VGTU prof. Dalius Mažeika: „Didžiausias pavojus duomenų saugumui kyla dėl virtualizacijos“

Liepos 15, 2020

Nors šiuo metu pasaulyje populiarėja įvairios debesų kompiuterijos formos, tačiau lanksčiausiu laikomas hibridinis sprendimas. Anot IT ekspertų, hibridinė debesija užtikrina neribotas plėtros galimybes bei leidžia atsižvelgti į specifinius verslo poreikius. Visgi specialistai atkreipia dėmesį, kad galvojantiems bent dalį savo veiklos procesų perkelti į debesiją, visuomet svarbu individualiai įsivertinti poreikius ir galimybes.

Pasirinkimą lemia kaštai

Kaip pasakoja „Danske Bank“ Paskirstytų technologijų departamento vadovas Vaidotas Januška, visą debesų kompiuteriją galima suskirstyti į tris dideles grupes – tai privačios, hibridinės ir viešosios paslaugos. 

„Geriausiai kiekvienam pažįstami viešieji debesys, kuriuos siūlo pasaulinės kompanijos, tokios kaip „Microsoft“, Amazon ar „Google“. Iš pirmo žvilgsnio jomis naudotis itin lengva, nes užtenka tik susikurti paskyrą ir pasirinkus norimą produktą ar sprendimą pradėti naudotis, tačiau pažvelgus giliau atsiranda papildomų iššūkių. Vienas jų – kaštai, kuriuos sudaro ne tik paslaugos naudojimo, bet ir auditavimo bei rizikos valdymo išlaidos“, – dėsto V. Januška.

Anot jo, kaštai išauga, jei bendrovės veiklos srityje keliami papildomi saugumo ir privatumo reikalavimai – pavyzdžiui, finansų sektoriuje. 

Tarpinis variantas tarp privataus ir viešo debesijos sprendimo yra hibridinės technologijos, leidžiančios dalį sistemų turėti organizacijos viduje, o dalį išorėje. Vienas tokių hibridinės debesijos pavyzdžių galėtų būti „Microsoft Teams“ paslauga, kurią visai neseniai įsidiegė „Danske Bank“. 

„Pritrūkus pajėgumų viduje, juos lengvai galima „pasiskolinti“ iš išorinės sistemos. Vis dėlto tokie sprendimai sunkiau integruojami ir mažiau saugūs, nes dalis procesų vyksta organizacijos išorėje. Sunkumų kyla ir nusprendus pakeisti viešojo debesies tiekėją – migravimo procedūros gali atsieiti labai brangiai“, – sako prof. dr. Dalius Mažeika, Vilniaus Gedimino technikos universiteto Fundamentinių mokslų fakulteto Informacinių sistemų katedros vedėjas.

Anot specialisto, didžiausias pavojus duomenų saugumui kyla dėl virtualizacijos, kai tarp fizinės IT infrastruktūros ir skaitmeninės paslaugos įsiterpia papildomas tarpinis sluoksnis. Vis dėlto jis pažymi, kad debesų kompiuterijos paslaugas teikia geriausius IT specialistus turinčios patikimos kompanijos, todėl rizika daugeliu atveju – minimali.
 
Privačią debesiją lygina su kavos gėrimu
 
Visgi viešosiomis ar hibridinėmis debesų paslaugomis linkusios naudotis tik dalis kompanijų. Kai kurioms nepatinka tiekėjų apribojimai konfigūruoti pačią sistemą, kitos abejoja dėl saugumo, trečioms naudotis viešąja debesija neleidžiama dėl vidinės politikos. Be to, privatus sprendimas dažnai pasirodo lankstesnis. 

„Pagrindinis privataus debesies privalumas tas, kad jis leidžia IT resursus naudoti pagal poreikį – juos galima plėsti, dalinti ir mokėti tik už tai, kuo faktiškai naudojamasi. Antra, privatus debesis geriau patenkina didelės, dinamiškos organizacijos poreikius“, – sako prof. D. Mažeika.
 
V. Januška lygina privatų debesį su kavos gėrimu – nors kavinėje tą daryti malonu, tačiau tikras kavos gerbėjas neįsivaizduoja namų be nuosavo kavos aparato ar kavinuko. Panašiai ir su debesų kompiuterija – daugėjant joje atliekamų procesų, privatus sprendimas tampa ekonomiškai naudingesnis ir lankstesnis. Faktas, jog privataus debesies siūlomų paslaugų kiekis nesieks bet kurio viešojo debesies paslaugų tiekėjo paslaugų kiekio, tačiau tai bus specializuoti ir pritaikyti sprendimai, atitinkantys organizacijos poreikį. Būtent tai įgalina adaptuotis prie besikeičiančių poreikių kylančių organizacijoje, nelaukiant pokyčių viešųjų debesų tiekėjų, kurie turi tūkstančius vartotojų su skirtingais poreikiais ir bendro sprendimo radimas užtrunka. 

„2019 m. pabaigoje „Bank of America“ paskelbė, kad prieš šešis metus nusprendę įdiegti privačią debesų kompiuterijos paslaugą, kasmet jie sutaupo po 2 mlrd. dolerių. Tai rodo, jog išvysčius privačią debesiją, ji teikia apčiuopiamą finansinę naudą. Be to, už jos veikimą atsako vidinė IT infrastruktūros komanda, o tai suteikia pasitikėjimo“, – pasakoja jis.

Debesyse gali veikti ir tūkstančiai serverių

Vienas pagrindinių privačios debesijos spendžiamų klausimų – nepriklausomybė nuo išorės tiekėjų diktuojamų sąlygų. Skaitmenines paslaugas teikianti kompanija atsako už jų kokybę ir prieinamumą, tad už išorinio paslaugos teikėjo sukeltus sutrikimus atsakomybė taip pat tenka jai. 

„Įvykus incidentui, prieiga prie viešojo debesies sisteminių duomenų tampa ribota arba neįmanoma, o privačiame debesyje IT komanda gali nedelsdama imtis veiksmų ir pašalinti trikdžius. Debesijos sektoriuje ypač reikšmingas yra pasitikėjimas, nes nuo jo priklauso ir paslaugos kokybė. Tam pagrindą sudaro sutartys ir jų valdymas, kadangi kokybės ir saugos užtikrinimas numatomas būtent čia“, – pasakoja prof. D. Mažeika. 

V. Januška pabrėžia, kad privati debesijos paslauga geriau atspindi organizacijos poreikius konkrečiu metu ir padeda lanksčiai į juos reaguoti. 

„Ši paslauga leidžia keliuose šimtuose fizinių serverių sukurti tūkstančius virtualių, kiekvieną dieną pridėti naujus ar pašalinti nebereikalingus. Virtualūs serveriai užtikrina tūkstančių mikropaslaugų veikimą, o prireikus vienas pakeisti kitomis, tą padaryti paprasta. Lengvesnė ir procesų stebėsena, nes pastebėtus trikdžius galima pašalinti čia ir dabar“, – pasakoja specialistas. 

Jis atkreipia dėmesį, kad pastebimas vis didesnis dėmesys konteinerizacijai – tai tampa ir strategijų dalimi. Vadinamieji konteineriai yra dar lankstesnis sprendimas, leidžiantis naudoti mažiau resursų nei virtualūs serveriai.

V. Januškos teigimu, konteinerizuotos programos suteikia naujas galimybes programuotojams greičiau ir efektyviau pateikti programų atnaujinimus, o vos tik prisireikus iškart gali būti paleistos papildomos aplikacijos kopijos, kad susidorotų su apkrova. Tokiu būdu išplečiama galimybė dar efektyviau išnaudoti infrastruktūrą bei žengti į viešąjį debesį su minimaliais kaštais, kurie dažnai atsiranda naudojant skirtingus virtualizacijos sprendimus įmonės viduje ar viešojo debesijos tiekėjo infrastruktūroje. 

Ar ateityje visi gyvens nuomotuose namuose? 

V. Januška pažymi, kad kai kuriose organizacijose, pavyzdžiui, bankuose, veikia centralizuotos skaičiavimo sistemos (angl. „mainframe“), atliekančios esmines bankines funkcijas. Šiandien tai yra tarsi ašis, aplink kurią sukasi didžioji dalis IT paslaugų. Tiesa, pasak V. Januškos, nors specialistai ir organizuoja minėtas paslaugas aplink šį „stuburkaulį“, šiandien jau vis dažniau ieškoma ir kitų alternatyvų. 

Pasakodamas apie debesijos ateitį, prof. D. Mažeika juokaudamas lygina visų trijų rūšių sprendimus su kasdieniais žmogaus patogumais – ar ateityje žmonės gyvens tik nuomotuose apartamentuose ir važinės tokiais automobiliais? Veikiausiai ne – išliks ir nuomos galimybės, ir privatus turtas. 

„Augant viešųjų debesų pasiūlai, jų kaina mažės, todėl daugeliui organizacijų priimtinesnis bus šis pasirinkimas, ypač jei bus sudarytos lankstumo, resursų išplėtimo galimybės. Taip įmonės investicijas į privačiam debesiui reikalingą infrastruktūrą galės skirti kitoms įmonės reikmėms bei plėtrai“, – sako mokslininkas. 

Savo ruožtu, V. Januška įsitikinęs, kad ateitis priklauso hibridinei technologijai: „Tai ypač paranku kompanijoms, kuriose veikia privatūs sprendimai, tačiau kartais prireikia papildomų pajėgumų. Tada dalį paslaugų galima laikinai perkelti į viešąjį debesį ir taip išplėsti galimybes, o grįžus į įprastą ritmą, pasikliauti vidinėmis sistemomis. Visada viešojo debesies tiekėjai bus priekyje su inovacijomis ir naujomis paslaugomis, diktuos madas ar teiks išskirtines paslaugas – galimybė protingai rinktis šiuo atveju suteikia pranašumą“.

Šaltinis: 15min.lt

 

Galerija

Panašios naujienos

Psichologė pataria, kaip lengviau įsivažiuoti į naujus mokslo metus ir darbus
Psichologė pataria, kaip lengviau įsivažiuoti į naujus mokslo metus ir darbus
Rugsėjis daugeliui reiškia grįžimą į įprastą ritmą: ankstyvus rytus, paskaitas, pamokas, darbus ir naujus planus. Po kelių mėnesių atostogų vėl anksti keltis, susikaupti ir rasti motyvacijos ne visada lengva. Tačiau norint grįžti į darbus ir mokslus, nebūtina laukti „tobulo momento“ ar motyvacijos pliūpsnio. VILNIUS TECH psichologė Gintė Blaževičė pataria pradėti nuo mažų žingsnių ir dalijasi patarimais, kaip lengviau įsivažiuoti į naujų mokslo metų ritmą. Kaip ir nuo ko pradėti? Po ilgesnių atostogų norint įsivažiuoti į veiklas, svarbiausia yra pradėti „važiuoti“, sako psichologė: „Neretai girdime, kad žmogus lyg ir turi minčių, noro imtis darbų, veiklų ar mokslų, bet vis laukia įkvėpimo, motyvacijos pliūpsnio ar kokio nors ypatingo nusiteikimo. Bėda ta, kad laukti gali tekti ilgai, o kuo ilgiau kažką atidėliojame, tuo labiau gali varginti nerimas.“ Tokiu atveju specialistai rekomenduoja paprasčiausiai pradėti daryti po truputį, kad ir mažais, paprastais žingsneliais. Taip pat verta pagalvoti, kaip veiklą pradėti taip, kad nereikėtų jos atidėlioti ar savęs atkalbinėti – pradėjus ir pamažu įsivažiavus, nerimas ar nemalonūs pojūčiai palengva atslūgsta. Ėmusis darbo, sunkiausios dažnai yra tik tos pirmosios 15–30 minučių (kartais tai gali kartotis kelias dienas), pasakoja G. Blaževičė. Vėliau žmogaus protas tarsi apšyla, pamato, kad nėra to įsivaizduojamo pavojaus, sumažėja noras atidėlioti, nubunda pasitikėjimas savimi, kyla smalsumas, o kartu ir motyvacija. Tai yra gera žinia: motyvacijos ar įkvėpimo, nereikia sėdėti ir jų laukti – juos galima prisikviesti. [caption id="attachment_128343" align="alignnone" width="1024"] Asociatyvi nuotrauka[/caption] „Pradėti – sunkiausia, todėl normalu, kad pradžia kelia nemalonius jausmus, galbūt baimę ar nerimą. Mūsų protas yra puikus scenaristas, galintis prigalvoti gerokai gąsdinančių scenarijų, kurie stabdo nuo veiklų. Tačiau noriu pabrėžti, kad mintys ir įsivaizdavimai nėra faktai, kuriais būtų verta tikėti“, – sako psichologė. Kitas svarbus aspektas – neretai per ilgesnes vasaros atostogas pasikeičiantis miego ritmas. Tokiu atveju, G. Blaževičė pataria po atostogų nereikalauti iš savęs maksimalaus produktyvumo, o verčiau švelniai ir palaipsniui sugrįžti į ritmą, susiplanavus pirmuosius žingsnius ir veiklas. Taip pat svarbu stengtis keltis ir eiti miegoti tuo pačiu metu, rytais stengtis būti šviesoje, iš anksto susiplanuoti pirmą dienos dalį ir žingsneliais prisijaukinti struktūrą, pareigas ir pasikeitusią kasdienybę. Svarbu tarp veiklų nepamiršti savęs  O kaip vos prasidėjus mokslo metams, derinant studijas ir darbą, iškart neperdegti? „Mes vartojame žodį „perdegimas“, kai jaučiamės užgriūti atsakomybių ar pernelyg apsikrovę veiklomis, įsipareigojimais. Bet kliniškai žvelgiant, tai ne visuomet būna perdegimas – dažniausiai tai ilgai trunkantis stresas ar nuovargis. Vis dėlto, perdegimas išties gali atsirasti, kai ilgalaikis stresas, didelis krūvis, keliami sau aukšti reikalavimai ir atjautos sau trūkumas niekad nesibaigia“, – paaiškina psichologė. Siekiant išvengti stipraus nuovargio, svarbu neignoruoti savo poreikių ar kūno siunčiamų signalų, o poilsio neatidėlioti „kai turėsiu laiko“, tęsia ji. Norint išlikti produktyviam kurioje nors veikloje, labai svarbu rūpintis savimi: pakankama miego trukme, kokybišku maistu, laiku gamtoje, mankšta, bendravimu ir pan. „Lengva pasiklysti tarp darbų, tikslų, atsakomybių ir buities, taip pamirštant, kas teikia tikrąją prasmę. Todėl verta ieškoti ir planuoti tai, kas sustiprina, kelia džiaugsmą, kūrybiškumą, saugumo jausmą. Poilsis ir rūpinimasis savimi irgi yra produktyvaus ritmo dalis“, – sako specialistė. [caption id="attachment_128346" align="alignnone" width="1024"] Asociatyvi nuotrauka[/caption] Psichologė taip pat pataria: nuo nuovargio ir perdegimo gali apsaugoti ir savo minčių ir įsitikinimų peržiūra. Naudinga pareflektuoti, ar rezultatų nepradedame sieti su savo saviverte, ar nesmerkiame savęs, kai kažkas nepavyksta „tobulai“? Ar pernelyg didelis įnikimas į veiklas nėra bandymas pateisinti kažkieno lūkesčius arba perdėtą atsakomybės jausmą? „Be to, neretai perdegimą skatina ne tik darbų kiekis, bet ir bandymas įtikti kitiems, pateisinti kitų lūkesčius bei negebėjimas brėžti sveikų ribų. Kartais šiuos klausimus vienam išnarplioti nėra lengva, tada naudinga gali būti ir psichologo pagalba“, – rekomenduoja G. Blaževičė. Kalbant apie motyvacijos stoką bei atsirandantį nuovargį, šiuos nulemti gali ne vien tai,  kiek darome, bet ir tai, dėl ko visa tai darome. Kai trūksta entuziazmo grįžti į studijas ar darbus, verta skirti kelias minutes pareflektavimui ir priminimui sau, kodėl kadaise ėmėtės šios veiklos ir kodėl apskritai joje esate, sako specialistė. „Pervargimą skatina ne tik dideli darbų krūviai, bet ir užsimiršimas, kodėl juos darome. Galima savęs klausti, kodėl pasirinkau šią veiklą? Kas mane traukė šioje srityje? Kokią naudą ar prasmę matau šioje veikloje ilgalaikėje perspektyvoje? Ir, žinoma, ar mano veikla, studijos, darbai atitinka vertybes, kuriomis vadovaujuosi? Įsiklausymas į save gali būti pirmasis rūpinimosi savimi žingsnis“, – reziumuoja VILNIUS TECH psichologė Gintė Blaževičė.
Plačiau