Citat:
mmix:
So funny :)
Ako ja mogu da iskopiram snapshot iz virdzinije u frankfurt i vice-versa, i ako to moze da uradi za mene amazon, onda sasvim sigurno US moze da dodje do podataka da ni ne znas. Price za malu decu.
Slicno vazi i za Salesforce.
Jedini nacin na koji bi se neka USA firma koja nudi cloud servise zastitila od takvih problema je da cloud biznis u Evropi vodi potpuno odvojeno pravno lice koje nije pod kontrolom USA firme.
Ako postoji bilo kakva legalna mogucnost da USA firma dodje do podataka, USA panduracija moze da dobije nalog od njihovog StaSi... pardon "specijalnog tajnog suda" koji firmu prisiljava da podatke dostavi na uvid ukljucujuci i zabranu objavljivanja da je do dostavljanja uopste doslo. Jedini nacin da se to osujeti je nemogucnost (pravna) da firma uopste pokupi te podatke iz Evrope. Kako su USA firme obavezne da saradjuju sa njihovim gestapom, ne postoji ni jedan legalni nacin osim odvojenosti pravnih lica, gde pravno lice u Evropi nije ni pod kakvom kontrolom USA firme.
Medjutim to onda otvara silu novih komplikovanih pitanja - ako je to posebna firma, kako klijenti uopste posluju sa njom, workflow, ugovori, milion stvari, kako se garantuje da EU "odeljenje" radi to sto treba da radi ako nisu pod kontrolom USA firme, itd.
Jedino prakticno zadovoljavajuce resenje, koje ne pati od komplkacija kao sto je ova gore, je kompletna enkripcija podataka gde su kljucevi u iskljucivom posestvu klijenta Cloud servisa. Onda ta cloud infrastruktura moze da bude bilo gde.
Naravno, problem sa svim tim je sto aktivna zastita zahteva da firma ima inhouse resurse koji su eksperti u kriptografiji i da ti eksperti imaju adekvatno treniran personal koji bi bio u stanju tu infrastrukturu da odrzava bez kompromitovanja.
Sve je to suvise komplikovano za vecinu biznisa osim onih biznisa ciji sam opstanak zavisi od toga da njihovi klijenti smatraju da su im podaci na sigurnom. Ali takvi biznisi verovatno i danas imaju mere koje onemogucavaju dolazak vlasti do podataka, osim ako vlasti ne primene silu (zakonsku) na samog klijenta.
Nesto razmisljam, ja imam full-disc enkripciju na laptopu, sifra ima preko 30 karaktera. Pored WHD enkripcije (MS Bitlocker) za dodatno "super poverljive" podatke imam i TrueCrypt kontejner, unutar tog WHD kriptovanog diska. Sifra isto >30 karaktera. Ako izgubim laptop, puce mi - znam da su sanse da neko izvuce zaista komercijalno bitne podatke ravne nuli.
Svaki put kad ukucavam tu sifru ako me neko gleda, svi se cude kako me ne mrzi. U tome je problem, dzaba sve enkripcije ovog sveta ako ce Djura iz racunovodstva ili Mile iz podrske da drze svoje sifre na parcetu papira zakacenom na monitor. Ozbiljna bezbednost nije samo stvar adekvatnog IT tima i odgovarajuce infrastrukture, vec i svi zaposleni moraju imati taj mindset.
Potpis
DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos:
http://www.digicortex.net/node/17 Gallery:
http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! -
https://github.com/psyq321/PowerMonkey