अनुप्रयोग, बादल और व्यक्तिगत डेटा

हाय, हब्बर! हमने अपने विशेषज्ञ अलेक्जेंडर गोस्टेव के साथ एक दिलचस्प साक्षात्कार निकाला, और हम इसे आपके साथ साझा करने के लिए तैयार हैं: विचारशील ...

Apple के प्रतिनिधियों का तर्क है कि भविष्य में क्लाउड सेवाओं के साथ निहित है, क्योंकि बड़े पैमाने पर क्लाउड दृष्टिकोण स्पैम, वायरस संक्रमणों के सभी जोखिमों को समाप्त करता है, इंटरनेट पर कंप्यूटर के स्वतंत्र उपयोग के कारण बॉटनेट और अन्य खतरों में हो रहा है। क्या आप इस कथन से सहमत हैं?

मैं इस बात से सहमत हूं कि क्लाउड टेक्नोलॉजी का एक शानदार भविष्य है। हालांकि, सूचना सुरक्षा में उनके गुणों और भूमिका को अतिरंजित न करें ...


क्लाउड टेक्नोलॉजी का उपयोग करने से न केवल स्पैम या वायरस का अस्तित्व खत्म हो जाता है, बल्कि इसके विपरीत - यह जोखिमों को और बढ़ा देता है। इसके अलावा, क्लाउड तकनीकें पहले से ही साइबर अपराधियों द्वारा उपयोग की जाती हैं। ऐसे तथ्य हैं जब क्लाउड संसाधनों का उपयोग स्पैम, वायरस , फ़िशिंग , उपयोगकर्ताओं से चोरी किए गए डेटा को संग्रहीत करने आदि के लिए किया जाता था।

बादलों में संग्रहीत डेटा खोने या तीसरे पक्ष द्वारा उस तक पहुंचने के जोखिमों के बारे में मत भूलना। यह तर्क देने के लिए कि डेटा को कहीं और संग्रहीत करने की क्षमता, और न केवल आपके व्यक्तिगत डिवाइस पर, कम से कम किसी तरह इस डिवाइस के संक्रमण के साथ समस्याओं को समाप्त करता है, बहुत ही आसन्न है। इन उपकरणों को अभी भी क्लाउड के साथ इंटरैक्ट करना चाहिए, और यदि संक्रमित है, तो वे घुसपैठियों को वहां भी पहुंच प्रदान करेंगे।

क्लाउड प्रौद्योगिकियों को मूल रूप से सूचना सुरक्षा समस्याओं को हल करने के साधन के रूप में कल्पना नहीं की गई थी और उनकी प्रौद्योगिकी का सार पूरी तरह से अलग-अलग लाभों में है। हम उनके क्लाउड समाधानों की सुरक्षा के बारे में आश्वासन पर संदेह कर रहे हैं। सबसे बुरी बात यह है कि कई उपयोगकर्ता वास्तव में सुरक्षा में विश्वास करते हैं, और भी अधिक लापरवाह और लापरवाह व्यवहार करते हैं।

जैसा कि आधुनिक साइबर खतरों की वास्तविकताओं के बारे में Apple के रवैये के लिए, यहाँ हमें यह बताना होगा कि धीरे-धीरे "Mac के लिए एंटीवायरस की आवश्यकता नहीं है, Mac के लिए कोई वायरस नहीं हैं," यह कंपनी उत्तरार्ध में निर्मित अपना एंटीवायरस स्कैनर बनाने के लिए विकसित हुई है। ओएस एक्स का संस्करण और मैक के लिए अगले ट्रोजन का शिकार बने अपने उपयोगकर्ताओं के लिए समस्याओं के समाधान पर विशेष लेख जारी करने से पहले।

आपके अनुमानों के अनुसार, व्यक्तिगत डेटा सुरक्षा के मामले में, उपयोगकर्ता के लिए यह सेवा कितनी सुरक्षित है? क्या iCloud को अन्य देशों के उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा के लिए जिम्मेदार होना चाहिए? यदि ऐसा है, तो व्यक्तिगत डेटा के गैर-प्रकटीकरण पर किस देश के कानून इस जिम्मेदारी के अधीन होने चाहिए?

जैसा कि मैंने ऊपर कहा है - अगर किसी हमलावर के पास आपके कंप्यूटर तक पहुंच है - वह क्लाउड में आपके डेटा तक पहुंच रखता है। इसके अलावा, स्वयं उपयोगकर्ताओं पर हमलों के अलावा, हमलावरों के पास हमलों के लिए एक नई वस्तु है - स्वयं क्लाउड। और अगर इस क्लाउड की सुरक्षा व्यवस्था में कोई खराबी है, तो सभी उपयोगकर्ताओं का डेटा चोरी हो सकता है।

Apple iCloud यूएसए में स्थित है, डेटा केंद्रों की सूची ज्ञात है, और कोई भी अनुभवी उपयोगकर्ता आसानी से निर्धारित कर सकता है कि उसका डेटा कहां भेजा गया है। कानूनी दृष्टिकोण से, ये कानून अमेरिकी कानून के अधीन हैं। न केवल भंडारण के स्थान पर, बल्कि स्वयं Apple की संबद्धता में भी, जो एक अमेरिकी कंपनी है।

मैंने अभी तक EULA iCloud नहीं देखा है, लेकिन मुझे लगता है कि परंपरा के अनुसार, सेवा के मुफ्त संस्करण के उपयोगकर्ताओं को ऑपरेटर की सीमित देयता के साथ "जैसा है" योजना की पेशकश की जाएगी। भुगतान किए गए खातों के लिए, स्थिति अलग हो सकती है, लेकिन आप जानते हैं, किसी उपयोगकर्ता को व्यक्तिगत डेटा के नुकसान या रिसाव के लिए यूएसए में मुकदमा करना, उदाहरण के लिए, भारत से, बहुत समस्याग्रस्त होगा।

Apple iCloud की घोषणा में कहा गया है कि ईमेल को क्लाउड पर भी भेजा जाएगा। क्या इस स्थिति में उपयोगकर्ता के लिए कोई जोखिम है, कहते हैं, पत्राचार की गोपनीयता का खुलासा करने के खतरे के दृष्टिकोण से?

ठीक उसी तरह के जोखिम जो किसी भी वेबमेल सेवाओं का उपयोग करते समय कई वर्षों तक मौजूद रहते हैं, जैसे हॉटमेल या जीमेल। किसी भी जानकारी को सर्वर पर संग्रहीत किया जाता है, उदाहरण के लिए, कानून प्रवर्तन एजेंसियों द्वारा एक उचित अदालत के फैसले और इतने पर।

यह ज्ञात है कि कई व्यवसायी और सिविल सेवक Apple उत्पादों का उपयोग करते हैं। इसी समय, स्मार्टफोन या लैपटॉप के कॉर्पोरेट और व्यक्तिगत उपयोग के बीच की रेखा मिट जाती है। क्या वे घरेलू जरूरतों के लिए Apple iCloud सेवा (व्यक्तिगत फ़ोटो, संगीत, ई-पुस्तकें, आदि) का आदेश दे सकते हैं, जो व्यवसाय की जानकारी को क्लाउड पर बेतरतीब ढंग से स्थानांतरित कर सकते हैं? क्या किसी कंपनी या विभाग की सुरक्षा सेवा ऐसे अवसर को नियंत्रित और दबा सकती है?

हां, आपने जो वर्णन किया है वह आधुनिक समाज की सबसे महत्वपूर्ण प्रवृत्ति है - उपभोक्ताकरण। काम के लिए व्यक्तिगत उपकरणों का उपयोग और इसके विपरीत - निजी उद्देश्यों के लिए कॉर्पोरेट। निस्संदेह, बादलों में डेटा के ऐसे "लीक" के कई मामले होंगे।

उपभोक्ताीकरण एक नई सूचना परिदृश्य में डेटा सुरक्षा के ज्वलंत मुद्दे को एजेंडा पर रखता है। संगठनों को सुरक्षा नीतियों की एक नई पीढ़ी को विकसित करने और लागू करने की आवश्यकता होगी जो इस प्रवृत्ति को ध्यान में रखते हैं। यह अच्छा है कि सुरक्षा उद्योग पहले से ही आवश्यक उपकरण प्रदान करता है और नई तकनीकों को विकसित करने के लिए तैयार है।

क्या आपको लगता है कि जो लेखक कंप्यूटर, कंप्यूटर कलाकारों, वैज्ञानिकों और अन्य रचनात्मक और अनुसंधान भाइयों पर अपने काम लिखते हैं, जो नियमित रूप से घर पर काम करते हैं, बौद्धिक संपदा बनाते हैं, उन्हें बादलों का आदेश दिया जाता है?

कोई रास्ता नहीं। यह मत सोचो कि बादल में गिरने वाली हर चीज तुरंत किसी और को उपलब्ध हो जाएगी। यह बादलों में उपयोगकर्ता के विश्वास पर है कि उनके अस्तित्व का पूरा सिद्धांत निर्मित है। अगर भरोसा नहीं है, तो तकनीक गायब हो जाएगी। अब तक, यह भरोसा है, लेकिन अपेक्षाकृत कमजोर है। और सोनी PSN की हालिया हैक ( यहां और यहां विवरण), जब सिर्फ एक हमले के परिणामस्वरूप दसियों लाखों उपयोगकर्ताओं के व्यक्तिगत डेटा लीक हो गए, तो आत्मविश्वास बनाने में योगदान नहीं दिया।

भविष्य दिखाएगा कि क्या विश्वास मजबूत होगा या इसके विपरीत। उन लोगों के लिए जो क्लाउड का उपयोग करना चाहते हैं, लेकिन व्यक्तिगत डेटा रिसाव से डरते हैं, मैं अतिरिक्त एन्क्रिप्शन टूल का उपयोग करने की सिफारिश कर सकता हूं।

सूचना सुरक्षा के दृष्टिकोण से, अन्य अप्रिय आश्चर्य क्या उन उपयोगकर्ताओं से उम्मीद कर सकते हैं जो अपनी सभी डिजिटल संपत्ति एप्पल क्लाउड को देते हैं?

पहले से ही ऊपर वर्णित सभी चीजों के अलावा, क्लाउड की उपलब्धता से जुड़े जोखिम भी हैं। सोनी के साथ एक कहानी का उदाहरण और इसकी पीएसएन सेवा पर हमला, जिसके परिणामस्वरूप बादल में निष्क्रियता आई, यह दृष्टांतों में से एक है। आवश्यकता पड़ने पर आप अपना डेटा प्राप्त नहीं कर सकते हैं। मैं दुर्भावनापूर्ण कार्यक्रमों की उपस्थिति को बाहर नहीं करता हूं, जो डिवाइस को संक्रमित कर रहे हैं, आपकी पहुंच को क्लाउड तक अक्षम कर देंगे और उदाहरण के लिए, इसकी बहाली के लिए धन की आवश्यकता होगी। खतरों और समस्याओं के कई परिदृश्य हो सकते हैं।

आपकी राय में, Apple iCloud जैसी क्लाउड संरचनाओं को हैक करने के लिए कितना कमजोर हो सकता है? क्या यह संभव है कि Apple iCloud के रूप में प्रच्छन्न नकली बादल एक घोटाला है जो आज लोकप्रिय है? यदि हां, तो एक साधारण उपयोगकर्ता यह कैसे सुनिश्चित कर सकता है कि उसके कंप्यूटर की सामग्री को Apple सेवा द्वारा स्कैन किया गया है, न कि उन स्कैमरों द्वारा जो Apple होने का ढोंग करते थे?

मैं Apple क्लाउड सेवाओं की भेद्यता के विषय पर अब सिद्धांत नहीं देना चाहूंगा। एक तरफ, इस तरह के जवाब के लिए, यह विस्तार से समझना आवश्यक है कि वहां सब कुछ कैसे आयोजित किया जाएगा, लेकिन अभी तक ऐसी कोई संभावना नहीं है। दूसरी ओर, हम अभी भी समस्या को ठीक करने के लिए सिस्टम भेद्यताओं के कंपनी मालिक को सूचित करते हैं, न कि आम जनता को। सामान्य तौर पर, मुझे लगता है कि अंत उपयोगकर्ता, क्लाइंट, जो व्यक्ति इस क्लाउड के साथ इंटरैक्ट करता है, वह सिस्टम का सबसे कमजोर हिस्सा होगा।

नकली बादलों की उपस्थिति शायद संभव है, लेकिन मैं वास्तव में उनके अस्तित्व में बिंदु नहीं देखता हूं। उपयोगकर्ता को धोखा देने के लिए, उसे गलत जगह पर अपना डेटा बचाने के लिए मजबूर करना? हां, लेकिन इन लक्ष्यों को प्राप्त करने के लिए, विभिन्न तकनीकों संभव हैं, बहुत सरल और लागू करने के लिए सस्ता।

आपकी राय में, इंटरनेट डेटा सिंक्रोनाइज़ेशन सेवा, जैसे कि Apple iCloud, को "यह किसी भी परेशानी से बचने के लिए जाना जाना चाहिए" का उपयोग करने के निर्देशों में बड़े अक्षरों में लिखा जाना चाहिए।

आपके द्वारा अपना डेटा अपने कंप्यूटर से बाहर स्थानांतरित करने के बाद, यह डेटा केवल आपका नहीं है।