உள்ளடக்கம்
- பகிரப்பட்ட அணுகல்
- தரவு மீது கட்டுப்பாடு இல்லாதது
- உங்கள் சொந்த சாதனம் (BYOD) சிக்கல்களைக் கொண்டு வாருங்கள்
- பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
- மெய்நிகர் சுரண்டல்கள்
- ஓனர்ஷிப்
- கிடைக்கும் அபாயங்கள்
ஆதாரம்: பவுலஸ் ருசியாண்டோ / ட்ரீம்ஸ்டைம்
எடுத்து செல்:
பொது மேகம் பல நிறுவனங்களுக்கு ஒரு சிறந்த தீர்வாக இருக்கும், ஆனால் நீங்கள் தொடர்வதற்கு முன் அனைத்து அபாயங்களையும் பற்றி உங்களுக்குத் தெரியுமா என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.
கிளவுட்டில் தரவைச் சேமிப்பது இப்போது எந்தவொரு நிறுவனத்திற்கும் சமீபத்திய தொழில்நுட்ப முன்னேற்றங்களைத் தொடர விரும்புகிறது, ஆனால் அது ஆபத்துகள் இல்லாமல் இல்லை. நிறுவனங்கள் மற்றும் பெரிய நிறுவனங்களிடையே கலப்பின அல்லது வெற்று பொது மேகக்கணி கட்டமைப்புகள் மிகவும் பொதுவானதாகி வருகின்றன. சமீபத்திய கணக்கெடுப்புகளின்படி, 2016 ஆம் ஆண்டில், 68% நிறுவனங்கள் தங்கள் தரவு சேமிப்பு தேவைகளுக்கு ஒரு கலப்பின மேகக்கணி தீர்வைப் பயன்படுத்துவதைப் பற்றி யோசித்துக்கொண்டிருந்தன.
பொது மேகங்கள் மெய்நிகர் இயந்திர வரிசைப்படுத்தல்களின் நெகிழ்வுத்தன்மையை அதிகரிக்கின்றன, அதே நேரத்தில் சிறு வணிகங்களுக்கும் கூட மலிவு விலையில் இருக்கும், மேலும் அவை பெரும்பாலும் தொடக்கங்களுக்கு மிகவும் கவர்ச்சிகரமான மாற்றாகும்.இருப்பினும், அவை அவற்றின் தனித்துவமான தன்மையுடன் வரும் அபாயங்கள் மற்றும் குறைபாடுகளிலிருந்து விடுபடவில்லை, மேலும் அவை பெரும்பாலும் தனியார் மேகக்கணி தீர்வுகளின் பாரம்பரிய அபாயங்களிலிருந்து முற்றிலும் மாறுபட்டவை. இந்த அபாயங்களைத் தணிக்கவும், நிலையான, உயர்தர செயல்திறனை உறுதிப்படுத்தவும் ஒரு புத்திசாலித்தனமான தகவல் தொழில்நுட்ப வல்லுநர் நல்ல கண்காணிப்புக் கருவிகளைக் கொண்டிருக்க வேண்டும்.
பகிரப்பட்ட அணுகல்
ஒரு சேவையாக உள்கட்டமைப்பு (IaaS) தீர்வுகள் தரவை ஒரே வன்பொருளில் சேமிக்க அனுமதிக்கின்றன, அதே நேரத்தில் ஒரு சேவையாக (SaaS) தீர்வுகள் வாடிக்கையாளர்களை ஒரே பயன்பாட்டைப் பகிர்ந்து கொள்ளும்படி கட்டாயப்படுத்துகின்றன, அதாவது தரவு பொதுவாக பகிரப்பட்ட தரவுத்தளங்களில் சேமிக்கப்படுகிறது. இன்று, மைக்ரோசாப்ட் அல்லது கூகிள் போன்ற முக்கிய கிளவுட் வழங்குநர்களின் விஷயத்தில், அதே அட்டவணைகளைப் பகிரும் மற்றொரு வாடிக்கையாளர் தரவை அணுகும் ஆபத்து பூஜ்ஜியத்திற்கு அருகில் உள்ளது. இருப்பினும், பன்முகத்தன்மை அபாயங்கள் சிறிய மேகக்கணி வழங்குநர்களுடன் ஒரு பிரச்சினையாக மாறக்கூடும், மேலும் வெளிப்பாடு சரியான கணக்கில் எடுத்துக்கொள்ளப்பட வேண்டும்.
ஒரு வாடிக்கையாளரின் கவனக்குறைவாக மற்றொரு வாடிக்கையாளர்களின் தரவை அணுகுவதற்கான எந்தவொரு வாய்ப்பையும் தடுக்க வாடிக்கையாளர்களின் மெய்நிகர் இயந்திரங்களைப் போதுமான அளவில் பிரிக்க வேண்டும். கூடுதலாக, ஒரு குத்தகைதாரரின் அதிகப்படியான போக்குவரத்து மற்ற பயனர்களின் செயல்திறனைத் தடுக்கக்கூடும், எனவே சரியான பணிப்பாய்வு உறுதி செய்வதும் மிக முக்கியம். ஹைப்பர்வைசர் மட்டத்தில் சரியான முன்னெச்சரிக்கை நடவடிக்கைகளை மேற்கொள்வதன் மூலம் உள்ளமைவு கட்டத்தில் இந்த சாத்தியமான சிக்கல்களை பாதுகாப்பாக தடுக்க முடியும்.
தரவு மீது கட்டுப்பாடு இல்லாதது
ஸ்பெக்ட்ரமின் மறுபுறத்தில், டிராப்பாக்ஸ் அல்லது கூகிள் டிரைவ் போன்ற பெரிய கிளவுட் சேவைகள் நிறுவனங்களை வேறு வகையான ஆபத்துக்கு உட்படுத்தக்கூடும். தரவு இப்போது நிறுவனத்தின் தகவல் தொழில்நுட்ப சூழலுக்கு வெளியே இருப்பதால், தனியுரிமை சிக்கல்கள் பெரும்பாலும் அங்கீகரிக்கப்படாத பணியாளர்களின் கைகளில் முடிவடையும் முக்கியமான தரவுகளின் அபாயத்துடன் இணைக்கப்பட்டுள்ளன. புதிய கிளவுட் சேவைகள் வாடிக்கையாளர்களை தங்கள் தரவை உண்மையான நேரத்தில் அடிக்கடி காப்புப் பிரதி எடுக்க ஊக்குவிக்கின்றன. இருப்பினும், மூன்றாம் தரப்பு கோப்பு பகிர்வு சேவைகள் ஈடுபடும்போது தனியுரிமை ஆபத்தில் இருக்கக்கூடும், ஏனெனில் மிகவும் முக்கியமான தரவைப் பாதுகாக்க பொதுவாகப் பயன்படுத்தப்படும் இறுக்கமான பாதுகாப்பு அமைப்புகள் இப்போது நிறுவனத்தின் கட்டுப்பாட்டிற்கு அப்பாற்பட்டவை.
இந்த அபாயத்தைக் குறைப்பதற்கான மிகச் சிறந்த வழி, உங்கள் கோப்புகளை 128 முதல் 256 பிட்கள் வரம்பில் குறியாக்கம் செய்வது, சேமிப்பகம் மற்றும் போக்குவரத்து கட்டங்கள் ஆகிய இரண்டிலும். இந்த வழியில், நிறுவனத்திற்கு வெளியே தெரியாத நபர்களால் நகர்த்தப்படும் எல்லா தரவையும் இனி பார்க்க முடியாது.
உங்கள் சொந்த சாதனம் (BYOD) சிக்கல்களைக் கொண்டு வாருங்கள்
"உங்கள் சொந்த சாதனத்தை கொண்டு வாருங்கள்" (BYOD) மொபைல் உத்திகள் கிளவுட் சேவைகளின் மிகவும் கவர்ச்சிகரமான அம்சங்களில் ஒன்றாகும், அவை நிறுவனங்கள் தங்கள் ஊழியர்களின் செயல்திறனையும் எளிமையான தந்திரத்தில் திருப்தியையும் அதிகரிக்க அனுமதித்தன. தொழிலாளர்கள் தங்கள் சொந்த ஸ்மார்ட் சாதனங்களை (மடிக்கணினிகள், டேப்லெட்டுகள் மற்றும் ஸ்மார்ட்போன்கள்) பயன்படுத்த அனுமதிப்பதன் மூலம், 70 சதவீத நிறுவனங்கள் வரை ஊழியர்கள் மகிழ்ச்சியாகவும், அதிக திருப்தியுடனும், சுதந்திரமாக சுற்றவும் முடியும் என்பதை உறுதிசெய்தனர், மேலும் வீட்டிலிருந்தோ அல்லது பயணத்திலோ வேலை செய்யலாம், வேலையில்லா நேரத்தையும் திறமையின்மையையும் குறைக்கலாம் .
இருப்பினும், நிறுவனம் வழங்கியதை விட BYOD களில் அதிக விவரக்குறிப்புகள் இருந்தாலும், ஊழியர்களின் சாதனங்களில் பாதுகாப்பு மற்றும் போதுமான பாதுகாப்பு இல்லாதிருக்கலாம். ஒரு பணியாளர் சாதனத்தில் தரவு மீறல் இருப்பது கிட்டத்தட்ட சாத்தியமற்றது, ஏனெனில் குறிப்பிட்ட கருவிகள் இல்லாமல் வெளிப்புற சாதனங்களைக் கண்காணிக்கவோ கண்காணிக்கவோ முடியாது. சாதனம் பாதுகாப்பாக இருந்தாலும், அது இன்னும் இழக்கப்படலாம் அல்லது தவறான கைகளில் முடிவடையும், அதாவது பணியிடச் சூழலின் பாதுகாப்பிற்கு வெளியே எவரும் நிறுவனத்தின் நெட்வொர்க்கை வெளிப்படையான விளைவுகளுடன் மீறலாம்.
பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.
மெய்நிகர் சுரண்டல்கள்
இயற்பியல் இயந்திரங்களால் முன்வைக்கப்படும் பாரம்பரிய சிக்கல்களுக்கு மேலதிகமாக, மேகத்தின் மெய்நிகர் தன்மை காரணமாக மட்டுமே சில சுரண்டல்கள் உள்ளன. பெரும்பாலான நுகர்வோர் இந்த பாதிப்புகளைப் பற்றி அறிந்திருக்கவில்லை, பொது மேகத்துடன், அவர்கள் பாதுகாப்பைக் கட்டுப்படுத்துவதில் கூட குறைவாகவே உள்ளனர். இலக்கு முனைக்கு செல்லும் வழியில் தரவு இடைமறிக்கப்பட்டால் மறைகுறியாக்கப்பட்ட கோப்புகளுடன் கூட ஸ்னூப்பிங் நிகழலாம்.
எடுத்துக்காட்டாக, இணை ஹோஸ்ட் செய்யப்பட்ட வி.எம் கள் ஒருவருக்கொருவர் ஒரு குறிப்பிட்ட அளவிற்கு உளவு பார்க்க முடியும், கிரிப்டோகிராஃபிக் விசைகள் கசிந்தால் நிறுவனத்தை முக்கியமான பாதுகாப்பு அபாயங்களுக்கு உட்படுத்தும். ரோஹாம்மர் மற்றும் ஃபிளிப் ஃபெங் சுய் போன்ற தீங்கிழைக்கும் தாக்குதல்கள், கிரிப்டோ விசைகள் போன்ற முக்கியமான தரவுகளை தாக்குதல்களுக்கு ஆளாகக்கூடிய இடங்களில் சேமிக்க ஒன்றாக வேலை செய்யலாம். மேகக்கணி மெட்டாடேட்டாவைக் கூட வெளியாட்கள் அணுகுவதைத் தடுக்கக்கூடிய பாதுகாப்பான இணைப்புகளைப் பயன்படுத்துவது மிக முக்கியமானது, அத்துடன் எந்தவொரு புதிய மெய்நிகர் சுரண்டலையும் எதிர்கொள்ள பாதுகாப்பு கருவிகளை தொடர்ந்து புதுப்பித்தல். (இது போன்ற பாதிப்புகளைப் பற்றி மேலும் அறிய, ரோஹம்மரைப் பற்றி நீங்கள் கவலைப்பட வேண்டுமா?)
ஓனர்ஷிப்
பல பொது மேகக்கணி வழங்குநர்கள் தங்கள் ஒப்பந்தங்களில் உட்பிரிவுகளைக் கொண்டுள்ளனர், அவை வாடிக்கையாளர் மட்டுமே தரவின் உரிமையாளர் அல்ல என்பதை வெளிப்படையாகக் கூறுகின்றன, ஏனெனில் சேமிக்கப்பட்ட தரவு விற்பனையாளருக்கு சொந்தமானது. சட்ட காரணங்களுக்காக பகிரப்பட்ட மற்றும் பரிமாற்றப்பட்ட தரவு மற்றும் உள்ளடக்கத்தின் "பயன்பாட்டை கண்காணிக்கும்" உரிமையை வழங்குநர்கள் பெரும்பாலும் வைத்திருக்கிறார்கள். குழந்தை ஆபாசப் படங்கள் போன்ற சட்டவிரோத நோக்கங்களுக்காக வாடிக்கையாளர் தங்கள் சேவைகளைப் பயன்படுத்தினால், மேக விற்பனையாளர் விசில் ஊதி அதிகாரிகளை எச்சரிக்க முடியும்.
ஒரு கொடூரமான குற்றத்தை கண்டனம் செய்வது முற்றிலும் நியாயமான தேர்வாகத் தோன்றினாலும், வழங்குநரின் தரவின் தனியுரிமை அபாயங்கள் குறித்து சில கேள்விகளுக்கு மேல் எழுப்பப்படலாம். தரவு பெரும்பாலும் கிளவுட் விற்பனையாளர்களுக்கு அதிக வருவாய் வாய்ப்புகளை வழங்குவதற்காக வெட்டப்பட்டு ஆராய்ச்சி செய்யக்கூடிய ஒரு சொத்து. சேவை விதிமுறைகளைப் படித்தல் உங்கள் தரவு எவ்வாறு கையாளப்படப் போகிறது என்பதையும், அது மாற்றப்பட்டு சேமிக்கப்படும் போது நீங்கள் உண்மையில் உரிமையாளராக இருந்தால் அதைப் பற்றிய சில நுண்ணறிவை உங்களுக்கு வழங்கக்கூடும்.
கிடைக்கும் அபாயங்கள்
எந்தவொரு சேவையும் 100% இயக்கத்திற்கு உத்தரவாதம் அளிக்க முடியாது. ஆகவே, ஐஎஸ்பியால் ஏற்படும் வழக்கமான இணைப்பு தோல்விகள் மற்றும் வேலையில்லா நேரத்தைத் தவிர, கிளவுட் வழங்குநர் குறையும்போது உங்கள் சேவைகளுக்கான அணுகலை இழக்கும் அபாயமும் உள்ளது. பணிநீக்கம் மற்றும் தவறு சகிப்புத்தன்மை இனி உங்கள் ஐடி குழுவின் கட்டுப்பாட்டில் இல்லை, அதாவது தரவு இழப்புகளைத் தடுக்க வாடிக்கையாளர் தனது தரவை தொடர்ந்து காப்புப் பிரதி எடுப்பதாக விற்பனையாளரின் வாக்குறுதியை நம்பியிருக்க வேண்டும். இருப்பினும், இந்த தற்செயல் திட்டங்கள் பெரும்பாலும் ஒளிபுகாவாக இருக்கின்றன, மேலும் சேதம் அல்லது சேவை குறுக்கீடுகள் ஏற்பட்டால் யார் பொறுப்பு என்பதை வெளிப்படையாக வரையறுக்கவில்லை.
ஒரு நிறுவனம் தனது தரவை பொது மேகம் அல்லது கலப்பின கிளவுட் தீர்வுக்கு நகர்த்த விரும்பினால், வழங்குநர் பேரழிவு மீட்புத் திட்டங்களையும் டி.ஆர் / ஃபெயில்ஓவர் உறுதிப்பாட்டையும் வழங்குகிறாரா என்பதை முன்பே தெரிந்து கொள்ள வேண்டும். போதுமான தரவு மையங்களைக் கொண்டிருக்காத சிறிய மேகக்கணி விற்பனையாளர்கள், உங்களுக்கு ஒப்பந்தம் இல்லாத மூன்றாம் தரப்பு நிறுவனங்களைப் பயன்படுத்தலாம். மேலும், சேவைக்கு இடையூறு ஏற்படும் போது யார் பொறுப்பேற்க முடியும் என்பதற்கான தெளிவான வரையறையை இந்த ஒப்பந்தம் வழங்க வேண்டும். (இதைப் பற்றி மேலும் அறிய, தரவு மீட்டெடுப்பை எதிர்கொள்ளும் பெரிய சவால்களைப் பார்க்கவும்.)
பொது மேகக்கணி சேமிப்பக சேவைகள் நிறுவனங்களுக்கு பெரும் மதிப்பை வழங்க முடியும் மற்றும் வழக்கமாக ஒரு நிறுவனத்தை விட தரவைப் பாதுகாக்கும் மிகச் சிறந்த வேலையைச் செய்யலாம். எவ்வாறாயினும், எந்தவொரு ஸ்மார்ட் வணிக உரிமையாளரும் இந்த தீர்வைத் தேர்ந்தெடுப்பதன் மூலம் எந்த ஆபத்துக்களை எதிர்கொள்ளக்கூடும் என்பதையும், விற்பனையாளர் மட்டுமே வழங்கக்கூடியதைத் தவிர அவற்றைத் தணிக்க என்ன நடவடிக்கைகள் எடுக்கப்படலாம் என்பதையும் அறிந்து கொள்ள வேண்டும்.