Облачные сервисы в системах безопасности

Перспективы развития Облаков

Мировой рынок Cloud

IDC: Прогнозы развития рынка Публичных Облачных Сервисов (Public Cloud Services)

Рынок Public Cloud Services вырастет к 2020 году более чем в два раза, достигнув $195 млрд (по сравнению с $96,5 млрд по прогнозу на 2016 год). При этом совокупные ежегодные темпы роста (CAGR) составят в прогнозируемый период 20,4%, говорится в докладе International Data Corporation (IDC).

Наиболее динамичные темпы роста внутри рынка аналитики предсказывают для Инфраструктуры как услуги (IaaS) и Платформы как услуги (PaaS). Тем не менее, ПО как услуга будет более востребовано, чем ПО как продукт.

"Облачное ПО будет значительно опережать традиционные поставки программного продукта в течение следующих пяти лет. Этот сегмент растет почти в три раза быстрее, чем рынок программного обеспечения в целом и должен стать существенным фактором роста для всех функциональных рынков программного обеспечения. К 2020 году около половины всех новых покупок ПО для бизнеса будет иметь сервисную поддержку, и более четверти всего продаваемого программного обеспечения будет Облачным," - говорит Бенджамин Макграт , старший аналитик IDC по SaaS и бизнес-моделям.

Наибольшее распространение Облачные сервисы получат в сферах производства, банковского дела и профессиональных услуг. Георафически - в США и Азиатско-Тихоокеанском регионе.

Облака в России

IDC: Рынок облачных услуг вырастет почти в 2 раза за ближайшие пять лет

Рынок облачных услуг в России, включая публичные, частные виртуальные и частные облака, в 2015 году составил $370 млн. При этом темпы роста рынка в рублях подемонстрировали прирост 66,9% к предыдущему году, и в национальной валюте рынок достиг 22,7 млрд.

В 2016 году рынок облачных услуг продолжит свой рост, увеличившись за год на 8.9% в долларовом выражении. По прогнозу на пять лет: объем потребления облачных услуг достигнет $647 млн - говорится в отчете IDC Russia Cloud Services Market.

При этом, темпы роста IaaS в два раза превышают аналогичные показатели SaaS услуг, прежде всего, за счет рассмотрения Инфраструктуры как услуги в качестве альтернативы покупки дорогостоящим программно-аппаратным комплексам. Надо отметить, что инициативы по импортозамещению в производственном секторе, а также по оптимизации производства на российских предприятиях – стали толчком к стремительному развитию облачных сервисов, особенно отечественных.

Говоря о драйверах российского рынка облачных сервисов, аналитики IDC – отмечают, прежде всего, правительственные инициативы.

"Правительственные инициативы, связанные с внедрением облачных технологий в государственном секторе экономики и импортозамещением в производственном секторе – станут ключевым фактором роста рынка облачных услуг в России на ближайшие пять лет", - говорит Дмитрий Гаврилов, руководитель исследований облачных услуг IDC.

Доверяет ли потребитель Облачным сервисам?

Традиционно, ограничивающим фактором распространения Облачных сервисов в России являлось недоверие к поставщикам услуг и страх перед утечкой данных, находящихся на аутсорсинговом управлении. Однако, на сегодняшний день, потребитель менее настороженно относится к Cloud-услугам, выбирая очевидное удобство и экономическую эффективность.

Облака и Безопасность

Облачные сервисы в системах безопасности

В системах безопасности и видеонаблюдения Облако может использоваться в качестве архива для хранения или резервного копирования данных, получаемых при работе программно-аппаратного комплекса. Однако, это далеко не единственная возможность.

В зависимости от требуемых функций система безопасности на базе Облачных сервисов может быть реализована по любому сценарию: Программное обеспечение как услуга (SaaS), Платформа как услуга (PaaS) или Инфраструктура как услуга (IaaS) - и с любой моделью целевой направленности Cloud: частная, публичная, групповая или гибридная.

Использование Облачных услуг в построении комплексных систем безопасности и видеонаблюдения настолько актуально, что выделяют два специализированных направления: Контроль доступа как услуга (Access-Control-as-a-Service или ACaaS) и Видеонаблюдение как услуга (Video-Surveillance-as-a-Service или VSaaS).

Безопасность облачных сервисов

С динамичным развитием центров обработки и хранения данных все выше становятся требования к защите информации.

В исследовании Ponemon Institute, проведенном по заказу IBM, дается оценка средней общей стоимости каждого нарушения данных: $3,8 млн, - а с 2013 года общая стоимость такого нарушения увеличилось на 23%.

При этом, говоря о Cloud storage нельзя ориентироваться исключительно на алгоритмы кибер-защиты. Любое Облако, в конце концов, подразумевает хранение информации на конкретном физическом сервере (распределенных серверах), который требует максимального уровня физической безопасности.

"Надежная система безопасности может рассматриваться в качестве слоев, движущихся внутрь от периметра объекта к уровню серверной стойки," - говорится специалистами ASSA ABLOY в техническом документе под названием "Защита данных от физических угроз."

Многоуровневая система физической безопасности ЦОД должна включать в себя полный набор технических средств: охрана периметра объекта, видеонаблюдение, СКУД (желательно многофакторная), а также постоянное электропитание и постоянный сетевой доступ.

Кроме того, нельзя забывать о человеческом факторе, обеспечивая тщательный подбор персонала и наиболее упрощенную систему взаимодействия с конечным пользователем.

Требования к безопасности хранения данных тщательно регулируются на государственном уровне. Это Федеральные Законы №149-ФЗ "Об информации, информационных технологиях и о защите информации"; №152-ФЗ "О персональных данных"; №242-ФЗ, говорит о необходимости размещения персональных данных на территории РФ. А также приказы ФСТЭК России №17 и №21, определяющие требования для выполнения упомянутых выше законов.

Что такое Облака (Cloud)?

Облако (Cloud), Облачное хранилище данных (cloud storage), облачный сервис, облачные вычисления – тренды, которые на слуху, которым прогнозируют активный рост, о безопасности которых многие спорят, но почти все активно пользуются, иногда даже не подозревая об этом.

По сути, Облако – это центр обработки и хранения данных с доступом к собственным функциям и ресурсам через интернет. Самый широко распространенный вариант облака – электронная почта: на сервере (распределенных серверах) хранится база отправленных/полученных писем пользователей; ПО, позволяющее написать и отправить письмо, - и ко всему этому осуществляется доступ через Интернет.

Классификация Облачных сервисов

По виду предоставляемых услуг:

• Хранение как услуга (Storage-as-a-Service, или STaaS);
• Программное обеспечение как услуга (Software-as-a-Service или SaaS);
• Платформа как услуга (Platform-as-a-Service или PaaS);
• Инфраструктура как услуга (Infrastructure-as-a-Service или IaaS).

По целевому назначению:

• Частное облако (Private Cloud);
• Облако сообщества/группы (Community cloud);
• Публичное облако (Public cloud);
• Гибридное облако (Hybrid cloud).

Преимущества использования Облачных сервисов

• Доступность с любого устройства, имеющего выход в интернет.
• Масштабируемость системы по желанию пользователя.
• Гибкость настроек и сервисных услуг.
• Возможность интеграции различных сервисов на одной платформе.
• Безопасность за счет обязательных алгоритмов шифрования и резервного копирования данных.