Saugumas eteryje

2006 m., kai „Amazon“ pristatė Elastic Compute Cloud (EC2), tai buvo taškas siekiant paversti skaičiavimą visur esančia priemone, tokia kaip elektra. Staiga bet kas galėjo naršyti internetinį meniu, išsigryninti kreditinę kortelę ir samdyti tiek skaičiavimo arklio galių, kiek reikia, mokėdamas už tai fiksuotu tarifu: iš pradžių 10 centų per valandą už Linux naudojimą (o nuo 2008 m. – 12,5 centų per valandą, kad galėtumėte naudoti „Windows“). Tos sistemos veiktų virtualiose mašinose, kurias būtų galima sukurti ir sukonfigūruoti akimirksniu, o jos išnyktų taip pat greitai, kai jos nebereikalingos. Augant jų poreikiams, klientai galėjo tiesiog įdėti daugiau ketvirčių į skaitiklius. „Amazon“ pasirūpins tokiais rūpesčiais kaip duomenų centro ir tinklo priežiūra. Virtualios mašinos, žinoma, veiktų tikrosiose mašinose: tūkstančiai dūzgiančių, mirksinčių serverių, susitelkusių į Amazon duomenų centrus visame pasaulyje. Debesų kompiuterijos paslauga buvo efektyvi, pigi ir vienodai prieinama asmenims, įmonėms, tyrimų laboratorijoms ir vyriausybinėms agentūroms.

Tačiau tai taip pat kėlė potencialią grėsmę. EC2 atnešė masėms tai, kas kažkada daugiausia apsiribojo įmonių IT sistemomis: inžinerija, kurioje į Ozą panašios programos, vadinamos hipervizoriais, kuria ir valdo virtualius procesorius, tinklus ir diskų įrenginius, kurių daugelis gali veikti tuose pačiuose fiziniuose serveriuose. Kompiuterių saugos tyrinėtojai anksčiau buvo įrodę, kad kai toje pačioje operacinėje sistemoje vienu metu veikia dvi programos, užpuolikas gali pavogti duomenis naudodamas pasiklausymo programą, kad analizuotų, kaip šios programos dalijasi atminties vieta. Jie teigė, kad tos pačios rūšies atakos gali veikti ir debesyse, kai tame pačiame serveryje veikia skirtingos virtualios mašinos.

Ši istorija buvo mūsų 2010 m. sausio mėn. numerio dalis

• Žr. likusią numerio dalį
• Prenumeruoti

Esant didžiulėms debesų sąlygoms, galimybė, kad įsilaužėlis netgi galėtų rasti numatytą grobį konkrečiame serveryje, atrodė menka. Tačiau šiais metais trys kompiuterių mokslininkai iš Kalifornijos universiteto San Diege ir vienas MIT padarė tai. (žr. „Snooping Inside Amazon's Cloud“ aukščiau esančioje vaizdo skaidrių demonstracijoje). Jie pasamdė kai kurias virtualias mašinas, kurios tarnautų kaip taikiniai, o kitas – kaip užpuolikai, ir stengėsi, kad abi grupės būtų talpinamos tuose pačiuose serveriuose „Amazon“ duomenų centruose. Galiausiai jiems pavyko 40 procentų laiko patalpinti kenkėjiškas virtualias mašinas tuose pačiuose serveriuose, kaip taikinius, ir visa tai už kelis dolerius. Nors jie iš tikrųjų nevogė duomenų, tyrėjai teigė, kad tokia vagystė teoriškai įmanoma. Ir jie parodė, kaip patys debesų kompiuterijos pranašumai – lengva prieiga, įperkamumas, centralizavimas ir lankstumas – gali sukelti naujų nesaugumo rūšių. „Amazon“ pabrėžė, kad niekas tokiu būdu sėkmingai neužpuolė EC2 ir kad bendrovė dabar užkirto kelią tokiam specifiniam užpuolimui (nors, suprantama, nenurodyta, kaip). Tačiau tai, ko „Amazon“ neišsprendė – ko dar niekas neišsprendė – yra saugumo problema, būdinga debesų dydžiui ir struktūrai.

ŠNAUDOJIMAS AMAZONOS DEBESIS VIDUJE
Tyrėjai neseniai išsiaiškino būdą, kaip patalpinti kenkėjiškas virtualias mašinas serveriuose, kuriuose yra virtualiosios mašinos, priskirtos numatytoms aukoms „Amazon Elastic Compute Cloud“, o tai, jų teigimu, gali sudaryti galimybę užpuolikui pavogti duomenis. „Amazon“ teigia, kad nuo tada užkirto kelią tokiai atakai ir kad duomenų vagystės grėsmė buvo tik teorinė. Štai kaip tai padarė tyrėjai.
vienas. Tyrėjai pasamdė virtualias mašinas (VM) iš „Amazon“ debesies ir pažymėjo mašinų IP adresus. Jie sužinojo, kad jei jie nusipirktų kelias virtualias mašinas beveik tuo pačiu metu, tų įrenginių IP adresai būtų panašūs, o tai rodo, kad jie tikriausiai buvo priglobti tame pačiame serveryje.

Debesų kompiuterija – programos ir paslaugos, teikiamos internetu – sparčiai keičia mūsų naudojimosi kompiuteriais būdą ( žr. trumpąją informaciją, 2009 m. liepos/rugpjūčio mėn., ir Debesys, Ascending aukščiau esančioje skaidrių demonstracijoje) . Pavyzdžiui, „Gmail“, „Twitter“ ir „Facebook“ yra debesies programos. Internetinės infrastruktūros paslaugos, tokios kaip „Amazon“, taip pat versijos iš pardavėjų, tokių kaip „Rackspace“, pritraukė daugybę verslo ir institucinių klientų, kuriuos traukė jų efektyvumas ir mažos kainos. „Amazon“ debesies paslaugų klientai dabar apima „New York Times“. ir Pfizer. Be to, „Google“ naršyklė ir būsima operacinė sistema (abi pavadinta „Chrome“) suteikia lengvą prieigą prie debesies programų.

Net lėtai veikiančios vyriausybinės agentūros imasi veiksmų: Los Andželo miestas naudoja „Google Apps“ paslaugą el. paštui ir kitoms įprastinėms programoms, o Baltieji rūmai neseniai pradėjo veikti. www.apps.gov skatinti federalines agentūras naudotis debesijos paslaugomis. Oro linijų, mažmeninės prekybos ir finansų sektoriai yra pavyzdžiai tų, kurioms debesų kompiuterija gali būti naudinga, sako Dale'as Jorgensonas, Harvardo ekonomistas ir informacinių technologijų vaidmens nacionaliniam produktyvumui ekspertas. Jis sako, kad IT inovacijų dėmesys perkeliamas nuo aparatinės įrangos prie programinės įrangos taikomųjų programų. Daugelis šių programų veikia nepaprastai greitai, o debesų kompiuterija bus puiki palengvinanti technologija daugeliui šių žmonių.

du. Jie suprato, kad norėdami padidinti tikimybę, kad kenkėjiška VM bus patalpinta tame pačiame serveryje kaip ir nukentėjusioji VM, jie turės priversti auką tam tikru metu samdyti mašiną. Vienas iš būdų tai padaryti, pasak jų, būtų bombarduoti aukos svetainę prašymais, verčiant auką padidinti pajėgumus.

Žinoma, tai negali atsitikti, jei debesijos paslaugos nėra saugios. O jų nėra

be rizikos. Kai tūkstančiai skirtingų klientų naudoja tą pačią aparatinę įrangą dideliu mastu, o tai yra debesų kompiuterijos teikiamo efektyvumo raktas, bet kokie gedimai ar įsilaužimai daugeliui gali būti pražūtingi. Šiandien jūs turite šiuos milžiniškus debesų tiekėjus, kuriuose yra tūkstančiai įmonių, sako Radu Sionas, Niujorko valstijos universiteto Stony Brook kompiuterių mokslininkas. Jei ne visi naudojasi debesimi, negalite turėti pigios paslaugos. Tačiau kai visi naudojasi debesimis, turite visas šias saugumo problemas, kurias turite išspręsti staiga.

Debesų krizės

Debesų kompiuterija iš tikrųjų kelia keletą atskirų, bet susijusių saugumo pavojų. Įsilaužėliai gali ne tik pavogti saugomus duomenis arba juos prarasti dėl gedimų, bet ir debesijos paslaugų teikėjas gali netinkamai tvarkyti duomenis arba būti priverstas jų atsisakyti atsakydamas į teismo šaukimą. Ir pakankamai aišku, kad tokie saugumo pažeidimai nėra tik akademinių eksperimentų dalykas. 2008 m. vienas sugadintas bitas pranešimuose tarp serverių, kuriuos naudojo „Amazon Simple Storage Service“ (S3), teikianti duomenų saugojimą internete gigabaitais, privertė sistemą išjungti kelioms valandoms. 2009 m. pradžioje įsilaužėlis, teisingai atspėjęs atsakymą į asmeninį Twitter darbuotojo elektroninio pašto saugos klausimą, sugebėjo paimti visus darbuotojo naudotos „Google Apps“ paskyros dokumentus. (Įsilaužėlis su džiaugsmu kai kuriuos išsiuntė naujienų žiniasklaidai.) Tada klaida pakenkė bendrinimo apribojimams, taikomiems kai kurių naudotojų dokumentams „Google“ dokumentuose. Skirtumai buvo ištrinti; visi, su kuriais bendrinote prieigą prie dokumentų, taip pat gali matyti dokumentus, kuriuos bendrinote su kitais.

Spalio mėnesį milijonas „T-Mobile Sidekick“ išmaniųjų telefonų prarado duomenis po serverio gedimo „Microsoft“ dukterinėje įmonėje Danger, kuri suteikė saugyklą. (Dauguma duomenų vėliau buvo atkurta.) Ypač naudojant programas, pristatomas per viešuosius debesis, atakos plotas yra labai, labai didelis, sako Peteris Mell, Nacionalinio standartų ir technologijų instituto (NIST) debesų saugos komandos vadovas. Gaithersburge, MD. Kiekvienas klientas turi prieigą prie kiekvienos tos programos rankenėlės ir valdiklio. Jei jie turi vieną silpnybę, [užpuolikas gali] turėti prieigą prie visų duomenų.

3. Kadangi auka pasamdė naujus VM, kad patenkintų papildomą paklausą, užpuolikas taip pat pasamdė VM. Tikrindami IP adresus, mokslininkai nustatė, kad aukos ir užpuolikai 40 procentų laiko atsiduria tuose pačiuose „Amazon“ serveriuose.

Į visa tai bendra debesų pramonės reakcija yra tokia: debesys yra saugesni nei bet kokie, kuriuos naudojate dabar. Eranas Feigenbaumas, „Google Apps“ saugos direktorius, teigia, kad debesijos paslaugų teikėjai gali apsisaugoti nuo saugumo grėsmių daug veiksmingiau nei milijonai asmenų ir tūkstančiai įmonių, valdančių savo kompiuterius ir serverių patalpas. Nepaisant visų ažiotažų dėl „Google“ dokumentų gedimo, jis nurodo, kad tai paveikė mažiau nei 0,05 proc. „Google“ priglobtų dokumentų. Vienas iš debesies pranašumų buvo galimybė greitai ir vienodai reaguoti į šiuos paveiktus žmones, sako jis. Visa tai buvo ištaisyta, vartotojams neįdiegiant jokios programinės įrangos, be jokios serverio priežiūros. Pagalvokite apie būdus, kaip saugumas gali būti pažeistas tradicinėmis sąlygomis, priduria jis: du trečdaliai vienos apklausos respondentų prisipažino pametę USB raktus, daugelis jų turi privačių įmonių duomenis; 2008 m. JAV buvo pavogti mažiausiai du milijonai nešiojamų kompiuterių; įmonės gali užtrukti nuo trijų iki šešių mėnesių, kol įdiegia skubius saugos pataisymus, dažnai dėl susirūpinimo, kad pataisos sukels naujų trikdžių. Jis sako, kad jūs negalite gauti 100 procentų saugumo ir vis tiek valdyti naudojimo patogumo. Jei norite visiškai saugios sistemos, paimkite kompiuterį, atjunkite jį nuo bet kokių išorinių šaltinių, nedėkite į tinklą, laikykite toliau nuo langų. Užrakinkite jį seife.

Bet ne visi tokie smalsūs. Praėjusį pavasarį vykusioje kompiuterių saugumo konferencijoje Johnas Chambersas, „Cisco Systems“ pirmininkas, debesų kompiuteriją pavadino saugumo košmaru, kurio negalima valdyti tradiciniais būdais. Tame pačiame renginyje Ronas Rivestas, MIT kompiuterių mokslininkas, išradęs RSA viešojo rakto kriptografijos algoritmą, plačiai naudojamą elektroninėje prekyboje, sakė, kad

pats terminas debesų kompiuterija gali būti geriau pakeistas pelkių skaičiavimas . Vėliau jis paaiškino, kad turėjo galvoje, kad vartotojai turėtų atidžiai išnagrinėti debesų pramonės teiginius dėl saugumo: Mano pastaba nenorėjau pasakyti, kad debesų kompiuterija iš tikrųjų yra „pelkės kompiuterija“, o greičiau tai, kad terminija turi įtakos mūsų suvokimui ir lūkesčiams. Taigi, jei nustosime vartoti frazę debesų kompiuterija ir pradėjo vartoti pelkių skaičiavimas Vietoj to galime daug labiau domėtis paslaugomis ir saugumo garantijomis, kurias mums suteikia „pelkės kompiuterijos tiekėjai“.

Keturi. Kai kenkėjiškos virtualios mašinos buvo tame pačiame serveryje kaip ir aukos VM, tyrėjai galėjo parodyti, kad gali stebėti, kaip aukos naudojasi kompiuteriniais ištekliais. Jie sakė, kad taip pat būtų galima tiesioginė duomenų vagystė, tačiau jie nesiėmė šio žingsnio.
Šaltinis: Ristenpart ir kt., 2009. Ei, tu, atsitrauk iš mano debesies: informacijos nutekėjimo trečiųjų šalių skaičiavimo debesyse tyrimas. Viduje konors 16-osios ACM konferencijos kompiuterių ir ryšių saugumo klausimais medžiaga.

Panašus požiūris, jei jis išreikštas ne taip spalvingai, skatina naujas NIST pastangas apibrėžti, kas yra debesų kompiuterija ir kaip galima įvertinti jos saugumą. Visi turi painiavos šia tema, sako Peter Mell; NIST yra 15-oji terminą apibrėžiančio dokumento versija. Tipiškas debesų apibrėžimas yra pakankamai neaiškus, kad apima visą esamą šiuolaikinę IT, sako jis. Ir bandymas pašalinti unikalius saugumo klausimus yra problemiškas. NIST tikisi, kad aiškesnis šių problemų nustatymas padės pramonei sukurti bendrus standartus, kurie užtikrins didesnį duomenų saugumą. Agentūra taip pat nori, kad debesys būtų sąveikūs, kad vartotojai galėtų lengviau perkelti savo duomenis iš vieno į kitą, o tai gali lemti dar didesnį efektyvumą.

Atsižvelgiant į spartų pramonės augimą, miglotus dabartinius saugumo standartus ir anekdotinius gedimų pasakojimus, nenuostabu, kad daugelis įmonių vis dar kreivai žiūri į idėją patalpinti slaptus duomenis į debesis. Nors saugumas šiuo metu yra gana geras, debesijos paslaugų teikėjai turės įrodyti savo patikimumą ilgainiui, sako Larry Petersonas, Prinstono universiteto kompiuterių mokslininkas, vadovaujantis interneto bandymų stendui, vadinamam PlanetLab Consortium. Debesijos paslaugų teikėjas gali turėti tinkamus saugos mechanizmus, sako Petersonas. Bet ar galiu pasitikėti ne tik tuo, kad jis apsaugos mano duomenis nuo trečiosios šalies, bet ir tuo, kad jis nesiruošia naudoti mano duomenų ir kad duomenys ten bus po penkerių metų arba po 10 metų? Taip, yra saugumo problemų, į kurias reikia atkreipti dėmesį. Tačiau vien technologijų neužtenka. Technologijos čia gali būti pranašesnės už komfortą ir pasitikėjimą.

Debesų infrastruktūra: Vis daugiau kompiuterinių paslaugų teikiama internetu. Už šios technologijos slypi didžiuliai nuotoliniai duomenų centrai, tokie kaip šie du futbolo aikštės dydžio pastatai, kuriuos „Google“ valdo The Dalles, OR, kurie buvo parodyti prieš ketverius metus jų statybos metu.

Neapibūdintame duomenų centre Somervilyje, MA, visai šalia Bostono, yra apčiuopiamas priminimas apie nepasitikėjimą, apie kurį kalba Petersonis. Centras priklauso nedidelei įmonei 2N+1, kuri įmonėms siūlo vėsų plotą, apsaugą, elektrą ir ryšį. Pirmame aukšte yra keliolika juodų spintelių, pilnų serverių. Vincentas Bono, vienas iš 2N+1 įkūrėjų, paaiškina, kad tai yra jo pirmojo kliento, nacionalinio banko, nuosavybė. Ji nusprendė pasilikti savo serverius, o ne samdyti debesį. O dėl saugumo bankas pasirinko apčiuopiamą rūšį: plieninę tvorą.

Debesų šifravimas

Debesų paslaugų teikėjai dar neturi virtualios plieninės tvoros, kuri galėtų jums parduoti. Tačiau bent jau jie gali pažadėti saugoti jūsų duomenis serveriuose, tarkime, JAV ar Europos Sąjungoje dėl teisės aktų laikymosi ar kitų priežasčių. Ir jie dirba prie virtualių sienų: rugpjūtį „Amazon“ paskelbė apie planus pasiūlyti privačią debesies paslaugą, užtikrinančią saugesnį duomenų perdavimą iš įmonės tinklo į „Amazon“ serverius. (Bendrovė teigė, kad šis žingsnis nebuvo atsakas į San Diego ir MIT grupės tyrimą. Pasak Adamo Selipsky, „Amazon Web Services“ viceprezidento, problema buvo tiesiog ta, kad yra klientų rinkinys ir programų, kurios prašo dar didesnis saugumo lygis nei mūsų teikiamos paslaugos.)

Tuo tarpu atsiranda naujų saugumo technologijų. Pavyzdžiui, „Microsoft“ grupė pasiūlė būdą, kaip užkirsti kelią vieno virtualaus naudotojams

serveryje esantį įrenginį nuo informacijos rinkimo stebint, kaip bendrai naudojamą talpyklą naudoja kita virtuali mašina tame pačiame serveryje – tai, ką pasiūlė San Diego ir MIT tyrėjai, buvo įmanoma. Ir IBM mokslininkai pasiūlė naujo tipo saugos mechanizmą, kuris iš esmės sugriaus naujas virtualias mašinas, kai jos patenka į debesį. Programinė įranga stebėtų kiekvieną, kad pamatytų, kaip ji veikia, ir užtikrintų jos vientisumą, iš dalies tyrinėdama jos kodą. Tokios technologijos gali būti paruoštos rinkai per dvejus ar trejus metus.

DEBESYS, KILDAMI
Tradicinę IT sudėtinga diegti ir dėl to reikia didelių pridėtinių išlaidų…
Išlaidų suskirstymas
Šaltiniai: Merrill Lynch

Tačiau visiškas debesų kompiuterijos saugumo užtikrinimas neišvengiamai pateks į kriptografijos sritį. Žinoma, debesijos naudotojai jau gali užšifruoti duomenis, kad apsaugotų juos nuo nutekėjimo, vagystės arba, galbūt, visų pirma, kad debesies paslaugų teikėjas, gavęs teismo šaukimą, nepaskelbtų. Tačiau šis metodas gali būti problemiškas. Debesyje saugomų šifruotų dokumentų negalima lengvai ieškoti ar gauti, be to, sunku atlikti šifruotų duomenų skaičiavimus. Šiuo metu vartotojai gali išspręsti šias problemas palikdami savo informaciją debesyje nešifruotą (aiškiai) arba ištraukdami šifruotą medžiagą atgal į savo saugių kompiuterių saugumą ir iššifruodami ją, kai nori su ja dirbti. Praktiškai tai riboja debesų naudingumą. Jei iš tikrųjų turite viską atsisiųsti ir perkelti atgal į pradinę vietą, kad galėtumėte naudoti tuos duomenis, tai yra nepriimtina tokiu mastu, su kuriuo susiduriame šiandien, sako Kristin Lauter, vadovaujanti „Microsoft Research“ kriptografijos tyrimų grupei.

Tačiau besikuriančios šifravimo technologijos galėtų apsaugoti duomenis debesyse net tada, kai naudotojai jų ieško, nuskaito ir atlieka skaičiavimus. Dėl to debesų kompiuterija gali tapti patrauklesnė tokioms pramonės šakoms kaip bankininkystė ir sveikatos priežiūra, kurioms reikalinga jautrių klientų ir pacientų duomenų apsauga. Pirmiausia kelios tyrimų grupės sukūrė hierarchinio šifravimo naudojimo būdus, kad suteiktų įvairaus lygio prieigą prie užšifruotų debesies duomenų.

... bet debesų kompiuterijos paslaugos yra labai efektyvios, todėl tai yra viena iš priežasčių, kodėl jos sparčiai auga.
Pasaulio IT išlaidų prognozės, milijardais
Šaltiniai: IDC

Pavyzdžiui, pacientas gali turėti pagrindinį savo elektroninių medicininių įrašų raktą; gydytojams, draudikams ir kitiems asmenims gali būti suteikti daliniai raktai, suteikiantys prieigą prie tam tikrų tos informacijos dalių.

Idealiu atveju būtų praktiškesnis darbas su neskelbtinais duomenimis, kuriuos reikia užšifruoti, pvz., medicininiais įrašais, kad nenumatyti žiūrovai jų nematytų, jei juos atskleistų debesies paslaugų teikėjo įsilaužimas ar triktis. Bendra debesų kompiuterijos tema yra ta, kad jūs norite turėti galimybę perduoti visas funkcijas iš išorės, bet nenorite atiduoti savo privatumo – tam jums reikia labai universalios kriptografijos, sako Craigas Gentry, IBM kriptografijos tyrinėtojas. Vatsono tyrimų centras Jortaune, NY. Tai apims kriptografiją, kuri yra sudėtingesnė nei mes naudojame šiandien.

Kol nebus išspręsti klausimai apie privatumą ir saugumą, įmonės ir toliau rezervuos debesijos paslaugas mažiausiai jautrioms užduotims atlikti.
Kaip naudojamos viešosios debesies paslaugos
Šaltiniai: 451 grupė

Siekdamos rasti ir nuskaityti užšifruotus dokumentus, Carnegie Mellon universiteto, Kalifornijos universiteto Berklio universitete ir kitur grupės kuria naujas paieškos strategijas, kurios pradedamos žymint šifruotus debesies pagrindu sukurtus failus su užšifruotais metaduomenimis. Norėdami atlikti paiešką, vartotojas užšifruoja paieškos eilutes naudodamas matematines funkcijas, kurios įgalina eilutes rasti atitikmenis užšifruotuose metaduomenyse. Niekas debesyje nemato dokumento ar net naudoto paieškos termino. „Microsoft Research“ neseniai pristatė teorinę architektūrą, kuri sujungs kelias kritografines technologijas, kad šifruotame debesyje būtų lengviau ieškoti.

Tuo tarpu problema, kaip manipuliuoti šifruotais duomenimis jų neiššifruojant, tyrėjams kliudė dešimtmečius, kol Gentry padarė persilaužimą 2009 m. pradžioje. Nors pagrindinė matematika yra šiek tiek stora, Gentry technika apima šifruotų duomenų skaičiavimus naudojant matematinis objektas vadinamas idealia gardele. Jo schemoje bet kokio tipo skaičiavimai gali būti atliekami naudojant duomenis, kurie yra saugiai užšifruoti debesyje. Tada debesis išleidžia apskaičiuotus atsakymus (žinoma, užšifruotu būdu), kad vartotojai galėtų juos iššifruoti už debesies ribų. Neigiama pusė: procesas sunaudoja daug skaičiavimo galios, todėl šiuo metu debesims jis nepraktiškas. Manau, kad reikia atpažinti tai, kas tai yra, sako Josyula Rao, IBM tyrimų vyresnioji saugumo vadovė. Tai tarsi pirmasis brolių Wrightų pademonstruotas skrydis. Tačiau, sako Rao, IBM ir kitur grupės stengiasi, kad nauji Gentry algoritmai būtų veiksmingesni.

Rizika ir nauda

Jei debesų kompiuterija tampa pakankamai saugi, kad

išnaudoti visas savo galimybes, gali kilti naujų ir nerimą keliančių problemų. Viena vertus, net debesys, kurie yra apsaugoti nuo paprastų įsilaužėlių, gali tapti pagrindiniais interneto valdymo taškais, įspėja Jonathanas Zittrainas, Harvardo Berkmano interneto ir visuomenės centro įkūrėjas ir knygos autorius. Interneto ateitis – ir kaip tai sustabdyti . Reguliavimo institucijos, teismai ar pernelyg dideli vyriausybės pareigūnai gali juos laikyti patogia vieta reguliuoti ir cenzūruoti, sako jis.

Be to, patys debesijos paslaugų teikėjai galėtų susidoroti su klientais, jei, tarkime, autorių teisių turėtojai darytų spaudimą sustabdyti failų mainų programinės įrangos naudojimą. Mano nuomone, Zittrain sako, kad didžiausia debesų saugos problema nėra „Sidekick“ situacija, kai „Microsoft“ praranda jūsų duomenis. Jam daugiau nerimo kelia didesnė vyriausybės galimybė gauti jūsų daiktus ir mažesnė konstitucinė apsauga nuo to; padidėjęs vyriausybės gebėjimas cenzūruoti; ir didesnis pardavėjo ar vyriausybės gebėjimas kontroliuoti naujoves ir sunaikinti tikrai trikdančius dalykus.

Zittrain taip pat baiminasi, kad jei debesys dominuos naudojant IT, jie gali virsti tokiais sienomis aptvertais sodais, kurie buvo būdingi internetui 10-ojo dešimtmečio viduryje, kai tokios kompanijos kaip Compuserve, Prodigy ir AOL teikė ribotą internetinių naujovių, tokių kaip naujienos, meniu. , elektroninė prekyba ir el. paštas Hoi polloi. Jis sako, kad kai žmonės pasirenka debesį ir jiems patinkančias programas, pavyzdžiui, „Google Apps“, jie gali pastebėti, kad turi ribotą prieigą prie puikių programų kituose debesyse, nes „Facebook“ vartotojai negali bendrauti su žmonėmis „MySpace“.

Tačiau tokie rūpesčiai nesustabdo debesies kilimo. Ir jei debesų saugumas bus pasiektas, nauda gali būti stulbinanti. Yra siaubingai daug kompiuterijos ir duomenų bazių valdymo, kur debesų kompiuterija yra akivaizdžiai svarbi, sako Harvardo darbuotojas Dale'as Jorgensonas. Įsivaizduokite, ar šiandien atsirandančios internetinės asmens sveikatos duomenų saugyklos, tokios kaip „Google Health“ ir „Microsoft HealthVault“, galėtų susieti su didėjančiu elektroninių įrašų sistemomis ligoninėse tokiu būdu, kad privatūs duomenys visada būtų apsaugoti. Atsiradęs medicinos mega debesis galėtų pigiai ir efektyviai paskleisti esamas programas visuose medicinos profesijos kampeliuose. Gydytojai galėtų lengvai palyginti pacientų MRT tyrimus, pavyzdžiui, su kitų pacientų visoje šalyje tyrimais ir įsigilinti į dideles duomenų bazes, kad galėtų analizuoti gydymo ir prevencijos priemonių veiksmingumą. (žr. Receptas: Tinklo kūrimas , 2009 m. lapkričio / gruodžio mėn.) . Potencialas yra didžiulis, nes artimiausiu metu medicinoje gali įvykti keli pokyčiai iš daugybės medicininių įrašų kolekcijų, sako Ianas Fosteris, kompiuterių mokslininkas, vadovaujantis Argonne nacionalinės laboratorijos ir Čikagos universiteto Skaičiavimo institutui. . Jis pabrėžia, kad šiandien asmenys reikalauja prieigos prie savo medicininės informacijos, o gydymo įstaigos ieško naujų genominių ir kitų duomenų šaltinių. Jis sako, kad jie abu kartu gali būti skatinami plataus masto dalijimosi informacija. Ir galbūt jūs galite tai padaryti debesyje. Tačiau ji turi ypač sudėtingų saugumo problemų.

Tai ne pirmas kartas, kai naujos informacinės technologijos suteikia didelę naudą ir padidina potencialiai netoleruojamą saugumo riziką. Radijo atsiradimas kėlė panašių problemų prieš šimtmetį, sako Whitfieldas Diffie, vienas iš viešojo rakto kriptografijos pradininkų, kuris dabar yra kviestinis profesorius Londono universiteto Royal Holloway koledže. Radijas buvo daug lankstesnis ir galingesnis nei tas, kurį jis pakeitė – telegrafą – kurį jūs turėjo priimti jį, kad išgyventų versle ar kare. Pagautas dalykas buvo tas, kad radiją gali pasiimti bet kas. Radijo atveju greitos, automatizuotos šifravimo ir iššifravimo technologijos pakeitė lėtus žmogaus koduotuvus, todėl jis buvo pakankamai saugus, kad galėtų įgyvendinti savo pažadą. Debesys patirs panašią raidą. Debesys yra sistemos, sako NIST Peteris Mellas. O su sistemomis jūs turite gerai galvoti ir žinoti, kaip spręsti problemas toje aplinkoje. Mastelis yra daug didesnis, ir jūs neturite fizinės kontrolės. Tačiau manome, kad žmonės turėtų būti optimistiškai nusiteikę dėl to, ką čia galime padaryti. Jei esame sumanūs diegti debesų kompiuteriją, aiškiai suvokdami, kokie yra rizikos modeliai, galbūt gali iš tikrųjų gelbsti ekonomiką per technologijas.

Davidas Talbotas yra Technologijų apžvalga vyriausiasis korespondentas.

paslėpti