С учетом рисков облачных вычислений необходимо переходить от защиты периметра к защите информации в местах ее присутствия, что пока затруднено особенностями архитектуры облаков...

1. Ключевые угрозы и риски
http://devbusiness.ru/mkozloff

2. cloud computing virtualization

3. Um...
http://www.businessinsider.com/amazon-lost-data-2011-4

4. … хакеры совершили атаку на
игровую сеть Playstation
Network… … стало известно, что
взломщики получили доступ к 77
миллионам записей игроков в
PSN, а также предположительно
к 10 миллионам кредитных
http://www.mobile-review.com/articles/2011/birulki-117.shtml#4
карт…

6. 1.
2.
3.
Source: Saugatuck Technology Inc., 2009 Cloud Infrastructure Survey (Julne09),
WW N=670

8. Основные риски ИБ в
Облаках

9. http://www.cloudsecurityalliance.org/csaguide.pdf
credit: Lawrence Berkeley Nat'l Lab - Roy Kaltschmidt, photographer

10. 1. 5.
2. 6.
3. 7.
4.

11. 1.
2.
3.
4.
5.
6.
7.
Источник: Top Threats to Cloud Computing

12. 1. 6.
2.
7.
3.
8.
4.
9.
5.
10.
12
The Open Web Application Security Project (OWASP)

13. 1.
2.
3.
4.
5.
6.
7.

14. 

2010 Data Breach Investigations Report
Verizon RISK Team in cooperation with the United States Secret Service

15. Стоимость
Тип инцидента
инцидента
ИТ администратор
нарушил
$452 238
привилегии и
похитил данные
The Value Of Corporate Secrets
How Compliance And Collaboration Affect Enterprise Perceptions Of Risk
March 2010, Forrester

16. Администратор Администратор
виртуальной среды системы хранения
 Может украсть данных (СХД)
образы ВМ  Может украсть
копию диска
Администратор облака имеет доступ к
данным множества клиентов!

17. 1.
2.
3.
4.
5.




18. 




The Value Of Corporate Secrets. How Compliance And Collaboration Affect Enterprise Perceptions Of Risk. March 2010, Forrester

19. S A T O R
A R E P O
T E N E T
O P E R A
R O T A S
(c)2011, Михаил Козлов. Информация в настоящей презентации предоставляется на условиях «КАК ЕСТЬ», без предоставления каких-либо гарантий и прав.
Используя данную информацию, Вы соглашаетесь с тем, что (i) автор(ы) не несут ответственности за использование Вами данной информации и (ii) Вы принимаете
на себя весь риск, связанный с использованием данной информации». Упомянутые торговые марки и названия принадлежат их законным владельцам.

20. http://www.cloudsecurityalliance.org/

21. Федеративные Автоматические
данные и услуги Динамическое
свободно и выделение ресурсов
безопасно для поддержки SLA и
мигрируют между оптимального
облаками энергопотребления
Удобство и безопасность
Безопасный и удобный доступ с
множества форм-факторов
Лэптопы Нетбуки Мобильные Смартфоны Встроенные
ПК Умные ТВ
устр-ва технологии
Источник: Intel

22. 
 http://www.slideshare.net/mkozloff/ss-7356147

 http://www.slideshare.net/mkozloff/ss-8079624

 http://www.slideshare.net/mkozloff/michael-kozloff-
business-development-2011