Cu sau fara nor

[g1_lead]

Incep acest post prin a preciza ca cele de mai jos sunt pure concluzii personale la care am ajuns dupa diverse discutii cu oameni din zona IT in legatura cu solutiile Cloud.

[/g1_lead]

Pe scurt: cum vad eu cloud-ul? UN RAU NECESAR. Si voi dezvolta aceasta afirmatie.

Incep, bineinteles, cu avantajele. Este clar ca o solutie cloud este mai accesibila din punct de vedere al achizitionarii acelei solutii si al mentenantei acesteia.

Sa luam exemplul solutiilor software in cloud. Una de retail market, sa spunem, precum soft de magazine sau, in general, din zona alimentara.

O astfel de solutie are la baza o aplicatie software care ruleaza pe echipamente hardware. Are in spate o baza de date mai mult sau mai putin stufoasa si pentru a implementa o astfel de solutie completa in-house presupune, pe langa achizitia soft-ului si licentelor aferente si componenta hardware, care, de cele mai multe ori si relativ la complexitatea solutiei, reprezinta un cost destul de mare si imediat. De asemenea, mentenanta acestor echipamente de multe ori este greoaie si costisitoare.

Alternativa o reprezinta achizitionarea acestei solutii cloud-based, care presupune o plata periodica, fara a ne mai gandi la componenta hardware sau mentenanta echipamentelor.

Putem lua si exemplul solutiilor hardware, care si ele tind sa treaca in zona cloud-ului. Videoconferinta, de exemplu, presupune achizitionarea de device-uri video (de obicei cu codec, camera video, microfon) si, de asemenea, de solutii mai complexe de multi-conferinta, inregistrare video, etc. Acestea pot fi solutii hardware sau solutii virtuale care vor trebui instalate, la randul lor, pe echipamente gen server. Bineinteles, cu costurile aferente de achizitie si mentenanta.

Cum spuneam, si aceste solutii au varianta cloud, care, pe baza unei plati periodice, ofera solutiile multi-conferinta, de exemplu, in cloud.

Din punctul meu de vedere avantajul solutiilor in cloud este mult mai evident pentru companii care prefera sa isi imparta costurile in plati periodice, decat sa blocheze o anumita suma in achizitia unor echipamente care isi vor aduce beneficiile in viitor. De asemenea, aduc si beneficiul scalabilitatii mult mai usoare decat in cazul solutiilor in-house. By all meanings, e mult mai simplu si putin costisitor sa faci un “upgrade de abonament” decat sa schimbi intreaga solutie software/hardware.

Ce vor face, insa, acele companii pentru care securitatea informatiilor este primordiala? Pana la urma, solutiile cloud inseamna ca undeva, “intre nori” exista un datacenter cu echipamente hardware unde sunt stocate diverse informatii. Asa cum istoria recenta ne-a aratat, nu toate datacenter-urile sunt bine securizate. Isi permit, oare, aceste companii sa isi piarda informatiile “tinute” in cloud? De unde putem fi siguri de faptul ca acele data-center-uri sunt impenetrabile? Cine ofera garantia ca nu vor fi pierdute informatii sensibile precum baze de date ale clientilor, etc?

Si aici incepem discutia despre dezavantajele unei solutii cloud.

De multe ori ne este la indemana, chiar si ca utilizatori casnici, sa ne tinem, de exemplu, coletia de albume foto personale in cloud, cum ar fi Drobox, etc. Nu mai pierdem timpul cu scrierea acestora pe suport magnetic si pastrarea lor pe un raft la birou sau acasa. Le putem accesa de oriunde, sunt intotdeauna disponibile, si de aici avantajul acestei solutii. Dar oare suntem constienti de faptul ca oricand acele poze pot disparea subit in urma unui atac al datacenter-ului cloud-ului respectiv?

Suntem constienti de riscul la care ne supunem daca acele poze ajung in mana unor persoane nu prea binevoitoare?

Am sa va dau cateva exemple: discutam cu cineva de riscul postarii pe facebook a unor imagini personale. De exemplu, o poza cu familia din vacanta. Ce poate fi rau in asta? Ei bine, pentru un hot, faptul ca sunteti cu familia in vacanta inseamna ca nu e nimeni acasa, prin urmare o informatie pretioasa in vederea unei spargeri.

Sau o poza a unor adolescenti plecati in drumetie inseamna faptul ca acestia sunt nesupravegheati, prin urmare mai usor de atacat.

Nu trebuie sa mergem in zona paranoicului, insa este bine sa stim la ce ne supunem atunci cand facem publice informatii personale. Si da, orice informatie in cloud devine publica din momentul in care paraseste zona locala, pe care o putem securiza si supraveghea singuri.

Bineinteles, nu este o chestiune generala – unele data-center-uri sunt mai bine protejate decat majoritatea retelelor locale, insa factorul uman este prezent chiar si acolo.

Discutia este mult mai complexa – in concluzie, putem observa cu usurinta avantajele solutiilor cloud, insa trebuie sa fim constienti de riscul folosirii acestora. Si NU, nu sunt de acord ca in viitorul apropiat toate solutiile vor migra spre cloud.

Din punctul meu de vedere, cloud-ul nu poate inlocui in totalitate solutiile clasice in-house, insa el poate reprezenta o prelungire a acestora, un add-on. Si daca acceptam acest lucru, atunci cloud-ul chiar aduce avantaje.