क्लाउड में व्यक्तिगत डेटा की सुरक्षा के बारे में मिथक

हाल ही में, संघीय कानून संख्या 152 "व्यक्तिगत मामलों" के अनुसार "बादलों" में व्यक्तिगत डेटा को संसाधित करने और सुरक्षा की संभावना के बारे में अक्सर सवाल उठाए गए हैं। यह सब अक्सर मिथकों की चर्चा जैसा दिखता है, इसलिए मैं बादलों में आईएसपीडी की रक्षा की समस्या पर अपना विचार व्यक्त करने और मूल सवालों के जवाब देने की कोशिश करूंगा।

प्रश्नों की एक नमूना सूची इस प्रकार है:

• क्या यह संभव है, सिद्धांत रूप में, व्यक्तिगत डेटा सूचना प्रणाली (ISPDs) को "क्लाउड" में रखने के लिए, सूचना की सुरक्षा के लिए नियामक अधिकारियों की आवश्यकताओं को ध्यान में रखते हुए?
• व्यक्तिगत डेटा सूचना प्रणाली (ISPD) के निर्माण के लिए "क्लाउड" को किन गुणों का उपयोग करने में सक्षम होना चाहिए?
• पीडी ऑपरेटर के लिए क्या विचार करने की आवश्यकता है जिसने अपने सूचना संसाधनों को "क्लाउड" में स्थानांतरित करने का निर्णय लिया है?
• क्या एक सार्वजनिक "क्लाउड" में होस्ट किए गए ISPDn को प्रमाणित करना संभव है?
• क्लाउड प्रदाता को दी गई सूचना सुरक्षा सुनिश्चित करने के कार्य क्या हैं?
• क्या गारंटी मौजूद है कि पड़ोस में उसी "क्लाउड" में स्थित एक प्रतियोगी मज़बूती से अलग हो गया है और "क्लाउड" के अंदर हमला नहीं कर सकता है?
• आईएसपीडी के वर्ग को क्या निर्धारित करता है जो एक विशेष "क्लाउड" में बनाया जा सकता है?

वर्तमान में, मैं अपने ग्राहकों को व्यक्तिगत सूचना सूचना प्रणाली रखने की संभावना के बारे में CROC वर्चुअल डेटा सेंटर की सुरक्षा के लिए सक्रिय रूप से काम कर रहा हूं, इसलिए मैं इस क्षेत्र में प्राप्त विचारों और अनुभव को साझा करना चाहूंगा।

मैं तुरंत ध्यान देता हूं कि मुख्य रूप से नियामक आवश्यकताओं के अनुपालन के लिए आईएसपीडी क्लाउड के तकनीकी पक्ष पर जोर दिया जाएगा: संरक्षण के संगठनात्मक पहलू कुछ हद तक बने रहेंगे।

मैं CROC Virtual Data Center की सुरक्षा के लिए वर्तमान दृष्टिकोण के भाग के रूप में प्राप्त व्यावहारिक अनुभव पर आधारित हूं।

पृष्ठभूमि

मान लीजिए कि कार्य एक वितरित आईएसपीडी का निर्माण करना है, जिसका एक हिस्सा संगठन की साइट पर ही स्थित है, और दूसरा कुछ प्रदाता के "क्लाउड" में है। उपयोगकर्ताओं के स्वचालित कार्यस्थान (AWP) संगठन के कार्यालय में स्थित हैं, और सर्वर घटक और व्यक्तिगत डेटा वाला एक डेटाबेस क्लाउड में स्थित हैं। "क्लाउड" स्वयं रूसी संघ के क्षेत्र पर स्थित है। यह कैसा दिखता है:



संरक्षित किए जाने वाले तीन मुख्य तत्व हैं:

• संगठन के पक्ष में AWP उपयोगकर्ताओं का समूह;
• संगठन के कार्यालय और क्लाउड (इंटरनेट) के बीच संचार चैनल;
• "क्लाउड" में वर्चुअल मशीन का सेट, जिस पर संबंधित आईएसपीडी का सर्वर सॉफ्टवेयर कार्य कर रहा है।

पूछे जाने वाले प्रश्न

- ऐसे ISPDn के लिए तकनीकी सुरक्षा उपायों के दृष्टिकोण से क्या आवश्यक है?
सूचना सुरक्षा के लिए खतरों को खत्म करने के लिए, मूल बिंदु उपरोक्त इंगित किए गए तीन तत्वों में से प्रत्येक के लिए प्रमाणित सुरक्षात्मक उपकरणों का उपयोग करने की आवश्यकता है।

- ISPD सुरक्षा प्रणाली का निर्माण करते समय खतरों के मुख्य क्षेत्र क्या हैं जिन्हें ध्यान में रखा जाना चाहिए?



वितरित ISDN के तत्वों के लिए खतरों के मुख्य स्रोत:
1. संगठन के आंतरिक उपयोगकर्ता जो संगठन की साइट पर स्थित ISPD संसाधनों पर हमले करते हैं।
2. बाहरी हमलावर जो संगठन की साइट पर स्थित ISPD संसाधनों पर हमले को लागू करते हैं।

कार्यस्थानों और नेटवर्क वातावरणों के संरक्षण के प्रमाणित साधनों का उपयोग करते हुए संगठन द्वारा इन दो बिंदुओं के खतरों को रोका जाना चाहिए।

3. ISPD नेटवर्क ट्रैफ़िक को बाधित करने या विकृत करने के लिए बाहरी हमलावर संचार चैनल पर बाहर से हमला करते हैं।

समस्या का यह हिस्सा नेटवर्क ट्रैफ़िक के लिए प्रमाणित क्रिप्टोग्राफ़िक सुरक्षा टूल का उपयोग करके हल किया गया है। उन्हें क्लाउड प्रदाता की आईबी सेवाओं के रूप में प्रदान किया जा सकता है।

4. क्लाउड के घटकों की सेवा करने वाले क्लाउड प्रदाता के कर्मचारी।

यहां हमें क्लाउड प्लेटफ़ॉर्म के संसाधनों तक पहुंचने वाले कर्मियों के अधिकारों में अंतर करने के प्रमाणित साधनों की आवश्यकता है, जिसे प्लेटफ़ॉर्म में ही एकीकृत किया जा सकता है। आईएसपीडी सर्वर घटकों पर तैनात प्रमाणित सुरक्षा सुविधाओं का भी उपयोग किया जा सकता है।

5. बाहरी हमलावर जो "क्लाउड" संसाधनों पर क्लाउड-आधारित डेटा सेंटर के डेटा सेंटर के बाहर से हमले करते हैं और तदनुसार, "क्लाउड" में स्थित ISPD संसाधनों पर।

इसके लिए प्रमाणित सुरक्षा उपकरणों की भी आवश्यकता होती है, जो क्लाउड के क्लाइंट को सुरक्षा सेवा के रूप में प्रदान किए जा सकते हैं, और यह क्लाउड को बाहरी खतरों से बचाने के लिए एक उपकरण हो सकता है। इसके अलावा, आईएसपीडी सर्वर घटकों पर तैनात प्रमाणित सुरक्षा सुविधाओं का उपयोग किया जा सकता है।

6. क्लाउड पड़ोसी जो अपने क्लाउड वातावरण से हमला करने के लिए मंच की कमजोरियों का उपयोग करते हैं

इस खतरे से निपटने से ग्राहकों के बीच क्लाउड प्लेटफॉर्म के संसाधनों का परिसीमन करने में मदद मिलेगी। उन्हें प्रमाणन की भी आवश्यकता है।

प्रासंगिक सुरक्षा सिद्धांतों का एक चित्र निम्न आकृति में दिखाया गया है:



- क्या यह संभव है, सिद्धांत रूप में, सूचना की सुरक्षा के लिए नियामक अधिकारियों की आवश्यकताओं को ध्यान में रखते हुए आईएसपीडी को "क्लाउड" में रखना है?
हाँ, नियामक अधिकारियों की मौजूदा तकनीकी आवश्यकताओं के अधीन। जाहिर है, मुख्य आवश्यकता है, फिर से, उपायों का प्रमाणीकरण।

व्यक्तिगत डेटा सूचना प्रणाली के निर्माण के लिए इसका उपयोग करने में सक्षम होने के लिए क्लाउड में कौन से गुण होने चाहिए?
ग्राहक संसाधनों का परिसीमन करने, कर्मचारियों की निगरानी करने के अलावा, पहले से बताए गए बाहरी खतरों से रक्षा करना, एक और बिंदु महत्वपूर्ण है। चूंकि "क्लाउड" वर्चुअलाइजेशन प्लेटफॉर्म के आधार पर बनाए गए हैं, इसलिए इन्हें बनाते समय प्रमाणित हाइपरविजर का उपयोग करने के लिए स्वचालित रूप से आवश्यकता होती है।

- सूचना संसाधनों को "क्लाउड" में स्थानांतरित करने का निर्णय लेते समय क्या ध्यान रखा जाना चाहिए?
"क्लाउड" सुरक्षा घटकों के प्रमाणीकरण की जांच करें, स्पष्ट करें कि व्यक्तिगत डेटा की सुरक्षा के लिए कौन सी सेवाएं उपलब्ध हैं (चेकलिस्ट के रूप में ऊपर दिए गए खतरे के स्रोतों की सूची के माध्यम से जाएं)।

- क्या ISPDn को सार्वजनिक "क्लाउड" में प्रमाणित करना संभव है?
फिलहाल (मौजूदा नियामक ढांचे के साथ) अन्य ग्राहकों के संसाधनों के पड़ोस में आईएसपीडीएन को सार्वजनिक "क्लाउड" में प्रमाणित करना संभव नहीं है। यह इस तथ्य के कारण है कि मौजूदा नियामक ढांचे को सूचना देने की वस्तु के प्रमाणीकरण की आवश्यकता है (वास्तव में, ये डेटा केंद्र / क्लाउड प्रदाता के डेटा केंद्र हैं)। इसमें एक विशेष ISPD के एक विशिष्ट प्रमाण पत्र के भीतर उपयोग किए गए उपकरणों को ठीक करना शामिल है। लेकिन क्लाउड कंप्यूटिंग के संदर्भ में यह असंभव है, क्योंकि "क्लाउड" की तकनीक में विभिन्न ग्राहकों द्वारा समान हार्डवेयर और सॉफ़्टवेयर संसाधनों का उपयोग शामिल है। इस मामले में, एक निजी "क्लाउड" के प्रमाणन पर कोई भी प्रतिबंध नहीं है, क्योंकि यह एक विशेष वस्तु (या वस्तुओं) को सूचित करना संभव है जो किसी विशेष संगठन की सेवा में है, जिसमें बाहरी भी शामिल है।

- क्लाउड प्रोवाइडर को IS सुनिश्चित करने के कार्य क्या हैं?

• संगठनात्मक और तकनीकी सुरक्षा उपायों का एक सेट प्रदान करें, जो ग्राहकों को अगले बादल में स्थित सेवा कर्मियों और अन्य ग्राहकों से खतरों को लागू करने में असमर्थ होने की अनुमति देता है।
• सुरक्षा सेवाएँ प्रदान करें (प्रमाणित सुरक्षा सुविधाओं के आधार पर) जिनका उपयोग ग्राहक अपने ISPD को क्लाउड में कर सकते हैं।

- क्या गारंटी मौजूद है कि पड़ोस में उसी "क्लाउड" में स्थित एक प्रतियोगी मज़बूती से अलग हो गया है और "क्लाउड" के अंदर हमला नहीं कर सकता है?
वास्तव में, यह वर्चुअलाइजेशन तंत्र के प्रमाणन द्वारा प्राप्त किया गया है: कंप्यूटिंग संसाधनों का एक हाइपरवाइजर, एक वर्चुअलाइज्ड डेटा नेटवर्क के लिए एक प्रबंधन प्रणाली, एक डेटा स्टोरेज सिस्टम के लिए वर्चुअलाइजेशन प्लेटफॉर्म।

- क्या निर्धारित करता है कि ISPDn के किस वर्ग को एक विशेष "क्लाउड" में बनाया जा सकता है?
क्लाउड सुरक्षा के प्रमाण पत्र में निर्दिष्ट प्रतिबंधों का मतलब मानकों के दृष्टिकोण से है।

संक्षेप में, मैं यह नोट करना चाहता हूं कि ISPD को "क्लाउड" में रखने के दृष्टिकोण से एक महत्वपूर्ण बिंदु इसका प्रमाण पत्र है, अर्थात्। क्लाउड के विभिन्न तत्वों के लिए प्रमाण पत्र की उपलब्धता जो सुरक्षा कार्यों (हाइपरवाइज़र, क्लाउड में एकीकृत सुरक्षा उपकरण, सुरक्षा सेवाओं के रूप में ग्राहकों को दिए जाने वाले सुरक्षा उपकरण) को लागू करते हैं। फिलहाल, मैं और मेरे सहयोगी प्रमाणित सुरक्षा उपकरणों के आधार पर सीआरओसी क्लाउड सुरक्षा सेवाओं की तैनाती कर रहे हैं और निकट भविष्य में क्लाउड प्लेटफॉर्म के अन्य घटकों को प्रमाणित करने की योजना है।