Глава Symantec предлагает новые подходы к безопасности

[naik212 10]

P.S.: Я могу представить себе, что в будущем откроем какой-нибудь документ с коммерческими данными со своим облачным, лицензионным и полностью оплаченным Office ®, и данные тоже улетят налево и направо... Могу даже предполагать, что с помощью man-in-the-middle атак можно вызвать такое.

Может быть всё-таки лучше приземлиться из-за сильного тумана пока не поздно? Пользовательское соглашение будет всё равно одно и то же: МЫ НИЧЕГО НЕ ГАРАНТИРУЕМ.

Paul

+1 Paul. Потому как пользователь практически всегда "не прав". К тому-же довольно много людей, которым лень помимо основной работы заниматься еще и вопросами безопасности данных. Я имею ввиду обычных клерков, ИП и т.д. особенно при пользовании ноутбуками. Просто имел пример своих компаньонов при работе с Office online. Причем я пытался их вразумлять, но... Пока у одного из них не умыкнули документы с коммерческими данными - слава богу не очень важными. Но этого ребятам хватило, чтобы понять - не все так просто как пишется в рекламе... Было это с год назад, так что всех подробностей не помню, а то бы рассказал поточнее.

[seevbon 40]

система как в Пентагоне, но это не помешало китайцам вынести несколько терабайтов данных оттуда

Это с какой стороны посмотреть. Вы кому больше доверяете: источнику новости, пентагону или китайским хакерам? =)

Можно не доверять никому. А можно наоборот поверить всем из перечисленных. Только иметь при этом ввиду например что утечка была намеренной. И даже все украденные терабайты данных были верными за исключением нескольких килобайт ложных. =)

Единственной мерой для борьбы с пиратством-это уголовная ответственность за продажу,распростронение и использование пиратской продукции- что в принципе в России уже реализованно

А как же быть с возможностью избежать правосудия со скидкой? =)

Но они должны хранится с соблюдением конфиденциальности, целостности и доступности?

А как Вы сами оцениваете риски? Не в обратном ли порядке? Отказ в обслуживании, фолсы, взлом? Или как то иначе?

какой-нибудь сервер Panda непонятно где

Добровольно вступая в "облака" от зарубежного производителя я сам даю добро на экспорт своих ПДн за пределы страны и вне зоны действия ее законов?

Компания запросившая подобные данные имеет признаки оператора ПДн? А в реестре операторов ПДн она быть должна? =)

[Андрей-001 1099]

Я имею ввиду обычных клерков, ИП и т.д. особенно при пользовании ноутбуками. Просто имел пример своих компаньонов при работе с Office online. Причем я пытался их вразумлять, но... Пока у одного из них не умыкнули документы с коммерческими данными

Аналогичные случаи я тоже приводил здесь в прошлом году (см. внизу поста).

Слушают, даже записывают и... забывают.

Хотелось бы заметить, что с развитием облачных технологий, параллельно могут развиться "облака-подделки" или "облака-хамелеоны".

[bse 115]

выход во внешнюю сеть есть, но применяется аппаратное шифрование на уровне канальном. Ну получит мен_по_середине битовую последовательность если повезет. А что он с ней делать то будет?..

Он устроит отказ в обслуживании. Успеет ли твоя вумная автоматика за некритичное время перевести сервисы на резервный канал или это прийдется делать вручную - ты не узнаешь. Тебя к этому времени уже расстреляют на месте как злостного вредителя, предателя и изменника Родины. Почти святой стратегический гений ХХ века, четырежды Герой Советского Союза, Маршал Советского Союза Георгий Константинович Жуков так и поступал с такими как ты. Аминь...