La informàtica en núvol és una de les tendències tecnològiques més actuals en aquests dies. Des de solucions d'emmagatzematge senzilles fins a aplicacions empresarials completes, molta informàtica s'està movent al núvol.
Però com que les nostres dades es mantenen cada cop més en servidors remots de tot el món, cal fer-se una pregunta: és realment segura la computació en núvol?
Com es conserven exactament les vostres dades a les aplicacions al núvol? Hi poden accedir altres? Quins són els riscos de seguretat del cloud computing? Aquí teniu una visió general completa.
Cloud Computing 101
Normalment, el vostre ordinador només pot funcionar tan bé com ho permet el seu maquinari. Si voleu més emmagatzematge o potència de processament, heu d'actualitzar el vostre ordinador. Però amb la disminució dels costos de la connectivitat a Internet va sorgir una altra opció: el núvol.
La premissa bàsica de la computació en núvol és bastant senzilla. En lloc d'executar programes complexos i emmagatzemar fitxers a la vostra màquina, els executeu en un servidor remot. Aquest servidor remot s'anomena núvol i s'encarrega de proporcionar-vos recursos informàtics a través de la xarxa.
Els exemples més evidents d'això són serveis d'emmagatzematge al núvol com Google Drive o Dropbox . Aquestes aplicacions al núvol us ofereixen una quantitat d'emmagatzematge dedicada que podeu utilitzar per mantenir els vostres propis fitxers. Com que aquest emmagatzematge no prové del vostre ordinador, aquests fitxers són segurs fins i tot si el vostre ordinador personal es fa malbé o es trenca.
Per descomptat, això només és rascar els fonaments bàsics. Els serveis al núvol van molt més enllà que l'emmagatzematge remot, oferint des d'allotjament web fins a aplicacions totalment remotes. Serveis com Microsoft Azure i Amazon AWS són utilitzats per empreses de tot el món per executar tot tipus d'aplicacions informàtiques.
Els avantatges del Cloud Computing
Hi ha molts avantatges de la computació en núvol en comparació amb les aplicacions tradicionals.
El principal avantatge és la redundància . Les dades emmagatzemades físicament en un únic dispositiu personal es poden esborrar a causa de qualsevol problema tècnic, que costa hores de treball i informació important. El núvol, d'altra banda, utilitza diversos servidors repartits per diverses ubicacions geogràfiques, cosa que fa pràcticament impossible que les dades es perdin.
El segon gran benefici és l' escalabilitat . Per a les aplicacions empresarials, pot ser molt difícil adquirir més recursos informàtics per gestionar la càrrega addicional en configuracions tradicionals. Requereix fer una inversió en més capacitat de maquinari que no s'utilitzaria la major part del temps.
Amb la computació en núvol, les aplicacions poden sol·licitar més recursos quan sigui necessari, pagant només per la capacitat utilitzada. Això fa que l'execució d'una aplicació escalable sigui molt rendible, per no parlar de fàcil d'implementar.
Les vulnerabilitats del Cloud Computing
Ja hem vist els nombrosos avantatges del cloud computing. Des de l'accessibilitat fins a la redundància, hi ha molts punts positius sobre l'ús d'un servei al núvol. Al mateix temps, però, també hi ha alguns inconvenients.
La principal preocupació és la seguretat de les dades. Com que les vostres dades es mantenen en un servidor d'accés públic, la seva seguretat no està a les vostres mans. L'empresa que executa el servei al núvol (i els seus servidors) té un control complet sobre la vostra informació.
En certa manera, és més segur que un ordinador personal. Una sola fallada de maquinari no pot posar en perill totes les vostres dades. Però, al mateix temps, també exposa la informació a amenaces externes. Un pirateig que compromet els servidors del núvol pot filtrar les vostres dades personals.
Més preocupant, heu de confiar en el propi proveïdor de serveis al núvol per respectar la vostra privadesa. I en aquesta era de Big Data, això no és un fet. Els gegants tecnològics han estat criticats habitualment per violar la privadesa de les dades dels usuaris a les quals tenen accés, cosa que fa que sigui un risc emmagatzemar informació important al núvol.
Després hi ha les vulnerabilitats de seguretat a les quals estan exposats fins i tot els serveis al núvol. Com qualsevol servei web, la informàtica en núvol pot estar subjecta a atacs de denegació de servei distribuït (DDoS) que paralitzen les seves capacitats. Això obliga el servei afectat a desconnectar-se, fent que la vostra aplicació no estigui disponible durant un període de temps desconegut.
Minimització del risc
D'acord, la informàtica en núvol és potencialment vulnerable. Quina és, doncs, la solució? Hauríeu de deixar d'utilitzar completament els serveis al núvol?
És clar que no. Per tots els riscos teòrics de seguretat inherents a la informàtica en núvol, és pràcticament una de les formes d'informàtica més segures. Gràcies a les redundàncies establertes als servidors del núvol, hi ha molt pocs punts de fallada.
La pèrdua o el robatori de dades d'un servei al núvol requereix una catàstrofe, en lloc d'una tassa de te vessada que podria significar la perdició de la informació emmagatzemada al vostre ordinador portàtil. Normalment també és més difícil que els pirates informàtics entrin, ja que els proveïdors de serveis al núvol solen utilitzar millors mesures de seguretat que un ordinador.
Els ordinadors personals també poden ser víctima d'atacs de ransomware, que tanquen les vostres dades personals i exigeixen el pagament en criptomonedes per permetre l'accés. Un altre programari maliciós només pot corrompre tots els fitxers, cosa que fa que la computació en núvol sigui encara més indispensable.
Per millorar la seguretat de les vostres dades, podeu utilitzar el xifratge . Per a bases de dades i serveis d'emmagatzematge al núvol, xifra les dades al teu propi sistema abans de carregar-les. Per a aplicacions senceres que s'executen fora del núvol, proveu serveis que us permetin xifrar la informació utilitzada. D'aquesta manera, fins i tot un pirateig o una filtració de dades no suposa cap risc per a les vostres dades privades.
La informàtica en núvol és segura?
Preguntar si la informàtica en núvol és segura és com preguntar si els vols són una manera segura de viatjar. Estadísticament parlant, és la forma més segura que hi ha, tot i que, per descomptat, res està completament lliure de riscos.
Els majors riscos de seguretat de la informàtica en núvol no els plantegen els pirates informàtics o les falles tècniques, sinó una mala gestió deliberada. La naturalesa dels servidors al núvol dificulta molt l'entrada dels pirates informàtics i pràcticament garanteix la seguretat contra errors de maquinari.
L'únic que pot comprometre les dades al núvol és el propi proveïdor de serveis. I encara que els gegants tecnològics com Google o Amazon s'han establert com a empreses de confiança en aquest nínxol, posar tots els ous en una cistella mai és una bona idea.
Mesures senzilles com xifrar les vostres dades i confiar en els proveïdors de serveis al núvol amb una política de privadesa transparent poden ajudar a protegir els vostres fitxers i altra informació de l'accés no desitjat. Si manteniu els ulls oberts, és fàcil mitigar els riscos de seguretat de la computació en núvol i gaudir dels seus avantatges.