Tölvuský er ein heitasta tækniþróun þessa dagana. Frá einföldum geymslulausnum til fullkominna fyrirtækjaforrita er mikið af tölvumálum að færast yfir í skýið.
En þar sem gögnin okkar eru í auknum mæli geymd á ytri netþjónum um allan heim, verður að spyrja spurninga: er tölvuský í raun öruggt?
Hvernig nákvæmlega eru gögnin þín geymd í skýjaforritum? Geta aðrir nálgast það? Hver er öryggisáhættan við tölvuský? Hér er alhliða yfirlit.
Cloud Computing 101
Venjulega getur tölvan þín aðeins staðið sig eins vel og vélbúnaður hennar leyfir henni. Ef þú vilt meira geymslurými eða vinnsluorku þarftu að uppfæra tölvuna þína. En með minnkandi kostnaði við nettengingu kom annar valkostur - skýið.
Grunnforsenda tölvuskýja er frekar einföld. Í stað þess að keyra flókin forrit og geyma skrár á vélinni þinni, keyrir þú þær á ytri netþjóni. Þessi ytri netþjónn er kallaður skýið og er ábyrgur fyrir því að útvega þér tölvuauðlindir í gegnum netið.
Augljósustu dæmin um þetta eru skýgeymsluþjónusta eins og Google Drive eða Dropbox . Þessi skýjaforrit gefa þér sérstakt magn af geymsluplássi sem þú getur notað til að geyma þínar eigin skrár. Þar sem þessi geymsla kemur ekki frá tölvunni þinni eru þessar skrár öruggar jafnvel þótt einkatölvan þín verði skemmd eða bilar.
Auðvitað er það bara að klóra í grunninn. Skýjaþjónusta nær miklu lengra en bara fjargeymslu og býður upp á allt frá vefhýsingu til algjörlega fjartengdra forrita. Þjónusta eins og Microsoft Azure og Amazon AWS eru notuð af fyrirtækjum um allan heim til að keyra alls kyns tölvuforrit.
Kostir skýjatölvu
Það eru margir kostir við tölvuský samanborið við hefðbundin forrit.
Helsti kosturinn er offramboð . Gögn sem eru geymd líkamlega á einu persónulegu tæki geta verið þurrkuð út vegna tæknilegra vandamála, kostnaðar við vinnutíma og mikilvægra upplýsinga. Skýið notar aftur á móti marga netþjóna sem dreifast um ýmsa landfræðilega staði sem gerir það nánast ómögulegt fyrir gögnin að týnast.
Annar stóri ávinningurinn er sveigjanleiki . Fyrir fyrirtækisforrit getur verið mjög erfitt að afla fleiri tölvuauðlinda til að takast á við aukaálag í hefðbundnum uppsetningum. Það krefst þess að fjárfesta í meiri vélbúnaðargetu sem myndi fara ónotuð oftast.
Með skýjatölvu geta forrit beðið um meira fjármagn eftir þörfum og aðeins greitt fyrir þá getu sem notuð er. Þetta gerir það að verkum að það er mjög hagkvæmt að keyra skalanlegt forrit, svo ekki sé minnst á auðvelt í framkvæmd.
Veikleikar tölvuskýja
Við höfum þegar séð fjölmarga kosti tölvuskýja. Allt frá aðgengi til offramboðs, það eru margir góðir punktar við notkun skýjaþjónustu. Á sama tíma eru þó nokkrir gallar líka.
Helsta áhyggjuefnið er gagnaöryggi. Þar sem gögnin þín eru geymd á almennum aðgengilegum netþjóni er öryggi þeirra ekki í þínum eigin höndum. Fyrirtækið sem rekur skýjaþjónustuna (og netþjóna hennar) hefur fulla stjórn á upplýsingum þínum.
Á vissan hátt er það öruggara en einkatölva. Ein vélbúnaðarvilla getur ekki stofnað öllum gögnunum þínum í hættu. En á sama tíma afhjúpar það upplýsingarnar fyrir utanaðkomandi ógnum. Hakk sem kemur skýjaþjónum í hættu getur lekið persónulegum gögnum þínum.
Meira umhugsunarvert, þú þarft að treysta skýjaþjónustuveitunni sjálfum til að virða friðhelgi þína. Og á þessum tíma stórra gagna er það varla sjálfgefið. Tæknirisar hafa reglulega sætt gagnrýni fyrir að brjóta friðhelgi notendagagna sem þeir hafa aðgang að, sem gerir það hættulegt að geyma mikilvægar upplýsingar í skýinu.
Svo eru það öryggisveikleikar sem jafnvel skýjaþjónusta verður fyrir. Eins og hvaða vefþjónusta sem er, getur tölvuský orðið fyrir DDoS-árásum (Distributed-Denial-of-Service) sem skerða getu hennar. Þetta neyðir viðkomandi þjónustu til að fara án nettengingar, sem gerir forritið þitt óaðgengilegt í óþekktan tíma.
Lágmarka áhættu
Allt í lagi, svo tölvuský er hugsanlega viðkvæmt. Hver er þá lausnin? Ættir þú að hætta alveg að nota skýjaþjónustu?
Auðvitað ekki. Fyrir alla fræðilega öryggisáhættu sem felst í tölvuskýi er það nánast eitt öruggasta form tölvunar. Þökk sé uppsagnunum sem settar hafa verið á skýjaþjóna eru mjög fáir bilunarpunktar.
Gagnatap eða þjófnaður úr skýjaþjónustu krefst stórslysa, í stað þess að hella niður tebolla sem gæti stafað dauðadóminn fyrir upplýsingarnar sem geymdar eru á fartölvunni þinni. Það er venjulega líka erfiðara fyrir tölvuþrjóta að brjótast inn, þar sem skýjaþjónustuveitendur hafa tilhneigingu til að nota betri öryggisráðstafanir en tölvu.
Einkatölvur geta einnig orðið fyrir lausnarhugbúnaðarárásum, sem læsa persónulegum gögnum þínum og krefjast greiðslu í dulritunargjaldmiðlum til að leyfa þér aðgang. Annað spilliforrit getur hreinlega spillt öllum skrám, sem gerir tölvuský enn ómissandi.
Til að bæta þitt eigið gagnaöryggi er hægt að nota dulkóðun . Fyrir gagnagrunna og skýgeymsluþjónustu skaltu dulkóða gögnin á þínu eigin kerfi áður en þú hleður upp. Fyrir heil forrit sem keyra af skýinu skaltu prófa þjónustu sem gerir þér kleift að dulkóða upplýsingarnar sem notaðar eru. Þannig skapar jafnvel hakk eða gagnaleki engin hætta fyrir einkagögnin þín.
Er skýjatölva örugg?
Að spyrja hvort tölvuský sé örugg er eins og að spyrja hvort flug sé örugg ferðamáti. Tölfræðilega séð er það öruggasta form sem til er, þó auðvitað sé ekkert algjörlega áhættulaust.
Stærsta öryggisáhætta tölvuskýja stafar ekki af tölvuþrjótum eða tæknilegum göllum, heldur vísvitandi óstjórn. Eðli skýjaþjóna gerir tölvuþrjótum mjög erfitt fyrir að komast inn og tryggir nánast öryggi gegn vélbúnaðarbilunum.
Það eina sem getur komið í veg fyrir gögn í skýinu er þjónustuveitandinn sjálfur. Og þó að tæknirisar eins og Google eða Amazon hafi fest sig í sessi sem áreiðanleg fyrirtæki í þessum sess, þá er aldrei góð hugmynd að setja öll eggin þín í eina körfu.
Einfaldar ráðstafanir eins og að dulkóða gögnin þín og treysta skýjaþjónustuaðilum fyrir gagnsæri persónuverndarstefnu geta hjálpað til við að tryggja skrár þínar og aðrar upplýsingar frá óæskilegum aðgangi. Ef þú hefur augun opin er auðvelt að draga úr öryggisáhættu tölvuskýja og njóta kostanna.