Tässä artikkelissa yritän selittää Microsoftin näkemystä pilvipalveluista ja yksityisyydestä - missä Microsoft uskoo, että hallitukset eri puolilla maailmaa tulevat yhdessä luomaan yhtenäisen politiikan. Microsoft on johtava pilvipalveluiden tarjoaja - puhumattakaan kuuluisasta SkyDrive-järjestelmästä Office 365: n ja Windows Azure: n lisäksi. Useimmat meistä käyttävät SkyDrive: n tarjoamaa ilmaista 25 Gt tallennettaessa kaikenlaisia tiedostoja. SkyDrive mahdollistaa myös Word-asiakirjojen, Excel-laskentataulukoiden, PowerPoint-esitysten ja OneNote-tiedostojen luomisen tarvitsematta asentaa Microsoft Office paikallisesti kiintolevylle.
Cloud Computingin tietosuoja ja tietoturva
Minkälaista tietosuojaa pitäisi odottaa pilvipalvelujen tarjoajilta? Siellä on paljon pilvioperaattoreita - muun muassa Microsoft, Google, Ubuntu ja Mozy. Katsotaan, mitä Microsoftilla on sanottavaa pilvipalvelujen yksityisyydestä.
Cloudy Issues
Pilvilaskennan ongelma tai luultavasti etuna on se, että palvelimilla ei ole sijaintia ja aikarajoituksia. Kun tietosi ovat pilvessä, se voi olla palvelimesi vuokralle rakennuksessa tai palvelimessa pilven toisella puolella.
Fyysiset rajoitukset eivät ole merkityksellisiä pilvitietojärjestelmässä. Pilvilaskennan samat ominaisuudet aiheuttavat kuitenkin tärkeitä näkökohtia, kuten miten yksilöt ja organisaatiot käsittelevät tietoja ja toimivat vuorovaikutuksessa pilvipalveluidensa kanssa.
Rakentaminen Trust Factor
Perinteisen tietotekniikkamallin tapauksessa organisaatio vastaa kaikista tietosuojan näkökohdista. Pilvessä ilmenee kolmas osapuoli. Koska pilvipalvelun tarjoaja tarjoaa sinulle tallennustilan (kuten yllä olevassa esimerkissä), hän myös vastaa tietoturvasta.
Pilvien kohdalla syntyy monia uusia haasteita:
- Selvitys vastuiden ja velvoitteiden jakamisesta pilvipalvelun tarjoajien ja asiakkaiden välillä
- Riittävän avoimuuden luominen jakamisesta
- Määritetään sekä pilvipalvelun tarjoajan että asiakkaiden vastuut
Microsoft sanoo ymmärtävän, että vahva yksityisyyssuoja on tarpeen pilvipalvelun edellyttämän luottamuksen rakentamiseksi. Ilman luottamusta cloud computing ei voi saavuttaa täyden potentiaalinsa. Omien sanojensa mukaan panostamme turvallisten ja yksityisyyden kannalta arkaluontoisten järjestelmien ja tietokeskusten rakentamiseen, jotka auttavat yksityiselämän yksityisyyden suojaa ja noudatamme selkeitä ja vastuullisia toimintatapoja liiketoimintakäytännöissämme - ohjelmistokehityksestä palveluiden toimittamisen, toiminnan ja tuen kautta.”
Hallitukset pilvissä voivat vaimentaa tietojasi
Vaikka Microsoft ilmaisee sen nimenomaisesti, se on totta. Suurin osa hallituksista haluaa tietää, mitä niiden alueella tapahtuu. Maa-oikeus voi pakottaa pilvipalvelun tarjoajan antamaan olennaisia tietoja asiakkaiden käyttämistä pilvipalveluista. Tämä on jopa vaikeaa, koska pilvikeskustassa olevat datakeskukset ulottuvat useisiin maihin.
Miten Microsoft aikoo torjua tämän ongelman? Se kertoo, että käyttäjien, pilvipalvelujen tarjoajien ja eri maiden hallitusten olisi määriteltävä yhteiset kohdat, jotta kukaan ei jää jäljelle etsimään vihjeitä.
“A cooperative effort from all cloud stakeholders, including governments, is necessary. […] Ultimately, the technology industry, users of cloud services, and governments must agree on certain core cloud privacy practices that span industries and are harmonized across borders. Such agreements will provide greater clarity and predictability for individuals, customers, and cloud providers. […]”
Tämä artcle perustuu Microsoftin julkaisemaan valkoiseen kirjaan, "Privacy In Cloud", Microsoft Perspective ".
Jos sinulla on huomautuksia tai kommentteja, tee niin.
