Amino Ekspertblog

John Nielsen

John Nielsen fra Nielco IT

Ekspertblogger på Amino om IT sikkerhed & Business IT Continuity

Pas på dine data i Skyen! (Cloud computing)

Skrevet af:
7. juli 2011 | 1.839 Visninger| 19 kommentarer
Hvor mange stjerner giver du?:

Amino Ekspertblog

John Nielsen fra Nielco IT

Ekspertblogger på Amino om IT sikkerhed & Business IT Continuity

Microsoft har for nyligt indrømmet, at de amerikanske myndigheder kan få adgang til Microsofts cloud-kunders data i Cloud-produktet Office 365 - med hjemmel i den amerikanske lovgivning, Patriot Act.

Dette endda uden garanti for, at kunderne vil blive informeret om, at de amerikanske myndigheder skaffer sig adgang.

Gordon Frazer, managing director hos Microsoft UK fortæller at "kunderne vil blive informeret, hvis det skønnes muligt". Frazer vil dog ikke give nogen garanti for, at kunderne reelt bliver informeret, hvis de amerikanske myndigheder i henhold til den amerikanske lovgivning eller "U.S. National Security Letter" beder Microsoft om ikke at sige noget. Han siger “Microsoft kan ikke give sådan en garanti, og det kan andre virksomheder heller ikke“.

Det har fået en anden meget benyttet Cloud storage udbyder, Dropbox til at føle det passende at præcisere deres forretningsbetingelser. I deres officielle Dropbox blog skriver de blandt andet "No matter how the Services change, we won’t share your content with others, including law enforcement, for any purpose unless you direct us to."

Nogen kunne mene, at det er et billigt markedsføringsstunt i lyset af Microsofts udtalelser. Og det er nok relevant at spørge sig selv, om Dropbox, der har base i San Francisco, USA, i virkeligheden kan give garanti om, at myndighederne ikke kan få adgang til data.

De amerikanske myndigheders uhindrede adgang til EU-borgeres data er ikke det eneste, som Cloud-udbyderen Dropbox bør koncentrere sig om. For ikke så længe siden kunne alle i teorien skaffe sig adgang til enhver Dropbox-kundes konto, da Dropbox i en 4-timers periode ved en fejl ikke krævede login for at få adgang.

En anden udbyder af Cloud Computing, Google, vil, hvis udtalelserne fra Microsofts Gordon Frazer passer, heller ikke kunne garantere for kundernes data-sikkerhed.

Dette er ikke en advarsel imod Cloud Computing, som indrømmet har rigtigt mange fordele og kun nogle ganske få men vitale ulemper. En af ulemperne er, at hver gang en sikkerhedsbrist eller et nedbrud bliver opdaget et eller andet sted på kloden, vil det lynhurtigt skabe store overskrifter i medierne. Det gør det selvfølgelig, fordi en sikkerhedsbrist helt automatisk påvirker rigtigt mange kunder på samme tid. Driftsikkerheden (oppetid, responstid og tilgængelighed m.m.) vil erfaringsmæssigt være yderst konkurrencedygtig hos de største Cloud udbydere i forhold til de fleste mindre virksomheders egne lokale server-løsninger.

Dette især i lyset af, at mange små og mellemstore virksomheder slet ikke er opmærksomme på IT sikkerhed, før den lokale server er brudt sammen.

Efterhånden som Platform as a service, PaaS, og Software as a Service, SaaS vinder frem, samtidigt med en markant øget internethastighed hos kunderne, vil flere og flere virksomheder kunne drage fordel af et skifte til Skyen. Et sådant skifte kræver dog en grundig analyse af, hvilke programmer, services og lignende, som virksomhederne benytter.
Nogle programmer eller services vil ikke umiddelbart kunne konverteres til Skyen, mens andre vil kunne flyttes uden de store udfordringer.

Det er afgørende for succesraten i forbindelse med en eventuel flytning til Skyen, at virksomhederne ydes kvalificeret og kompetent rådgivning med udgangspunkt i og indgående kendskab til virksomhedens eksisterende IT setup og deres forretningsgange.
Efter en flytning til Skyen bør virksomhedens IT installation dokumenteres, så der kan etableres en nødplan til brug for reetablering ved et eventuelt IT nedbrud. Ingen virksomheder kan undvære adgang til mail, internet, online bogføring m.m. i længere tid.

Med den rette dokumentation og plan for reetablering bør det heller ikke være nødvendigt.

Så, Pas på dine data i Skyen!  - og naturligvis også udenfor den. Skype-Smile

Dbh.
John Nielsen

Læs også

[Den lille nørd-guide]: 6 supertips til at få... | 14 kommentarer
W - Webshopejerens begynderinstruks | 5 kommentarer
Mit levende CV | 7 kommentarer
Skal jeg starte en webshop? | 13 kommentarer
S - Sex med kunden | 13 kommentarer

Kommentarer

Erik Hamre  den 07-07-2011 kl. 16:09

Jeg har altid syntes at Cloud Computing er at gamble med sikkerheden. Kunne man ikke forestille sig at SKAT om få år med ny regering vil kunne få indført lovgivning der giver dem ret til at rode rundt i netop sådanne scenarier? Så behøver de jo heller ikke komme med trillebøren for at hente servere, sådan som de oprindeligt havde tænkt sig.

Kort sagt, giver Cloud Computing så mening for virksomheder med følsomme data?

Er kommentaren brugbar? 0 0
VELOCIGROUP  den 07-07-2011 kl. 16:23

@Erik Hamre "Kort sagt, giver Cloud Computing så mening for virksomheder med følsomme data?"

Ja da, vi leverer Remote backup løsninger til virksomheder (http://fjernbackup.nu), som jo også er en cloud løsning. De kan inden de sender deres backup data til vores datacenter og backup servere vælge at kryptere deres data. Hvis vi kigger ned på kundens data, så kan vi ikke se noget som helst, eller for den sags skyld benytte data til noget som helst, det er krypteret og dermed ulæseligt for os og alle andre end kunden. At dansk politi kommer med en dommerkendelse og beder om at få udleveret data fra firma X vil ikke have nogen som helst betydning, hverken for os, dem eller for den sags skyld kunden, da de skal bruge krypteringsnøglen for at kunnelæse data.

Med andre ord, så tror jeg fremadrettet at dette også bliver en mulighed med andre typer af cloud computing. Der bliver simpelthen en krypteringsmulighed lagt på, sådan at kunden kan kryptere sine data.

Og ja, så er der nok nogle konspirationsteoretikere og deslige, der vil sige at regeringer har en "universal" nøgle der alligevel kan dekryptere data, og så er det lige meget. Men sådan er der jo så meget!

Er kommentaren brugbar? 0 0
John Nielsen  den 07-07-2011 kl. 17:15

@Erik Hamre:

SKAT og andre offentlige myndigheder er allerede meget glade for Cloud Computing. Det eneste, der indtil nu har forhindret en massiv udflytning af offentlige registre til Skyen, er det faktum at Datatilsynet har afvist Cloud Computing som sikker nok til håndtering af følsomme data. Odense Kommune fik afslag på at bruge en cloud-løsning fra Google til undervisningsplanlægning, idet Datatilsynet ikke vurderede, at kravene om beskyttelse af persondata og it-sikkerhed er var opfyldt.

Det sætter jo unægteligt en bremse på udviklingen af offentlige myndigheders udflagning af registre til Skyen.

Jeg er dog af den overbevisning, at det kun er et spørgsmål om tid, før Datatilsynet ændrer holdning til sikkerheden ved Cloud Computing.

Datatilsynet siger i forbindelse med afslaget til Odense Kommune, at afgørelsen ikke skal ses som en generel afvisning af cloud-tjenester til personfølsomme oplysninger.

Det er IT- & Telestyrelsen dog ikke enige i. Her siger man, at svaret til Odense Kommune viser, at Cloud Computing sandsynligvis er ikke er foreneligt med den danske lovgivning vedrørende håndtering/opbevaring af persondata.

Videnskabsministeren har tidligere givet udtryk for, at regeringen er indstillet på at se på, om lovgivningen spænder ben for cloud i det offentlige. Der er altså med andre ord en vis velvilje hos vore folkevalgte til, at det offentlige også kan nyde godt af stor-driftsfordelene, som er en af Cloud Computings meget indlysende fordele.

@Velocigroup:

De fleste udbydere af online backup tilbyder 128bit eller endda 256bit kryptering. Hvis udenlandske efterretningstjenester endeligt ønskede at få adgang til de krypterede data, er det da ikke den største forhindring, at bryde en almindelig AES kryptering. :-)

Lad os antage, at en stor pt. meget omtalt hostingudbyder i det københavnske tilbød almindelig cloud baseret online backup. Ville det så sikre kunderne fri adgang til data, i tilfælde af, at en force majeure berettiget hændelse indtraf?

Jeg kan da personligt have min tvivl.

En af de største ricisi ved online backup er den falske tryghed, som nogle virksomheder vil føle - "for nu er vi jo kommet i Skyen". Det er lidt den samme falske tryghedsfølelse, som de virksomheder, der troligt har taget båndbackup på deres server, og skiftet båndet hver dag.

De har nemlig fået at vide, at man hurtigt kan reetablere data fra backup-båndet. Så bliver serveren stjålet, eller den går til i en brand, og nu står virksomhedens IT-ansvarlige med lidt af en udfordring. Serveren er måske kun 3 - 4 år gammel. Men det kan stadig være en stor udfordring at skaffe en kompatibel båndstation, som kan læse de bånd, man panisk klamre sig til. Når en båndstation så er fundet efter nogle få dage (eller uger), så må man jo håbe, at der reelt er noget på båndende.

Det er ufatteligt vigtigt, at virksomhederne bliver bevidste om deres reelle risiko for tab af data og mange penge i tilfælde af et nedbrud, såfremt virksomheden ikke har en grundigt dokumenteret og afprøvet nødplan for reetablering. Det gælder selvsagt uanset, om virksomheden er sprunget op i Skyen, eller om de stadig benytter en lokal IT-installation.

Behovet for IT sikkerhed er den samme uanset hvad. :-)

Er kommentaren brugbar? 0 0
Lundsby  den 10-07-2011 kl. 13:00

Hej John

Da jeg læste artiklen på ComputerWorld, tænkte jeg faktisk nok at du ville skrive om den her på Amino.

Det store problem ved artiklen, er at den er fuldstændigt irrelevant for brugerne her på Amino!

Det er jo ikke fordi USA er en bananrepublik, så alle og enhver kan få adgang til dine data. Det der er tilfældet er at hvis man er mistænkt for en grov forbrydelse, så kan de amerikanske myndigheder gennemgå en juridisk proces, og derved opnå adgang til data. Det samme gælder iøvrigt i Danmark!

Så medmindre jeg kraftigt har overvurderet lovlydigheden af mine med-aminoer, så bliver det aldrig relevant for dem.

Jeg har tidligere opfordret dig til at forholde dig mere kritisk til det der bliver skrevet, og så vidt muligt selvstændigt reflekterer over hvad der bliver skrevet. Set med sikkerhedsøjne i Amino perspektiv er problemstilling, jo latterlig.

For vise det kunne man stille spørgsmålet, om hvis den de Amerikanske myndigheder krævede at der blev installeret en bagdør i Windows, kunne vi så være sikre på at det ikke sker? Hvad med de andre lag, BIOS, netværkskort etc.

De fordummende artikler om sikkerhed ved cloud-computing, bunder allesammen i den uvidenhed, der hesker om it generelt, og appellere mest af alt til dem der lyst til at sy deres pensionsopsparing ind i hovedpuden.

I Amino segmentet er der ingen, absolut ingen der har et sikkerhedsniveau der når Microsofts til sokkeholderne.

Det er lidt som at sammenligne Fort Knox, med et redskabsskur!

Jeg har jo tidligere ikke været den store fan af dine indlæg, men jeg synes faktisk det her tegner til at du prøver at nuancerer tingene mere.

En af de ting, jeg tror du vil havde glæde af i fremtiden, er at hele tiden sætte det alternative scenerie op! Så man kontraster problemet ved cloud computing op imod et lignende alternativ. Det er det medierne glemmer, og der er der en ekspert kan gøre en forskel.

Er kommentaren brugbar? 0 0
Lundsby  den 10-07-2011 kl. 13:11

@Erik: Kort sagt, giver Cloud Computing så mening for virksomheder med følsomme data?

Du har fuldstændig ret i at Cloud Computing, ikke giver mening for organisationer der i høj grad har noget at skjule for myndighederne eller Skat. Al Que-da f.eks. skal nok holde sig fra det, på samme måde tror jeg også at virksomheder der beskæftiger sig med smugler gods eller hvidvask af penge, heller ikke er oplagte kandidater.

Men jeg tror ikke der er så mange af den slags her på Amino, men jeg kan selvfølgeligt tage fejl :-)

Er kommentaren brugbar? 0 0
Cookie  den 10-07-2011 kl. 13:32

Det var vel også min fornemmelse. Jeg er jo ikke terrorist og laver ikke bevidst lyssky transaktioner. Skat kan jo tvinge sig ret til mine regnskaber i forvejen, og vil nok finde det nemmere at henvende sig direkte, end at gå ind og rode i min sky.

Så ville jeg få tid til at lave svindelpapirer eller andet vil nogen mene, men det har jeg slet ikke til hensigt, så jeg tager det iskoldt hvis skat lovmæssigt tvinger sit til adgang på mit cloud net

Det kan være et problem hvis nogen med "bad intentions" kan gå ind og stjæle ideer og information til misbrug, og det bekymrer, så jeg kodeordbeskytter al sådan følsom info så effektivt jeg kan, med de risici det kan indbære - men dog ret effektivt.

Myndighedernes mulighed bekymrer mig ikke stort

vh

Er kommentaren brugbar? 0 0
tænkstort  den 12-07-2011 kl. 20:02

Det er så trættende at høre på selvhellige folk, der bliver ved med at argumentere for øget overvågning med ".... hvis du ikke gør noget ulovligt eller er kriminel, så har du jo ikke noget at frygte."

Vi har i årtier kæmpet for vores frihedsrettigheder, som gennem de seneste år er blevet begrænset mere og mere på baggrund af terror-frygten.

Jeg kan høre på Lundsby, at han ikke har noget imod at man sætter en kamera op i hans toiletværelse... I følge Lundsby's tankegang, så vil han kun være imod det, hvis han laver noget ulovligt i toiletværelset. :) eller hvad kære Lundsby?

Hygge,

Er kommentaren brugbar? 0 0
Lundsby  den 12-07-2011 kl. 21:54

Hej Tænkstort

Jeg tror grundlæggende at du har misforstået både selve diskussionen samt præmissen for den!

Måske skulle du læse indlægget og kommentarerne igen! Et hint kunne være at det på ingen måde handler om begrænsning af frihedsrettigheder, terrorfrygt og det handler slet ikke om videoovervågning af toiletfaciliteter!

Det handler om at spare/tjene penge, ved at benytte Cloud Computing, og hvorvidt det er sikkerhedsmæssigt forsvarligt for en dansk virksomhed.

Er kommentaren brugbar? 0 0
tænkstort  den 12-07-2011 kl. 22:38

:) Kære Lundsby du burde måske selv læse blogindlægget og sågar din egen kommentar herinde, før du påtager dig den opgave, at hæve din pegefinger overfor andre.

Det er interessant at du nu kommer med en irettesættelse overfor andre (læs: mig) når det jeg gør, er at kommenterer din egen kommentar vedr. myndighedernes mulighed for at overvåge. Og Amino brugernes lovlydighed.

Citeret fra din første kommentar

------ Lundsby -------

Det er jo ikke fordi USA er en bananrepublik, så alle og enhver kan få adgang til dine data. Det der er tilfældet er at hvis man er mistænkt for en grov forbrydelse, så kan de amerikanske myndigheder gennemgå en juridisk proces, og derved opnå adgang til data. Det samme gælder iøvrigt i Danmark!

Så medmindre jeg kraftigt har overvurderet lovlydigheden af mine med-aminoer, så bliver det aldrig relevant for dem.

------ Lundsby -------

og igen i din anden kommentar

------ Lundsby -------

Du har fuldstændig ret i at Cloud Computing, ikke giver mening for organisationer der i høj grad har noget at skjule for myndighederne eller Skat. Al Que-da f.eks. skal nok holde sig fra det, på samme måde tror jeg også at virksomheder der beskæftiger sig med smugler gods eller hvidvask af penge, heller ikke er oplagte kandidater.

Men jeg tror ikke der er så mange af den slags her på Amino, men jeg kan selvfølgeligt tage fejl :-)

------ Lundsby -------

Hvorefter Cookie, bl.a. kommenterer med "...Jeg er jo ikke terrorist og laver ikke bevidst lyssky transaktioner.."

Så din påstand om at blogindlægget og kommentarer "...på ingen måde handler om begrænsning af frihedsrettigheder..." blev nok skrevet lidt for hurtigt.

For selvfølgellig gør det da også det. Læg mærke til at jeg skriver "også". Du har da ret i, at det ikke udelukkende handler om det, men det har jeg jo heller aldrig påstået.

Din hensigt med at prøve at begrænse min ytringsfrihed, ved at påpege hvilke punkter jeg må kommentere og hvilke emner jeg må berøre, finder jeg skammeligt.

Det i blogindlægget og kommentarerne, der interesserede mig var myndighedernes begrænsning af vores personlig frihed. Og det valgte jeg at kommentere.

Det med "...at spare/tjene penge ved at benytte Cloud Computing, sikkerhedsmæssigt... blablabla" finder jeg virkelig uinteressant og valgte derfor ikke at kommentere det.

(Ovenstående er skrevet med et smil, så misforstå det ikke.)

Hygge,

Er kommentaren brugbar? 0 0
Lundsby  den 12-07-2011 kl. 23:00

Hej Tænkstort

Jeg ved ikke rigtigt om det nytter at forsætte denne debat! Det er ligesom vi ikke helt er på bølgelængde.

Du skriver:

Det med "...at spare/tjene penge ved at benytte Cloud Computing, sikkerhedsmæssigt... blablabla" finder jeg virkelig uinteressant og valgte derfor ikke at kommentere det.

Men det er jo det indlægget og alle mine kommentarer handler om, ikke terrorfrygt og øget overvågning. Jeg har på intet tidspunkt skrevet at jeg var for øget overvågning!

Jeg skrev at almindelige danske virksomheder, ikke bør afholde sig høste gevinsterne ved Cloud Computing, fordi datacentrene er under Amerikansk lov.

Din farverige og pompøse entre i denne tråd, tyder på at du føler passioneret for emnet, så måske skulle du oprette en tråd diskuttere det med folk der enten er for eller imod, men ihvertfald deltager i samme diskussion.

Er kommentaren brugbar? 0 0
Rebel  den 14-07-2011 kl. 01:28

Jeg bliver nødt til at sige det. Nej til Cloud computing.

Og forresten Lundsby, så nævner du lidt inddirekte terrorfrygt og øget overvågning at starte med:

Din udtalelse:

"De fordummende artikler om sikkerhed ved cloud-computing, bunder allesammen i den uvidenhed, der hesker om it generelt, og appellere mest af alt til dem der lyst til at sy deres pensionsopsparing ind i hovedpuden."

Og hvis du ikke havde nævnt terrorfrygt og øget overvågning (IT sikkerhed), ville du have taget en væsentlig faktor ud af hele sammenhængen.

Det er nok ligegyldig at sige det fordi der er altid et flertal af folk der skriger efter at få den nyeste gadget, lige meget hvor usikker den. Bare den er smart, lyser, blinker og siger sjove lyde. (og disse folk siger også altid, "øhh jeg har ikke noget at gemme"). Disse folk har ingen principielle værdier. Og er derfor ligegyldige at diskutere med.

Folk generelt vil også altid hoppe over der hvor gærdet er lavest. De tænker, nøj hvor dette cloud halløj er nemt og bekvemt. Og så ikke en tanke til sikkerhed, frihed o.l.

Stille og roligt presses vi der ikke ønsker disse ting, ud i den virkelighed at vi skal bruge dem, fordi samfundet (Lundsby og Co) kræver det. Hvad med vores rettigheder, når folk som dig "Lundsby" har sørget for at dette bliver til en ny standard at alle vores oplysninger skal ligge ude på nettet hvor vi slet ikke har kontrol på situationen mere. Men på blindt tillid håber at de fornuftige IT folk som altid offentligt bliver repræsenteret af en enten grådig hardcore forretningsmand eller en anden hardcore jakkesæt fortaler. Vi skal bare alle borgere blive nød til at indfatte os ved at du og adskillige andre siger "play ball".

Jeg vil tage et meget banalt eksempel på mistet frihed (ikke fordi jeg ønsker tilbage til den tid, men det kunne være gjort lidt anderledes):

For lang tid siden kunne man få sin løn udbetalt kontant. Men pludselig fandt man ud af at det var ikke godt nok, det skulle igennem banken. I dag siger loven det, at lønnen skal en svingtur igennem banken, dette giver bankerne en utrolig magt. Og samtidig har bankerne lov til at vælge og vrage de kunder de har lyst til. Hvis de mener at du ikke er en kreditværdig person, jamen så må du ikke have en konto hos dem. Kan du se hvor vi er på vej hen her.

Offentlig stempling, vedkommende kan bare tage en tur ned på kommunen.

Det jeg prøver at sige er at den ændring i systemmet har kostet os, frihed.

Også på den måde at mange folk i dag skal stå skoleret foran en bankrådgiver, (der er selvfølgelig nogle af dem der måske også har brug for det, men alligevel).

Hvis bankerne skulle få den luksus at vi skulle være afhængige af dem, burde de også skulle være tvunget til at åbne en konto for enhver der ønsker det, man skulle ikke engang behøves at udfylde et ark af den tykke stak papirer de ellers vil have at en skal underskrive for bare at åbne en opsparingskonto.

(Dette var ikke på nogen måde en direkte sammenligning med cloud computing, men blot et eksempel på hvordan vi hurtig kan miste vores frihed.)

Til sidst vil jeg lige sige nogle gode titler på fremtidige nyheder hvis cloud slår igennem (men det grinner du sikkert ad, fordi sådan noget sker bare i film. Du glemmer bare at verden ofte er grummere end film):

Industri espionage

Cloud computing er perforeret af hacker ring

IT operatør hos cloud solgt følsomme dokumenter

Afpressning

Enden på den almindelige hardisk, nu kun Skyen

Virus har forårsaget store hukommelses svigt i Skyen

Fejl programmering gjorde at folks dokumenter blev vist til andre

Cloud monopol, farlig udvikling

Interaktiv cloud valuta slettet

Jeg ved jeg er lidt negativ, men hey, nogen må være det. Vi kan ikke alle være blåøjede :-)

Er kommentaren brugbar? 0 0
Lundsby  den 14-07-2011 kl. 11:00

Rebel:

"Og forresten Lundsby, så nævner du lidt inddirekte terrorfrygt og øget overvågning at starte med:

Din udtalelse:

"De fordummende artikler om sikkerhed ved cloud-computing, bunder allesammen i den uvidenhed, der hesker om it generelt, og appellere mest af alt til dem der lyst til at sy deres pensionsopsparing ind i hovedpuden."

Og hvis du ikke havde nævnt terrorfrygt og øget overvågning (IT sikkerhed), ville du have taget en væsentlig faktor ud af hele sammenhængen."

Super humor at du mener at det jeg skrev havde noget at gøre med terrorfrygt og øget overvågning. Hvilket ord var det der triggede dig, uvidenhed, fordummende eller det med at sy sine penge ind i hovedpuden!

Citatet har selvfølgeligt ligesom lidt at gøre med terror frygt og øget overvågning, som det har med slutning af den nye Harry Potter film.

Men til det med den personlige frihed, bankerne osv. så kan jeg kun give dig ret, den bliver konstant indskrænket, jeg kan f.eks. ikke længere gå i byen med min flitsbue og stenøkse uden at komme i kambolage med våbenloven :-)

Er kommentaren brugbar? 0 0
Rebel  den 14-07-2011 kl. 22:32

:-)

Er kommentaren brugbar? 0 0
John Nielsen  den 10-08-2011 kl. 13:08

Google har nu offentligt erkendt, at de også har videregivet data fra EU kunder til de amerikanske efterretningstjenester med lovhjemmel i den såkaldte "Patriot Act".

Google repræsentanter i Tyskland udtaler, at den amerikanske regering kan "få adgang til data lagret uden for USA." Google har allerede modtaget mange sådanne anmodninger, siger talsmanden for virksomheden. Internetgiganten er som alle amerikanske virksomheder, underlagt Patriot Act anti-terror-lovgivningen og kan således tvinges til at offentliggøre oplysninger til de amerikanske myndigheder, som f.eks  National Security Agency (NSA), som er specialiserede i elektronisk spionage, hvor nogle af ​​de største mængder elektronisk data i verden, opbevares og analyseres.

Er kommentaren brugbar? 0 0
Lundsby  den 10-08-2011 kl. 13:33

Jeg tror også at den pragmatiske Amino, efter at havde læst de ovenstående kommentarer, har erkendt at det er ligemeget og at Cloud computing er en fantatisk måde at spare tid og penge på!

Er kommentaren brugbar? 0 0
John Nielsen  den 10-08-2011 kl. 13:59

@Lundsby:

Pragmatisk eller ej..

Med tanke på den omfattende ballade, der for nyligt har udspillet sig i England, fordi en australsk ejet engelsk avis tiltvang sig adgang til uvidendes email-konti mv, er det da bemærkelsesværdigt, hvor lidt støj det giver, når store amerikanske virksomheder indrømmer, at de mange gange har udleveret data, måske endda lignende data til 3. mand. Det, som tilsyneladende beroliger, er at det er efterretningstjenester, som er de første modtagere af de data, som Google, Microsoft m.m. har "hacket" sig til på deres kunders konti.

Begejstringen for Cloud Computing er stadig intakt, og Cloud Computing anses stadig af nogle som selveste det, som løser udfordringen med IT sikkerhed. Tankevækkende. :-)

Er kommentaren brugbar? 0 0
Lundsby  den 10-08-2011 kl. 16:07

Det er lidt pære og bananer! Der er selvfølgeligt en kæmpe forskel på når en Avis hacker celebs for skrive historier, og når en regering for uleveret data i forbindelse med terror-bekæmpelse. Så sammenligning holder ikke helt. Jeg og de fleste andre, vil nok være imod det første og for det sidste.

Jeg har aldrig hørt, at hverken MS eller Google har udleveret kundedata, til tredje mand hvor det ikke var lovkrav. Det må du endelig sende et link til!

Personligt, tror jeg ikke CC løser alle it-sikkerhedsproblemer, men jeg er sikker på at det er væsentligt sikre end egen hosting/små udbyder modellen.

Er kommentaren brugbar? 0 0
John Nielsen  den 10-08-2011 kl. 17:01

Det er jo netop et af de generelt kritiserede punkter vedrørende Patriot Act, at den giver ret ubegrænsede muligheder til eksempelvis FBI for at få adgang til at overvåge og anholde terrormistænkte uden sigtelse eller rettergang.

FBI har med loven i hånden kunnet udstede de såkaldte Nationale sikkerhedsbreve (National Security Letters), som er administrativt udstedte ordrer, til forskellige virksomheder (herunder både Google og Microsoft) som kan  pålægge virksomhederne at udlevere kunders data.

Brevene har længe været kontroversielle, fordi der ikke er nogen domstol-kontrol af processen. Brevene er simpelthen blevet underskrevet af efterretningstjenestemænd uden en dommers gennemgang/godkendelse.

Patriot Act blev som bekendt udsat for massiv kritik internt i USA, og er i øvrigt blevet delvist ændret, da en forbundsdommer i New York i september 2007 kendte dele af loven og dens forvaltning for forfatningsstridig.

Lidt læsning af dokumentation:

http://www.justice.gov/oig/special/s0803b/final.pdf

http://www.foxnews.com/us/2011/05/09/rise-fbi-use-national-security-letters-1756908256/

http://epic.org/privacy/nsl/

Lundsby, du vil - med rette - kunne proklamere, at det at have sin server, mailserver, intranet eller dokumenter hostet hos en mindre national eller europæisk udbyder eller endda på egen hostet server, naturligvis ikke sikrer imod, at fremmede efterretningstjenester kan få fingre i data, hvis de måtte finde det relevant eller ønske det.

Men det er heller ikke mit kritikpunkt, at det er udlevering til efterretningstjenester. Det som bør være en af sagens primære fokuspunkter er, at de data som du har overladt til en af de største hostingudbydere på kloden, åbenlyst kan udleveres til 3. mand uden din viden, under henvisning til en lov som hverken EU's eller Danmarks befolkning eller politikere har haft nogen som helst indflydelse på eller som sådan har anerkendt.

Er kommentaren brugbar? 0 0
Swon  den 10-08-2011 kl. 17:10

Ganske interessant for os der f.eks. bruger Dropbox. (og alle andre danskere hvis det offentlige gerne vil gemme vores data i skyen).

Er kommentaren brugbar? 0 0
 

Tilføj en kommentar

 
Husk Mig

Få besked når der kommenteres (Log ind for at få tilsendt mail)
 

Læs også

[Den lille nørd-guide]: 6 supertips til at få... | 14 kommentarer
W - Webshopejerens begynderinstruks | 5 kommentarer
Mit levende CV | 7 kommentarer
Skal jeg starte en webshop? | 13 kommentarer
S - Sex med kunden | 13 kommentarer

Om denne blog


Få besked når John skriver


Se også...

IT-sikkerhed

IT-outsourcing

Strategisk og praktisk IT rådgivning

Nielco IT's webshop

Antivirus til computere

Online synlighed til virksomheder

Nielco IT på Twitter


John på Twitter

Hvis du vil have besked når John og ligesindede bloggere har lavet et nyt indlæg, så klik her:


Seneste kommentarer


Tags


Arkiv