क्लाउड कंप्यूटिंग के लिए सुरक्षा युक्तियाँ (जर्मनी)

संगोष्ठी में मेरा विषय क्लाउड कम्प्यूटिंग एप्लीकेशन था। इस विषय के तहत कुछ सार्थक खोजना काफी कठिन था। क्लाउड एक नई तकनीक है जिसकी प्रतिष्ठा को कोई नुकसान नहीं पहुंचाना चाहता है, और यह केवल हाल ही में मानकों में विकसित होना शुरू हुआ है। इस पद के लिए मानकों की उपलब्धता अच्छी है या खराब, इससे कोई फर्क नहीं पड़ता।

कागज का एक बहुत अच्छा टुकड़ा जिसमें क्लाउड कंप्यूटिंग कंपनियों को इन कंप्यूटिंग और संग्रहीत डेटा के संरक्षण को कैसे व्यवस्थित करना चाहिए, इसके बारे में बहुत सारी जानकारी शामिल है, एकपंकटेपैपियर सिचेरहेम्प्सिफेलहुलेन फर क्लाउड कम्प्यूटिंग एनबीटर है।

यह पत्र क्लाउड सेवा प्रदाताओं और उपभोक्ताओं / संभावित उपभोक्ताओं के साथ जर्मन सूचना प्रौद्योगिकी सुरक्षा मंत्रालय के सहयोग से लिखा गया था। यह क्लाउड में काम करते समय सुरक्षा के मानकीकरण के लिए स्पष्टता लाने के पहले प्रयासों में से एक है।

बेशक, यह शुरू से ही स्पष्ट है कि इंटरनेट के माध्यम से डेटा हस्तांतरण से जुड़े सभी जोखिम भी क्लाउड तकनीक की विशेषता हैं। यहां आपको OWAP के सभी जोखिमों पर विचार करने की आवश्यकता है, लेकिन उनके बारे में पहले ही बहुत कुछ कहा जा चुका है और मैं खुद को दोहराना नहीं चाहूंगा। इसलिए, मैं उन सुरक्षा बिंदुओं पर विचार करने की कोशिश करूंगा जो बादलों के लिए विशिष्ट हैं।

उपभोक्ताओं के लिए पहली समस्या यह है कि उन्हें आपूर्तिकर्ताओं से पर्याप्त जानकारी नहीं है कि क्लाउड के भीतर डेटा और कंप्यूटिंग को कैसे संरक्षित किया जाएगा। यह अपारदर्शिता कई संभावित उपयोगकर्ताओं को डराता है। इन सेवाओं को प्रदान करने वाली लगभग सभी कंपनियां लिखती हैं कि उपयोगकर्ता डेटा को मज़बूती से संरक्षित किया जाएगा। इसी समय, वे संकेत नहीं देते हैं कि यह किस तरीके से किया जाएगा।

क्लाउड कंप्यूटिंग प्रदाताओं के लिए सुझावों में से एक स्पष्ट रूप से प्रदान की गई सुरक्षा को परिभाषित करना है। प्रदान की गई सूचना सुरक्षा के कई स्तरों को शुरू करने की भी सिफारिश की गई है, क्योंकि विभिन्न उपयोगकर्ताओं के डेटा में अलग संवेदनशीलता है। इसके अलावा, कुछ ग्राहकों के लिए, दिन-प्रतिदिन की उपलब्धता और समर्थन अत्यंत महत्वपूर्ण और आवश्यक हो सकता है, जबकि अन्य उपयोगकर्ताओं के लिए कार्य दिवस के दौरान आपूर्तिकर्ता से मानक समर्थन पर्याप्त है। इस तरह का भेद न केवल प्रत्येक विशिष्ट उपभोक्ता को उसके अनुबंध में उसके लिए प्रदान किए गए सुरक्षा तंत्र को संरक्षित करने की अनुमति देगा, बल्कि कीमतों को भी लचीला बनाएगा। हर कोई केवल उसी चीज का भुगतान करेगा जो उसे वास्तव में चाहिए।

महत्वपूर्ण विषयों में से एक उपभोक्ता पहचान का सत्यापन है। यह बेईमान ग्राहकों से आपूर्तिकर्ताओं की रक्षा करने के लिए अनुशंसित है जो पासवर्ड को क्रैक करने या बॉटनेट बनाने के लिए क्लाउड संसाधनों का उपयोग कर सकते हैं।

इसके अलावा, आपूर्तिकर्ताओं के कार्यों में से एक न केवल कमजोरियों के लिए अपने स्वयं के बुनियादी ढांचे की जांच करना होगा, बल्कि समय पर कमजोरियों या सुरक्षा प्रणालियों के गलत कॉन्फ़िगरेशन को नोटिस करने के लिए सिस्टम उपयोगकर्ताओं के बुनियादी ढांचे की जांच करना भी होगा। उपयोगकर्ताओं को ऐसे चेक का संचालन करने या तीसरे पक्ष की आईटी कंपनियों को ऐसे चेक सौंपने के लिए अवसर बनाने की भी सिफारिश की गई है।

इसके अलावा बहुत महत्वपूर्ण तथ्य यह है कि क्लाउड सेवा प्रदाता उपभोक्ताओं को उस देश के बारे में सूचित करने के लिए बाध्य हैं जिसमें कंप्यूटिंग केंद्र स्थित हैं, जिसमें जानकारी संग्रहीत की जाएगी। यह इस तथ्य के कारण है कि कई राज्यों में सरकारी एजेंसियों के पास संग्रहीत डेटा का अनुरोध करने की क्षमता है। तदनुसार, जासूसी / औद्योगिक जासूसी के अवसर हैं।

एकपंकटेपैपियर "सिचेरहेम्प्सफैलहुंगेन फर क्लाउड कम्प्यूटिंग एनबीटर"
www.bsi.bund.de/DE/Themen/CloudComputing/Eckpunktepapier/Eckpunktepapier_node.html