ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ ОБЛАЧНЫХ СЕРВИСОВ

Аннотация

Облачные сервисы являются неотъемлемой частью ландшафта современного цифрового общества. Во всех сферах наблюдается тенденция усиления роли облачных сервисов в поддержке бизнес-процессов компаний, в том числе и в поддержке критичных бизнес-процессов. Предмет и задачи исследования, представленные в статье, определяются приоритетной задачей использования облачной технологии, которой является информационная безопасность облачных сервисов, особенно для критически важных объектов информационно-коммуникационной инфраструктуры независимо от степени их критичности. В решении этой задачи ведущую роль играют международные ассоциации и организации, сферой деятельности которых является разработка стандартных подходов к информационной безопасности облачных вычислений.  В статье выполняется анализ статистических данных в сфере использования облачных сервисов и их информационной безопасности по результатам международных исследований, показывающий ускоренный рост рынка основных облачных сервисов IaaS, PaaS, SaaS и DaaS (в том числе и в Казахстане), а также проблемы обеспечения информационной безопасности критических данных при использовании облачных вычислений. Выполняется обзор и анализируется деятельность общепризнанных организаций международного уровня, занимающихся стандартизацией и продвижением передовых практик и рекомендаций в сфере информационной безопасности облачных вычислений. Рассматриваются основные инициативы данных организаций, предлагаемые механизмы защиты и категории контроля облачной безопасности. Их использование, как потребителями, так и поставщиками облачных сервисов, будет способствовать взаимопониманию, повышению безопасности, надежности и совместимости облачных решений, эффективности бизнес процессов. На основе проведенного аналитического исследования предлагаются рекомендации использования облачных сервисов организациями с критически важными объектами информационно-коммуникационной инфраструктуры.