Ζητήματα ασφάλειας και προστασίας της ιδιωτικότητας σε περιβάλλον νεφοϋπολογιστικής (Security and Privacy in Cloud Computing)

Abstract

Στις μέρες μας, η τεχνολογία περιβάλλοντος νεφοϋπολογιστικής αποτελεί ένα νέο υπολογιστικό πρότυπο, που είναι υπό πλήρη άνθηση. Βρισκόμαστε πλέον στην υλοποίηση και ραγδαία ανάπτυξη ενός μοντέλου, όπου η πληροφορική παρέχεται ως υπηρεσία και όχι ως προϊόν, ενώ όλο και περισσότεροι οργανισμοί, εταιρείες και φυσικά πρόσωπα εκμεταλλεύονται τα πλεονεκτήματα της χρήσης του. Έτσι μέσω του διαδικτύου οι τελικοί χρήστες μπορούν να μοιράζονται υπολογιστικούς πόρους, πληροφορίες και λογισμικό. Αποθηκεύουν λοιπόν τα δεδομένα τους σε απομακρυσμένους εξυπηρετητές, που ελέγχονται από άλλους (τους παρόχους) και χρησιμοποιούν εφαρμογές-υπολογιστικούς πόρους που εκτελούνται και βρίσκονται κάπου αλλού και όχι στην ιδιόκτητη υπολογιστική υποδομή τους. Η παρούσα μεταπτυχιακή διατριβή περιλαμβάνει μια ολοκληρωμένη βιβλιογραφική μελέτη μέσα από την οποία παρουσιάζεται ο ορισμός, η αρχιτεκτονική του «νέφους», τα οφέλη που προκύπτουν από τη χρήση του καθώς και ποικίλα σενάρια χρήσης του. Κατόπιν αφού αναλύονται οι έννοιες της ιδιωτικότητας, των προσωπικών δεδομένων και της ασφάλειας δικτύων, παρουσιάζονται οι κίνδυνοι και τα ζητήματα ασφάλειας που σχετίζονται με τη χρήση του. Κίνδυνοι που πηγάζουν από τη φύση του νέφους και κυρίως από το γεγονός ότι οι χρήστες χάνουν τον έλεγχο των δεδομένων τους και χρησιμοποιούν κοινόχρηστους υπολογιστικούς πόρους. Ακολουθεί μια «state-of-the-art» αναφορά διαδικασιών, πρακτικών, τεχνικών και ρυθμίσεων ασφάλειας και προστασίας των δεδομένων και της ιδιωτικότητας, ενώ αναφέρονται και εφαρμοσμένες επιλογές που προσφέρουν αυξημένη ασφάλεια. Η πληθώρα διαθέσιμων τεχνικών και επιλογών μπορεί να αξιολογηθεί μέσα από πλαίσια, που έχουν εκδοθεί από διάφορους οργανισμούς, μέσα από τα οποία ο υποψήφιος πελάτης-χρήστης του νέφους θα μπορεί να προσδιορίσει το επίπεδο ασφαλείας που του παρέχεται κατά περίπτωση, ενώ παρουσιάζονται και συγκεκριμένα βήματα που πρέπει να περιλαμβάνει μία στρατηγική ομαλής μετακίνησης στο νέφος. Σε κάθε περίπτωση η μετάβαση στο νέφος ενώ φαίνεται όλο και πιο δελεαστική, πρέπει να γίνεται προσεκτικά, μέσα από μία λεπτομερή αξιολόγηση για το πώς το νέφος μπορεί να ταιριάξει και συμβάλλει στη συνολική στρατηγική μιας εταιρείας.