Rusu Cristina, IE, gr. 2

ReferatTema : 5 riscuri organizaționale și/sau tehnice ale sistemelor informaționale bazate pe cloudcomputing

Cloud computing-ul constă într-un set de tehnologii și modele de servicii care se axează peutilizarea și furnizarea de aplicații informatice, capacitate de prelucrare, stocare și spațiu pentrumemorie, toate bazate pe internet.

Dar cât de sigur este utilizarea Cloud computing-ului? Pentru a răspunde la aceastăîntrebare, trebuie să înțelegem pe lângă avantajele utilizării lui, atât și riscurile la care ne expunemutilizând această metodă.

1. Protecția și securitatea datelor - Prind transmiterea datelor cu caracter personal prinsisteme cloud, se întâmplă ca proprietarii informației să nu mai dețină controlul deplinasupra informației. Acest risc este mai mare atunci când stocăm sa transmitem informațiisensibile ca cele financiare sau medicale.

2. Portabilitatea datelor - Acum sunt puține modalități sau standarde ce ar putea garantaschimbarea provider-lui sau transmiterea datelor de la un sistem la altul. Cu atât mai mult,unii provider-i au luat unele inițiative de a preveni portabilitatea datelor a clienților săi,ceea ce îi face depindeți de un furnizor.

3. Riscurile legale – aici se includ schimbările de jurisdicție, securitatea datelor șioperațiunile de licențiere.

4. Tehnice – frecvența atacurilor informaționale a crescut în ultimii ani, iar ce mai mulțifurnizor de servicii cloud nu își permit să achiziționeze ce le mai perfecționate soluții desecuritate, aici pot fi incluse și riscul de a nu asigura o disponibilitate permanentă aserviciului.

5. Eșecul de izolare - în infrastructurile de cloud computing, resursele precum stocarea,memoria și rețelele sunt partajate între mai multe părți implicate. Acest fapt generează noiriscuri ca datele să fie divulgate și prelucrate în scopuri ilegale. Izolarea depinde, deasemenea, de măsuri tehnice precum întărirea managerilor de mașini virtuale și gestionareaadecvată a resurselor partajate

Bibliografie:

1. “Cloud Computing - Benefits, risks and recommendations for information security”, DanieleCatteddu, Giles Hogben, European Network and Information Security Agency (ENISA), 2009

2. „Enterprise risk management for cloud computing” Crowe Horwath LLP, WarrenChan, Eugene Leung, Heidi Pili.

3. „Principalele categorii de riscuri în cloud”, http://in-cloud.ro/principalele-categorii-de-riscuri-in-cloud/