Автоматизація організацій із використанням хмарних технологій: проблеми безпеки
Анотація
У статті розкрито принципи автоматизації організацій із використанням хмарних технологій крізь призму безпекового аспекту. Охарактеризовані основні етапи розвитку хмарних технологій, виявлені переваги використання цих систем у повсякденній роботі (мала витрата фінансових ресурсів, можливість універсального доступу до отримання інформації, постійне удосконалення програмного забезпечення та технологій). Водночас, звернено увагу на головні виклики, що стоять перед користувачами хмарних сервісів: потреба у постійному й безперебійному Інтернеті, неможливість відновлення інформації у випадку її втрати. Вагомою проблемою, отже, лишається забезпечення безпеки. Мета статті – проаналізувати ризики та ймовірні шляхи їх подолання при роботі організацій із хмарними технологіями. Встановлено, що система, яка впливає на забезпечення надійного збереження інформації у клієнтів може піддатися таким загрозам як сross-site-scripting, рhishing, трояни, віруси. Це пояснюється тим, що, як правило, споживачі працюючи із сервісом хмарних обчислень, застосовують Інтернет-браузер. Із ціллю оптимізації інформаційної безпеки на цьому рівні, потрібно на боці клієнта використовувати ліцензійні пакети антивірусних програм, засоби персонального брандмауера, засоби для шифрування даних чи інформації на диску, правильно налаштований Інтернет-браузер. Доведено, що безпека механізмів віртуалізації також впливає на забезпечення надійності віртуального середовища. Наприклад, якщо атака організована на монітор віртуальних машин, то зловмисник може непомітно для системи захисту, які знаходяться у віртуальних машинах може редагувати, копіювати чи блокувати інформаційних потік. Таким чином, якщо хакер отримає доступ до можливостей керування, то він зможе не просто редагувати дані, а й викрасти їх по всій віртуальній мережі. Тому для того аби уникнути цієї ситуації потрібно захистити до адміністрування чи серверів віртуальних машин. Крім цього, потрібно ще створити спеціалізовані засоби захисту інформації, які зможуть контролювати трафік усередині необхідного сервера. Водночас, дотримання елементарних правил протипожежної безпеки також важливе для безпечної роботи серверів.
Посилання
Kulyk, V. A. & Liubymov, M.O. (2019). Opportunities, threats, and prospects for using cloud technologies in accounting. Naukovyj visnyk PUET, 2 (93), 40-46.
Litoshenko, A.V. (2017). Cloud computing as a kind of outsourcing of Computer Services and its advantages. Ekonomika ta derzhava, 6, 86-89.
Liubymov, M. O. & Kulyk, V.A. (2019). Opportunities, threats, and prospects for using cloud technologies in accounting. Naukovyj visnyk Poltavs'koho universytetu ekonomiky i torhivli, 2(93), 40-46.
Mazina, O.I., Olijnyk, V.S. & Rohoznyj, S.A. (2020), Digitalization as the most important tool for the development of the accounting and reporting system. Internauka. Seriia: Ekonomichni nauky, 5(37), 59-66.
Attaran, M., & Woods, J. (2018). Cloud computing technology: Improving small business performance using the internet. Journal of Small Business & Entrepreneurship, 31(6), 495-519. https://doi.org/10. 1080/08276331.2018.1466850
Cresswell, K., Domínguez Hernández, A., Williams, R., & Sheikh, A. (2022). Key challenges and opportunities for cloud technology in health care: Semistructured interview study. JMIR Human Factors, 9(1), e31246. https://doi.org/10.2196/31246
Gleeson, N., & Walden, I. (2021). Cloud computing, standards, and the law. Cloud Computing Law, 501-524. https://doi.org/10.1093/oso/9780198716662. 003.0015
Palos-Sanchez, P. R., Arenas-Marquez, F. J., & Aguayo-Camacho, M. (2017). Cloud computing (SaaS) adoption as a strategic technology: Results of an empirical study. Mobile Information Systems, 2017, 1-20. https://doi.org/10.1155/2017/2536040
Scale, M. E. (2009). Cloud computing and collaboration. Library Hi Tech News, 26(9), 10-13. https://doi.org/10. 1108/07419050911010741
Xue, C. T., & Xin, F. T. (2016). Benefits and challenges of the adoption of cloud computing in business. International Journal on Cloud Computing: Services and Architecture, 6(6), 01-15. https://doi.org/10.5121/ijccsa.2016.6601
