Na redakční otázky odpovídál Jaroslav Mareček, produktový specialista, COMGUARD a.s.

1) Technologicky je cloud computing revoluční. Mění se s tím i principy bezpečnosti, jak je známe dnes?

Diplomaticky řečeno ano i ne. Nicméně se zdá, že klíčovým aspektem je v případě cloud computingu DŮVĚRA. Nejde totiž jenom o to stále zdokonalovat bezpečnostní hráze a filtry instalované na perimetru i v LAN (které lze konec konců také nakoupit jako „Security as a Service“), ale především mít dostatečnou důvěru v poskytovatele využívaných webových služeb cloud computingu.

2) Kde vidíte největší bezpečnostní rizika virtualizace a cloud computingu?

Asi největším strašákem pro zákazníka – čili uživatele služeb cloud computingu by mohlo být to, že poskytovatel úmyslně či neúmyslně zanedbá údržbu svých bezpečnostních systémů a podcení aktuální hrozby. V tomto smyslu je tedy největším rizikem pro zákazníka nemožnost bezprostředně kontrolovat procesy, které manipulují s jeho informačními aktivy.

3) Kdysi firmy s přechodem z papíru na počítače otálely. Jaká bude podle Vás situace u přechodu do cloudu a jaká bezpečnostní rizika s tím budou spojena?

Zda a za jak dlouho technologie cloudu nahradí budování vlastních infrastruktur si netroufám odhadnout. Přestane se někdy úplně používat papír jako médium pro přenos informací? Částečně proti sobě a částečně při sobě zde stojí nejméně dva důležité faktory, kterými jsou peníze (náklady) a lidský konzervatismus. Z technologického hlediska zatím neexistuje technologie, kterou by i menší organizace nemohly kvůli náročnosti provozovat na vlastní infrastruktuře, což pozitivně ovlivňuje návratnost investice do budování vlastní infrastruktury. Z bezpečnostního hlediska půjde zejména o zajištění výše zmiňované důvěryhodnosti poskytovatelů.

4) Mnoho oblastí (DLP, zálohování,…) v kontextu cloud computingu získává nový rozměr. Bude podle Vás trh plně technologicky připraven na novou poptávku? Jaká je situace u Vás?

Trh byl, je a bude pružný, ať už poptávka tlačí nabídku, či naopak. Prostředky pro ochranu elektronických informací (prevence úniku důvěrných dat, šifrování, zálohování, atd.) jsou již delší dobu součástí našeho portfolia, přičemž se může COMGUARD a.s jako Value Added Distributor opřít o zpětnou vazbu z implementace v mnoha projektech. Aktuálně dochází k nasazování těchto technologií v masovějším měřítku už i v organizacích mimo tradičně citlivý finanční segment, díky čemuž dokážou tyto firmy skutečně řídit svá rizika.

5) Jak přispívají k vyšší bezpečnosti v těchto nových technologiích Vaše produkty a řešení?

Na využití možností cloud computingu jsou relevantní produkty, které máme v portfoliu připraveny již delší dobu (McAfee Firewall Enterprise (Sidewinder), McAfee Web Gateway (Webwasher), McAfee Email gateway (IronMail) a další). Mám tím na mysli zejména posilování stávajících bezpečnostních postupů o funkce využívající externí globální inteligence, které sofistikovaným způsobem měří a vyhodnocují reputaci různých subjektů na internetu.

Cloud computing