9Bezpečnosť cloudu. Možné riziká súkromia

Aj keď existuje mnoho výhod, existujú aj obavy o súkromie a bezpečnosť. Dáta sú prenášané cez Internet a ukladané na vzdialených miestach. Poskytovatelia cloudu navyše obsluhujú množstvo zákazníkov naraz. Toto všetko môže zvýšiť mieru vystavenia sa možným prienikom do súkromia, či už náhodne alebo cielene. Je nutné zabezpečiť, aby bolo s osobnými informáciami narábané zodpovedne [12]. Obavy o bezpečnosť môže zvýšiť dynamický charakter cloudového prostredia. Jednou z hlavných výhod cloudu je rýchlosť s akou môžu poskytovatelia cloudu upravovať, vyvíjať a meniť svoju ponuku. Medzi požiadavkami na rýchlosť, flexibilitu a úroveň bezpečnosti vždy existuje kompromis.

Cloud computing so sebou nesie niekoľko rizík pre zákazníkov aj poskytovateľov cloudu spojených s ochranou dát. V niektorých prípadoch môže byť pre zákazníka cloudu (ako správcu dát) zložité efektívne kontrolovať spôsob, akým poskytovateľ cloudu narába s dátami aby si bol istý, že s dátami sa narába zákonným spôsobom. Tento problém je zjavnejší v prípade viacerých prenosov dát, napr. medzi prepojenými cloudmi.

Súkromie, vrátane potreby chrániť informácie o identite je základnou otázkou úspechu nasadenia v cloude. Mnoho organizácií sa necíti dobre, ak majú svoje dáta a aplikácie umiestňovať na systémoch, ktoré sídlia mimo ich interných dátových centier. Riziko vystavenia alebo nepovoleného prístupu k citlivým dátam rastie, keď pracovné činnosti migrujú smerom k zdieľanej infraštruktúre.

Vzniklo aj mnoho obáv, že cloud computing môže viesť k „function creep“ – použitiu dát poskytovateľmi cloudu, ktoré nebolo plánované počas získavania pôvodných dát a na ktoré nebolo dané povolenie. Keď niekto požiada o odstránenie cloudového zdroja, potom podobne ako pri väčšine operačných systémov to nemusí viesť k skutočnému vymazaniu dát. Tiež nemusí byť možné adekvátne alebo včasné odstránenie dát, pretože existujú ich ďalšie kópie, ktoré sú nedostupné alebo preto, že disk, ktorý sa má zničiť obsahuje dáta iných klientov. V prípade viacerých prenájmov a opätovnom použití hardvérových zdrojov to pre zákazníka predstavuje vyššie riziko ako pri vyhradenom hardvéri. Vzhľadom na lacné ukladanie dát, je malý záujem na tom, aby boli informácie z cloudu odstránené a viac dôvodov na ich ďalšie využitie.

Poskytovatelia cloudových služieb musia svojich zákazníkov uistiť a poskytnúť vysoký stupeň transparentnosti ich operácií a zabezpečenia súkromia. Nástroje na ochranu súkromia musia byť vstavané priamo vo všetkých bezpečnostných riešeniach.