Na redakční otázky odpovídá  Dušan Škubák, Sales Security Consultant, ESET, spol. s r.o.

Technologicky je cloud computing revoluční. Mění se s tím i principy bezpečnosti, jak je známe dnes?

Principy bezpečnosti, kterými je důvěrnost, integrita a dostupnost se určitě nemění. Byznys cíle poskytované novým přístupem spravování informací resp. poskytováním služeb přinese nová rizika, na která bude třeba adekvátně odpovědět.

Kde vidíte největší bezpečnostní rizika virtualizace a cloud computingu?

Centrální správa dat a virtualizace znamená především zlepšení dosažitelnosti služeb a zvýšené nároky na dostupnost. Největší rizika spojená s těmito technologiemi představují neoprávněný přístup a zablokování nebo znefunkčnění služby. Proto při nasazování takových služeb je potřebné používat bezpečné technologie a platformy, při programování aplikací dodržovat bezpečnostní  standardy a implementovat principy spojené s řízením informační bezpečnosti.

Kdysi firmy s přechodem z papíru na počítače otálely. Jaká bude podle Vás situace u přechodu do cloudu a jaká bezpečnostní rizika s tím budou spojena?

Přechod na nové technologie stojí čas a peníze, a proto nástup nových technologií ovlivňuje pracnost, komplexnost a rychlost návratnosti investic. V případě centrální správy dat jsou přínosy lehko uchopitelné, takže předpokládáme poměrně rychlý nástup. Centrální služby jsou dobře viditelné, a proto atraktivní pro potenciální útočníky, kteří chtějí získat cenné údaje, kompromitovat poskytované služby, nebo ukázat vlastní schopnosti. Při přechodu je třeba zvážit tato rizika, zakomponovat je do bezpečnostního projektu a navrhnout přiměřená opatření.

Mnoho oblastí (DLP, zálohování,...) v kontextu cloud computingu získává nový rozměr. Bude podle Vás trh plně technologicky připraven na novou poptávku? Jaká je situace u Vás?

Ano, tím rozměrem je především centralizace, a to v mnoha pohledech. Ať už je to centrální správa, způsob řízení přístupu k těmto technologiím, virtualizace a jiné. Situace na trhu je ovlivněna záměry realizovat a profitovat z přístupu cloud computing. Z hlediska funkční realizace jsou k dispozici potřebné technologie. Ty však budou prověřeny až konkrétní realizací a schopností cenově efektivně řešit požadované úlohy. Co se týká schopnosti plnit požadavky - je to dnes spíše o schopnosti přesvědčit zákazníky o nových výhodách, než o schopnosti plnit požadavky z trhu.

Jak přispívají k vyšší bezpečnosti v těchto nových technologiích Vaše produkty a řešení?

Naše společnost poskytuje širokou škálu řízených a konzultačních služeb zaměřených na bezpečné budování a provoz informačních systemů a prevenci před bezpečnostními incidenty:

- Vyhledávání a správa zranitelností
- Bezpečnostní audity
- Zavedení a provoz systému řízení informační bezpečnosti podle standardů ISO

Cloud computing