в бизнес-процессах
Развитие общества на современном периоде характеризуется большим влиянием на него компьютерных технологий, проникающих во все сферы человеческой деятельности, обеспечивающих в обществе популяризацию информационных потоков, образуя при этом глобальное информационное пространство.
На нынешнем этапе информационный ресурс и человеческий капитал стали главными факторами развития современного общества и всей мировой экономики. Информационный ресурс и входящие в него знания и сведения входят в состав накопленного и действующего человеческого капитала, являются его основой. Сегодняшние условия глобализации, ускоренного обмена данными, возникновения новых и постоянного обновления функционирующих продуктов и технологий во всех областях деятельности позволяет говорить об уровне обработки информации, как о важном факторе качественного развития практически любой экономической системы на микроуровне или макро. В экономике область применения информационных технологий перешла на новый этап развития с появлением и быстрым продвижением «облачных» технологий.
На рынке информационных технологий термин «облачные» технологии начал применяться с 2010 года. Создателями «облачных» вычислений они определяются как инновационная технология, предоставляющая динамично масштабируемые вычислительные ресурсы и приложения через Интернет в качестве сервиса под контролем поставщика услуг.
Сущность «облачных» технологий состоит в том, что конечным пользователям предоставляется удаленный динамический доступ к вычислительным ресурсам, услугам и приложениям (включая инфраструктуру и операционные системы) посредством сети Интернет. Развитие сферы хостинга обусловила возникшая потребность в цифровых услугах и программном обеспечении, которыми можно было бы управлять изнутри, но которые были бы при этом более эффективными и экономичными благодаря экономии на масштабе.
Быстрое развитие «облачных» технологий весьма просто объясняется – эта бизнес-модель аутсорсинга при внедрении информационно-коммуникационных решений должна продвигаться на рынок. Для этого не нужна трата огромных средств на разработку собственных серверов и центров обработки данных (ЦОД) в компании, на содержание квалифицированного персонала, на оплату лицензионного программного обеспечения. Можно просто купить готовые пакеты, тем самым автоматизировав все информационно-технологические процессы.
Концепция «облачных» технологий есть результат эволюционного развития информационных технологий в последние десятилетия и ответ на вызовы современного бизнеса [1, С.80-83]
Наибольшую популярность в настоящее время приобрели следующие модели облачных технологий:
Аренда виртуального сервера или облачный ЦОД. Созданный на облачных технологиях дата-центр – это серверы, сети и диски, которые доступны посредством сети Интернет или выделенных каналов связи. Для клиента разрабатывается портал самообслуживания, при помощи которого он сможет производить управление ресурсами. Что дает возможность полного контроля всех размещенных в «облаке» сервисов вне зависимости от провайдера услуг.
Катастрофоустойчивость (DRaaS). Сервис индивидуальных решений по обеспечению катастрофоустойчивости – это совокупность нескольких облачных площадок с выходом на нескольких операторов связи. Безопасность данных достигается благодаря перекрестному резервному копированию в автоматизированном или ручном режиме.
Виртуальный офис характеризуется тем, что возможна организация рабочего места без его привязки к определенному компьютеру, т.е. в виртуальном пространстве. В «облаке» воспроизводится внутренняя сеть компании, включая общие папки, сетевые диски, программы-планировщики. Виртуальный офис дает возможность полноценной замены стационарных рабочих станций везде, где есть доступ в Интернет.
Резервное копирование. Возможность для частного виртуального дата-центра, предусмотренная с целью обеспечения сохранности данных в чрезвычайных случаях. Система резервного копирования гибко подстраивается под имеющийся в каждый период объем данных, что позволяет минимизировать финансовые и временные затраты.
Гибридное «облако» характеризуется возможностью подключения частного «облака» к публичной облачной структуре провайдера в целях разгрузки собственных мощностей во время повышенной деловой активности (например, при сдаче отчетов). Все незадействованные на данный период времени процессы могут быть перенесены в «облако» провайдера, а затем возвращены обратно. Что способствует существенному ускорению процессов в собственном «облаке».
Виртуальный контакт-центр. Организация традиционного контакт-центра требует специального помещения, оборудования рабочих мест и оплаты труда офисных сотрудников. Виртуальный контакт-центр, организованный по облачной технологии, дает возможность высвобождения значительного количества ресурсов и организации работы за два дня после подачи заявки провайдеру.
Аренда приложений. Не обязательно покупать программное обеспечение для установки на определенный компьютер, есть возможность получить его через Интернет, для чего нужно оплатить определенный срок пользования услугами. В данном случае заказчику гарантируется круглосуточная техподдержка и безопасность данных.
Частное «облако» представляет собой виртуальную инфраструктуру, созданную для нескольких подразделений одной компании, ее подрядчиков и клиентов. Частное «облако» может выступать в качестве шлюза к общедоступному «облаку», который одновременно обеспечивает использование непрерывно увеличивающегося набора услуг и сохраняет важные для данного бизнеса информационные системы «внутри» [2].
1.2 Типы облачных вычислений
За счет использования «облачных» вычислений у потребителей IT-услуг есть возможность существенного снижения капитальных расходов – на построение центров обработки данных, закупку аппаратных и программных решений по обеспечению бесперебойности и работоспособности сетевого и серверного оборудования, – так как эти расходы поглощаются провайдером облачных услуг. Кроме того, долгое время построения и ввода в пользование крупных объектов инфраструктуры IT и их изначальная высокая стоимость ограничивают способность потребителей реагировать гибко на требования рынка в то время, как «облачными» технологиями обеспечивается возможность практически мгновенного реагирования на возрастание спроса на вычислительные мощности. При использовании «облачных» вычислений издержки потребителя смещаются в сторону операционных – таким образом классифицируются расходы на оплату услуг «облачных» провайдеров [1, С.80-83].
Практически каждый облачный сервис может быть запущен в срок от нескольких часов до двух дней. Для этого на сайте компании-провайдера необходимо оформить заявку и внести предоплату. После того, как оплата поступит провайдеру, клиенту будет предоставлен доступ к сервисам классов IaaS (Infrastructure-as-a-Service), SaaS (Software-as-a-Service), PaaS (Platform-as-a-Service) [2].
1.2.1 Инфраструктура как услуга (IaaS)
Инфраструктура как услуга (IaaS) характеризуется схемой, при которой разнообразные составляющие облачной инфраструктуры типа серверов, операционных систем, хранилищ данных и сетевых ресурсов предоставляются в виде подключаемой услуги. Вместо того, чтобы покупать железо, софт, стойки в дата-центре, компании по мере надобности покупают такие ресурсы (и в дальнейшем отказываются от них) у сторонних провайдеров.
Выделяют несколько подкатегорий IaaS – получение услуг может осуществляться при помощи публичного или частного облака, а также с помощью «гибридного облака», т.е. комбинации таких подходов.
Понятие инфраструктуры как услуги характеризуется несколькими основными данными:
распространение ресурсов качестве услуги;
доступна возможность динамического сокращения или расширения объёмов потребляемых ресурсов.
Предоставляются гибкие системы оплаты (например, система pay as you go, т.е. оплата только за фактически израсходованные ресурсы).
зачастую с одним физическим «железным» ресурсом работает несколько пользователей.
В мире существует великое множество IaaS -провайдеров – самыми известными, например, являются Amazon Web Services, кроме того на региональных рынках имеются свои сильные игроки.
IaaS следует использовать тогда, когда у специалистов определенной организации имеется опыт создания и администрирования ИТ-инфраструктуры, в таких условиях применение IaaS – оптимальный вариант. Наиболее распространенными случаями являются:
Потребность компании в ИТ-ресурсах в разные моменты времени не одинакова – бывают моменты, когда потребности вырастают, но они не длятся долго.
Организация быстро растет, и возникает проблема постоянного масштабирования инфраструктуры.
Компания – это стартап, у которого нет средств на приобретение оборудования и разработки собственной инфраструктуры.
При запуске нового экспериментального направления бизнеса, которое необходимо протестировать или которому не требуется постоянное выделение ИТ-ресурсов
Есть необходимость снижения операционных затрат, в том числе на оборудование [3].
Несмотря на масштабируемость и гибкость IaaS, данная технология имеет определенные ограничения, и существуют ситуации, при которых ее применение становится проблематичным:
Если организация относится к регулируемой отрасли, правилами которой запрещается хранение данных на серверах, которые не принадлежат организации (и часто находятся заграницей).
IaaS может не подойти тем организациям, где необходим наивысший уровень производительности – в таком случае его легче будет достичь при помощи применения выделенных инфраструктурных ресурсов (hosted infrstructure).
В том случае, когда инфраструктура по модели IaaS берется в аренду, то, зачастую, используются два варианта тарификации:
Первым из них предполагается продажа общих (shared) ресурсов провайдера, ограничивающихся общей производительностью сервера. В данном случае ресурсы могут быть докуплены по мере необходимости (и так же по мере необходимости есть возможность отказаться от них), и оплачивать только потребленные мощности (Pay as you go).
Вторым вариантом предполагается пользование гарантированно выделенными ресурсами (Reservation Pool)

. Данная схема подразумевает резервирование фиксированного объёма ресурсов, используемых компанией-клиентом и ежемесячно оплачиваемых фиксированным тарифом.
Схема оплаты только за использованные ресурсы, что логично, подходит компаниям с сезонными пиками нагрузки, в период, когда необходимость в вычислительных ресурсах резко возрастает. 
Вторая схема тарификации не является такой гибкой, но ей присуща большая стабильность выделения ресурсов – у организации всегда есть зарезервированные для себя мощности. В случае прогнозируемого и стабильного потребления – данная схема подходит лучше всего [4].
1.2.2 Платформа как услуга (PaaS)
Платформа как услуга (PaaS) является полноценной средой разработки и развертывания в облаке с ресурсами, которые позволяют предоставлять любые приложения, от простых облачных до продвинутых облачных приложений промышленного класса. У поставщика облачных служб приобретаются необходимые ресурсы, оплата происходит по мере использования и подключение к ресурсам происходит по защищенному Интернет-подключению.
Как и IaaS, PaaS состоит из инфраструктуры (серверов, хранилища и сетевого оборудования), а также ПО промежуточного слоя, средств разработки, бизнес-аналитики, службы системы управления базами данных и другого. Предназначение услуга PaaS заключается в поддержке полного жизненного цикла веб-приложения: разработки, тестирования, развертывания, обновления и управления.
Также PaaS дает возможность избежать издержек и трудностей, которые связаны с приобретением лицензий программного обеспечения и управлением ими, базовой инфраструктурой приложений, ПО промежуточного уровня, средствами разработки и другими ресурсами. Клиент управляет разрабатываемыми им приложениями и службами, а поставщик облачных служб в основном контролирует все остальное.
Обычно PaaS используются организациями в таких случаях, как:
Среда для разработки. PaaS предоставляет среду, которую создатели применяют для разработки или настройки облачных приложений. По аналогии создания макроса для Excel, PaaS дает разработчикам возможность организовывать приложения с использованием встроенных компонентов программного обеспечения. Облачные функции, такие как масштабирование, поддержка нескольких пользователей и высокая доступность уже включены и способствуют снижению объема разрабатываемого кода.
Бизнес-аналитика. Средства, предоставляемые в рамках PaaS, дают организациям возможность делать анализ данных, находить тенденции и делать прогнозы в целях совершенствования планирования, решений по продуктам, увеличения возврата от инвестиций и принятия других бизнес-решений.
Дополнительные службы. Поставщиками PaaS могут предлагаться другие службы, увеличивающие возможности приложений (например, рабочие процессы, безопасность и планирование, каталоги) [5].
При предоставлении инфраструктуры как услуги, PaaS предлагаются те же преимущества, что и IaaS. Но дополнительными компонентами (ПО промежуточного слоя, средствами разработки и другими бизнес-средствами) создаются следующие дополнительные преимущества.
Сокращается время программирования. Средствами разработки PaaS может быть сокращено время, которое необходимо для программирования новых приложений при помощи заранее подготовленных компонентов, встроенных в платформу, включая рабочие процессы, компоненты безопасности, службы каталогов, средства поиска и т. д.
Добавление возможностей разработки без привлечения дополнительных сотрудников. Компоненты платформы как услуги дают команде разработчиков новые возможности без необходимости найма сотрудников с соответствующими навыками.
Упрощается разработка для некоторых платформ, в т. ч. и для мобильных. Некоторыми поставщиками служб клиентам предоставляются варианты разработки для нескольких платформ, например компьютеров, браузеров и мобильных устройств, что способствует упрощению и ускорению кросс-платформенной разработки приложений.
Экономичное использование продвинутых средств. Оплата по мере использования дает возможность юридическим и физическим лицам пользоваться продвинутыми средствами разработки и бизнес-аналитики, которые могут быть слишком дорогостоящими для покупки их в собственность.
Поддержка географически распределенных команд разработчиков. В связи с тем, что доступ к среде разработки осуществляется посредством сети Интернет, команда разработчиков имеет возможность работать над одними проектами, даже в тот момент, когда члены команды не находятся в одном месте.
Эффективное управление жизненным циклом приложений. PaaS обеспечивает все возможности, которые потребуются для поддержки полноценного жизненного цикла веб-приложений: создания, тестирования, развертывания, управления и обновления внутри одной обобщенной области [6].
1.2.3 Программное обеспечение как услуга (SaaS)
На сегодняшний день SaaS (англ. «Software as a Service», т.е. «Программное обеспечение (ПО), как услуга») – это самое выгодное альтернативное приобретению и легализации ПО. Благодаря широкому применению SaaS в России у владельцев предприятий малого и среднего бизнеса есть возможность использования ПО, как услуги, без покупки при этом дорогих лицензий на ПО.
Все ИТ-процессы поделяются на две категории: те, которые связанны с обеспечением качества предоставляемых сервисных услуг и те, которые не связаны с ним. При том в совокупности любыми такими процессами обеспечиваются максимальная работоспособность и эффективность системы с точки зрения ее практического применения. Иными словами, именно ими обусловливается субъективное определение качества услуг, оцениваемое заказчиком.
Возможность «аренды» необходимого для успешного технического функционирования бизнеса программного обеспечения является приоритетной для бизнесменов средней и малой руки, индивидуальных предпринимателей и других субъектов, которые не готовы к покупке дорогостоящего, энергоемкого оборудования, а значит и к большим издержками на его установку, настройку и техподдержку. Кроме того, к качестве пользователей услуги SaaS также выступают территориально-рассредоточенные компании с сетью филиалов или удаленными сотрудниками, что, конечно же, усложняет процесс коммуникации между персоналом, клиентами и партнерами.
Несомненно, SaaS – экономически выгодная и рациональная альтернатива относительно покупке лицензионного программного обеспечения. В частности, применение SaaS позвооляет:
Экономить бюджет при помощи избавления от капитальных расходов на закупку и внедрение дорогостоящей аппаратной и программной инфраструктуры, таких как: АТС, почтовые сервера, охладительные, охранные системы и т.д. Размещение и хранение всех данных происходит в рамках условного «облака», то есть, сервера компании, которая предоставляет SaaS.
Экономить время путем уменьшения временных затрат, которые необходимы для устранения различных неполадок или перенастройки оборудования. SaaS полностью исключает риск «простоя» и гарантирует быструю и эффективную техподдержку клиентам. Первоначальная же подготовка оборудования и приложений SaaS к использованию занимает значительно меньше времени. SaaS положительно влияет и на процессы обмена информации. При помощи создания единого информационного пространства, SaaS приложениями обеспечивается индивидуальный доступ к данным для каждого сотрудника, что увеличивает мобильность бизнеса.
Кроме того, также безусловным преимуществом внедрения SaaS в бизнес является то, что клиент платит за конкретное количество использованных мощностей. В соответствии с этим условием, оплата за право пользования SaaS приложениями производится с учетом фактического количества пользователей, а, значит, и индивидуальных требований компании-заказчика.
Зачастую SaaS дает клиенту возможность пользоваться приложениями без типичных для стандартной схемы требований увеличения вычислительных мощностей, расширения штата сотрудников квалифицированными ИТ-специалистами, разработки ТЗ и внедрения, что не может не выступать как преимущество [7].


2 Microsoft365 (Общее описание, достоинства, недостатки)
Microsoft 365 – это пакет, получившийся в результате объединения всем известного MS Office и облачных технологий. При помощи данного пакета, пользователь может работать над документами с любого устройства, в каком бы месте оно ни находилось. Причем, работать можно не одному, а совместно с коллегами над одними и теми же документами. Office 365 состоит из привычных для нас программ – текстовых программ, электронных таблиц, систем презентаций. К этому списку добавились еще и другие программы, такие как Exchange Online, Lync Online, SharePoint Online.
Пользователю Microsoft 365 предоставляется на подписной основе. То есть за лицензионное использование данных приложений человеку необходимо заплатить абонентскую плату. Сумма платы варьируется в зависимости от тарифных планов.
Microsoft 365 является переворотом в мире ИТ технологий. Пользователям впервые представилась возможность работать без привязки к своему постоянному рабочему месту. Это дает преимущество продолжать свободно работать дома или в дороге над своими проектами. Наряду с этим руководство компаний может вполовину сэкономить свои расходы на покупку лицензии для своего программного обеспечения. Достичь такой экономии можно благодаря сокращению численности серверов. А численность серверов в свою очередь можно уменьшить благодаря переносу их функциональности в облако. Планируя покупку Microsoft 365, необходимо определиться с объемом задач, которые предстоит обрабатывать данному ПО. Это даст возможность распоряжаться бюджетом грамотно.
Программным обеспечением Office 365 гарантируется 99,9% времени без перебоев. Техническая поддержка работает круглосуточно и круглогодично. Пользователь может даже не беспокоится о защите своих данных.
Список достоинств нового облачного Office 365 огромен. А вот недостатков пока не выявлено. Да это и не удивительно. Ведь данное программное обеспечение разрабатывалось специально для бизнеса, работы и предприятий, чтобы сотрудникам было легче работать с большими объемами информации [8].
2.2 Сравнение облачных вычислений (AWS,Azure,Google)
Amazon Web Services была создана в 2006 году и стала первооткрывателем в данной области, благодаря этому она смогла завоевать немалый рынок. За счет постоянных нововведений и улучшений на протяжении многих лет, AWS предоставляет свыше 70 услуг с широким диапазоном покрытия по всему миру. Доступность серверов обеспечивается в 14 географических регионах. Рыночная доля компании постоянно увеличивается, во втором квартале 2016 года облачные технологии Амазон охватывали 31% рынка.
Microsoft Azure была запущена в 2010 году и очень быстро развивается. Сейчас Microsoft Azure - это многогранная сложная система, обеспечивающая поддержку большого количества разнообразных услуг, языков программирования и фреймворков. Облако состоит из более 60 служб и ЦОД в 38 различных регионах мира. В наши дни доля рынка, занимаемая Microsoft Azure, составляет 11%.
Google Cloud Platform была представлена в 2011 году и на сегодняшний момент это самая молодая облачная платформа и, в первую очередь, удовлетворяющая потребности поиска Youtube и Google.
На сегодня компанией предоставляется свыше 50 услуг и 6 глобальных ЦОД