মেঘ কতটা নিরাপদ?

লিঙ্কডইনের অ্যান্ড্রেস ব্যাং, জুনিপারের গ্যারি ক্লার্ক, আকামাইয়ের টম লেইটন, ইমারজেন ক্যাপিটালের গর্ডন রিটার এবং ব্লুমবার্গের ক্রিস্টিনা আলেসি

মেঘ কতটা নিরাপদ? গত সপ্তাহে ব্লুমবার্গ এন্টারপ্রাইজ টেকনোলজি সামিটের বেশ কয়েকজন প্যানেল সদস্য এই সমস্যাটি নিয়ে বিশেষত স্নোডেনের উদ্ঘাটন ও টার্গেট লঙ্ঘনের পরিপ্রেক্ষিতে কথা বলেছেন। বেশিরভাগ লোকেরা অভ্যন্তরীণ ডেটা পরিষেবাগুলির চেয়ে আরও ভাল সুরক্ষার জন্য পাবলিক ক্লাউড সরবরাহকারীদের সম্ভাবনার বিষয়ে বুলিশ ছিলেন। তবুও সবচেয়ে আশাবাদী স্বীকার করেছেন যে প্রচুর উদ্যোগগুলি তাদের ডেটার উপর আরও নিয়ন্ত্রণের সাথে আরও স্বাচ্ছন্দ্য বোধ করে।

উদাহরণস্বরূপ, লিংকডইন ফর গ্লোবাল সেলস অ্যান্ড অপারেশনস সিস্টেমের প্রধান, আন্দ্রেস ব্যাং বলেছিলেন যে তাঁর ফার্মটি পাবলিক ক্লাউড সার্ভিসের একটি বৃহত গ্রাহক এবং এই জাতীয় বিক্রেতার উপর নির্ভরশীল। তবে, তিনি বলেছিলেন, সংস্থাটি তার সদস্যের তথ্যটি একটি ব্যক্তিগত মেঘে রেখেছিল, সুতরাং এর আরও নিয়ন্ত্রণ ছিল। জুনিপার নেটওয়ার্কের আইটি সিটিও গ্যারি ক্লার্ক বলেছেন, তিনি অনেক আইটি বিভাগ ক্লাউড সার্ভিস ব্রোকারদের মধ্যে বিকশিত হতে দেখছেন, তাদের মেঘে ৮০ শতাংশ বা তার বেশি অ্যাপ্লিকেশন রয়েছে এবং বাকী একটি ব্যক্তিগত মেঘের উপর রয়েছে। সাধারণ কথায়, তিনি দেখেন যে সংস্থাগুলি তাদের সর্বাধিক ব্যক্তিগত তথ্য ভিতরে রাখে।

আকামাই টেকনোলজিসের সিইও এবং সহ-প্রতিষ্ঠাতা টম লেইটনের মতে ডেটা সেন্টারে সুরক্ষার উপর নির্ভর করে এমন একটি মডেল যা ব্যর্থ হতে চলেছে। কেবলমাত্র ডেটা সেন্টারের পণ্যগুলির সাথে নিজেকে রক্ষা করা যথেষ্ট নয়; এটি ডেটা সেন্টারে যাওয়ার আগে আপনাকে বাধা এবং প্রক্রিয়া করতে হবে।

সিআইএ: আপনি "আপনার দুর্বলতম লিঙ্কের মতোই শক্তিশালী"।

গুস হান্ট, সিআইএর প্রাক্তন চিফ টেকনোলজি অফিসার

অন্য অধিবেশনে, সেন্ট্রাল ইন্টেলিজেন্স এজেন্সি (সিআইএ) এর প্রাক্তন চিফ টেকনোলজি অফিসার এবং হান্ট টেকনোলজির বর্তমান প্রধান নির্বাহী কর্মকর্তা গস হান্ট উল্লেখ করেছেন যে বড় মেঘ সরবরাহকারীদের "সত্যই দুর্দান্ত" সুরক্ষা রয়েছে, কারণ গ্রাহকদের আকৃষ্ট করার জন্য তাদের এটির প্রয়োজন ছিল। তিনি সিআইএ কীভাবে অ্যামাজনের মেঘ ব্যবহার করছে সে সম্পর্কে তিনি কথা বলেছেন, যদিও একটি বিশেষ কপিতে যে আমাজন সিআইএর দেয়ালের পিছনে (যেগুলি বন্দুক এবং অন্যান্য শারীরিক সুরক্ষার দ্বারা সুরক্ষিত থাকে) পরিচালিত হয় special

তবে তিনি উল্লেখ করেছেন যে সুরক্ষা "আপনার দুর্বলতম লিঙ্কের মতোই শক্তিশালী"। তিনি ব্যাখ্যা করেছিলেন যে আপনার যদি মেঘ সরবরাহকারীর উপরে দুর্বলতা সহ কোনও কাজের চাপ থাকে তবে সেই দুর্বলতাগুলি অবিরত থাকবে। তবে একটি কাজের চাপে দুর্বলতা মেঘের মধ্যে অন্যকে প্রভাবিত করে না। সুতরাং, তিনি বলেছিলেন, নিজের কাজের চাপ সুরক্ষিত করা এখন একটি গুরুত্বপূর্ণ কাজ remains

হান্ট বলেছিলেন যে সুরক্ষা ইস্যুটি একটি "জটিল ও শক্ত জিনিস" হয়ে উঠছে এবং বলেছিল যে কোনও ব্যক্তিগত সংস্থার পক্ষে কীভাবে নিজেকে রক্ষা করা যায় তা নির্ধারণ করা সত্যই কঠিন। সুতরাং তিনি সুরক্ষা হিসাবে একটি পরিষেবা সংস্থাগুলির উত্থান দেখেছেন যারা আপনার নেটওয়ার্ককে সহায়তা করবে এবং সুরক্ষা নিয়ন্ত্রণ করবে। তবে তিনি বলেছিলেন যে এটি একটি "ঘর্ষণবিহীন অস্ত্রের লড়াই" ছিল এবং ম্যালওয়ারের মতো জিনিসগুলিকে প্রায় তাত্ক্ষণিকভাবে ভাগ করা হয়েছিল, এটি আরও এবং আরও কঠিন করে তুলেছে।

শেষ পর্যন্ত তিনি বলেছিলেন, আমরা নেটওয়ার্কের চেয়ে ডেটা সুরক্ষায় বেশি মনোনিবেশ করব। "এটি ডেটা, বোকা, " তিনি বলেছিলেন। আমাদের এটি তৈরি করতে হবে যাতে ডেটা খুঁজে পাওয়া শক্ত। তবে যদি কেউ এর মধ্যে দিয়ে যায় তবে দ্রুত এটি সনাক্ত এবং ঠিক করা দরকার।

দীর্ঘমেয়াদে, হান্ট বলেছেন যে লোকেরা তাদের ডেটা এবং তাদের গোপনীয়তার উপর আরও নিয়ন্ত্রণ অর্জন করবে, এনক্রিপশন এবং ডিক্রিপশন-এর মতো কৌশলগুলির কারণে এবং অবস্থানগুলি ছলন করার ক্ষমতা। ব্যক্তিগত বেসামরিক নাগরিকদের পক্ষে এটি দুর্দান্ত, তবে আইন প্রয়োগের ক্ষেত্রে বড় চ্যালেঞ্জ রয়েছে p "আপনি সূক্ষ্ম শস্য বিন্দুতে আপনার ডেটা নিয়ন্ত্রণ করতে সক্ষম হবেন।"

ঝুঁকি হ্রাস এবং "স্নোডেন প্রভাব"

ভেরিজন এন্টারপ্রাইজ সলিউশনের ওয়েড বাকের, ব্ল্যাকবেরির মাইক কে ব্রাউন, ভেরি সিগনের ডাঃ বার্ট কালিস্কি জুনিয়র, সিস্কোর জন এন স্টুয়ার্ট

সিস্কোর চিফ সিকিউরিটি অফিসার জন এন স্টুয়ার্ট উল্লেখ করেছেন যে একটি বিষয় হ'ল এন্টারপ্রাইজ সুরক্ষায় আমাদের ভাল বা খারাপের ভাল সংজ্ঞা নেই, তাই ক্লাউড সরবরাহকারী থেকে একটি এন্টারপ্রাইজ মেঘের সাথে সুরক্ষা তুলনা করা শক্ত। এবং ভেরিজন এন্টারপ্রাইজ সলিউশনসে গবেষণা এবং গোয়েন্দা বিভাগের ব্যবস্থাপনা পরিচালক, ওয়েড বাকের বলেছিলেন যে সুরক্ষিত সমস্যাগুলি মেঘের মধ্যে ঘটতে পারে, তবে এটি প্রায়শই গুরুত্বপূর্ণ নয়, কারণ মেঘের কারণে এটি খুব কমই ঘটে থাকে।

ভেরি সাইন-এর চিফ টেকনোলজি অফিসার বার্ট ক্যালিস্কি সুরক্ষার জন্য প্রচুর ব্যবস্থা নিয়ে "তথ্য কেন্দ্রিক দৃষ্টিভঙ্গি" এ যাওয়ার ধারণাটিও সামনে এনেছিলেন, তবে এর বেশিরভাগটি শেষ ব্যবহারকারীর কাছে অদৃশ্য রেখে দিয়েছিলেন।

স্টুয়ার্টের মতে, মেঘ সুরক্ষা কেবলমাত্র "প্রতিটি পাপ আমরা সমাধান করি নি" সামনে এনে ব্যবহারকারীর নাম এবং পাসওয়ার্ডের সমস্যা হিসাবে এই জাতীয় সমস্যা উল্লেখ করে। তিনি বলেছিলেন যে সংস্থাগুলি খুব বেশি ঘেরের দিকে মনোনিবেশ করেছিল - "হার্ড ক্রাঞ্চি বাইরে" - তাদের ডেটার কেন্দ্রবিন্দুতে ছিল না এবং এটি পরিবর্তন করতে হয়েছিল। তিনি উল্লেখ করেছিলেন যে ডেটা সুরক্ষিত করে ডিআরএম দিয়ে একটি খারাপ খ্যাতি অর্জন করেছে, তবে এটি খুব গুরুত্বপূর্ণ প্রমাণিত হতে পারে। তবে তিনি হুঁশিয়ারি দিয়েছিলেন, "বেশিরভাগ ব্যবহারকারীরাই ঝুঁকি নিয়ে চিন্তা করেন না, তারা সবচেয়ে কার্যকরী উপায়ে তাদের কাজটি করার বিষয়ে চিন্তা করেন।"

এন্টারপ্রাইজ সুরক্ষার ক্ষেত্রে আরও অনেক গুরুত্বপূর্ণ কারণ রয়েছে, ভাল তথ্য পরিচালনাসহ একটি সিস্টেম, অডিটিং এবং কী পরিচালনার সমস্ত উপাদানের ভরসাকে কেন্দ্র করে কালীস্কি বলেছিলেন।

সকলেই একমত হয়েছেন যে "স্নোডেন প্রভাব" সুরক্ষা ইস্যুগুলিতে মনোযোগ বাড়িয়েছে, অনেক আন্তর্জাতিক গ্রাহক এখন মার্কিন যুক্তরাষ্টকে দুষ্ট হিসাবে দেখছেন, অন্যরা মনে করেন এর অর্থ মার্কিন কীভাবে জিনিস ঠিক করতে হয় তা জানে।

ট্রেন্ড মাইক্রো এর রাইমুন্ড জিনস, পালো অল্টো নেটওয়ার্কের রিক হাওয়ার্ড, এনএসএর পূর্বে সিড্রিক লেইটন, ব্লুমবার্গ নিউজের মাইকেল রিলে

এনএসএর প্রশিক্ষণের জন্য প্রাক্তন উপ-পরিচালক এবং সিড্রিক লাইটন অ্যাসোসিয়েটসের সিইও কর্নেল সিড্রিক লেইটনের মতে, স্নোডেনের প্রভাবের বিষয়ে আরও একটি অধিবেশন অনুসরণ করা হয়েছিল, যার মূল উদ্বেগ এটি ছিল "ইন্টারনেটের উপজাতীয়করণ"। তিনি উল্লেখ করেছিলেন যে ইন্টারনেটটি বিশ্বজুড়ে ডিজাইন করা হয়েছিল, তবে এখন আমরা "চীনের দুর্দান্ত ফায়ারওয়াল" ছাড়াও "জার্মান ক্লাউড" বা "সুইস ক্লাউড" এর মতো জিনিসগুলি শুনছি। তিনি বলেন, স্নোডেনের উদ্ঘাটন জিনিসকে নতুন করে সাজানোর অজুহাত হিসাবে কাজ করেছে, এবং এটি বিশ্ব ও ইন্টারনেটের প্রতি অনেক অনিচ্ছাকৃত পরিণতি সহকারে একটি গুরুত্বপূর্ণ বিদ্রোহ করছে।

ট্রেন্ড মাইক্রোর চিফ টেকনোলজি অফিসার রাইমুন্ড জিনস উল্লেখ করেছেন যে স্নোডেনও সাধারণভাবে সুরক্ষা নিয়ে আলোচনা শুরু করেছিলেন। "স্নোডেন যদি এনএসএ থেকে দলিল পেতে পারেন তবে এটি আমাদের শিল্প সম্পর্কে কী বলে?" তিনি জিজ্ঞাসা করলেন। তিনি অভ্যন্তরীণ ঠিকাদারদের উপর নির্ভর করা এবং সাধারণভাবে আরও সুরক্ষিত ইন্টারনেট তৈরির প্রয়োজনীয়তার বিষয়ে কথা বলেছেন, তিনি বলেছিলেন যে তাঁর মনে হয় সরকারের একটি ভূমিকা ছিল।

তিনি "ইন্টারনেটকে বৈশ্বিক হতে তৈরি করা হয়েছিল" এতে একমত হয়েছিলেন এবং বলেছিলেন যে এর উত্পন্ন দেশ বা অঞ্চলের মধ্যে ডেটা রাখার জন্য তৈরি করা নতুন কিছু ইউরোপীয় নিয়ম হাস্যকর।

যদিও তিনি এবং লেইটন উভয়ই ইন্টারনেটকে আরও সুরক্ষিত করতে সরকারের ভূমিকা নিয়ে একমত হয়েছিলেন, পালো অল্টো নেটওয়ার্কের চিফ সিকিউরিটি অফিসার রিক হাওয়ার্ড বলেছেন, পুরো ঘটনাটি প্রমাণ করেছে যে এই শিল্পটি সুরক্ষা দেওয়ার ক্ষেত্রে একটি ভাল কাজ করেছে, এবং বিক্রেতারা বলেছিলেন সুরক্ষাকে আরও সমাধানের ক্ষেত্রে আরও উন্নত করতে হবে। "সরকার যাই করুক না কেন গ্রাহকদের আশ্বাস দিতে হবে, " তিনি বলেছিলেন।