Nové principy a zásady ochrany IT infrastruktury

Jedno staré české rčení praví: Chceš-li poznat současnost, hledej poznání v minulosti. Ani v oblasti IT bezpečnosti tomu nebude jinak, neboť mnoho věcí a postupů se opakuje. Vzpomeňme si, jak jsme pohlíželi na informační bezpečnost v dřevních dobách IT, jaké jsme vnímali hrozby a ze kterých směrů hrozily útoky. Vezměme jako příklad dobu před rozšířením internetu – ve skutečnosti to je pouhých cca 25 let zpět, kdy jako hlavní médium pro šíření nákaz sloužila klasická 3,5" disketa. Ani útočníci, ani bezpečnostní experti si neuměli představit příchod tak mocného media, jakým se stal internet. Podobnýc... více »

Cloud je dobrý sluha, ale špatný pán

Nové technologie musí jít ruku v ruce s bezpečností

Nezáleží na oficiálním postoji vaší organizace k využívání cloudových služeb, vaši zaměstnanci jsou na nich tak jako tak závislí při každodenní práci. Navíc služby, které obvykle používají, nejsou ty, které organizace chtějí používat. Podle studie z roku 2015 využívají zaměstnanci 15krát více cloudových služeb, než odhaduje nebo autorizuje jejich IT oddělení. Dnes to rozhodne nebude lepší. Průměrná společnost využívá více než 1100 cloudových služeb a z nich pouze 8 % splňuje podnikové požadavky na zabezpečení dat a soukromí.
Není proto překvapením, že v souvislosti s cloudovými ... více »

Jak na vysokou dostupnost s technologií OpenStack?

Cloudové technologie jsou dnes zajímavé pro široké spektrum firem. Důvod je prostý, díky technologiím, jako je například OpenStack, mohou firmy včetně poskytovatelů komunikačních služeb efektivněji naplňovat poptávku svých zákazníků po nových službách. Nicméně každá mince má dvě strany, a aby měly firmy jistotu kontinuity podnikání, musí být produkční cloudové prostředí spolehlivé a vysoce dostupné. A právě OpenStack je díky svému přístupu k zajištění dostupnosti jak v případě komponent, tak i topologie celé infrastruktury ideální technologií pro zajištění vysoce dostupného cloudového prostředí vhodného... více »

K bezpečnosti cloudu přistupujme komplexně

Jak cloud změnil během posledních let náš přístup k informační a ICT bezpečnosti a jak se změnila samotná bezpečnost, aby se vypořádala s novými výzvami, které stále zvyšující se podíl cloudových služeb přináší?
Pod pojmem cloud si můžeme představit poměrně široké spektrum služeb od poskytování určité aplikace (SaaS) až po outsourcing systémových zdrojů, případně další rozmanité varianty. V tomto článku řešíme cloud z pohledu organizace, nikoliv cloudové služby určené primárně pro jednotlivé soukromé uživatele. Cloud? Raději ne! Stejně jako v životě i v bezpečnosti nastane čas od&#... více »

Vybrané právní aspekty cloudových služeb

Smlouva o poskytování cloudových služeb je obchodní smlouva, která se od běžných obchodních smluv liší určitými specifiky. V tomto krátkém článku bych se chtěl těmto specifikům věnovat a nastínit několik základních smluvních ustanovení, která by měl každý zákazník pečlivě zhodnotit před podpisem smlouvy s dodavatelem cloudových služeb. Jsou to: základní práva a povinnosti, ochrana dat zákazníka s důrazem na osobní údaje, omezení náhrady škody a tzv. Service Level Agreement.
Základním právům a povinnostem se při revizi smlouvy často nepřikládá přílišná váha. Přesto z těchto ustanovení... více »

Jak funguje OpenStack a 6 důvodů, proč v něm mít cloud

Ve světě IT existuje mnoho open source projektů a další vznikají denně. Jen některé z nich se ale vypracují na úroveň, kdy je začnou respektovat i velké mezinárodní firmy a korporace. Třeba jako Linux, který se z projektu jednoho člověka vyšvihl na systém, který má obrovskou podporu odborníků, laiků a firem. Podobně je na tom cloudová platforma OpenStack, která po celém světě pomáhá řídit stále další výpočetní cloudy. Používá ji stále více firem, včetně gigantů typu Intelu či PayPalu. Co to ale vlastně OpenStack je? A jaké jsou jeho hlavní přednosti pro firmy, které by na něm ch... více »