Chmura jako dojrzałe narzędzie, zwiększające bezpieczeństwo informacji i systemów IT

Do strategicznych elementów cyberbezpieczeństwa należy m.in. zapewnienie ciągłości działania biznesu i dostępności danych. Wsparcie w tej kwestii zapewniają usługi cloud computing, szczególnie w połączeniu z – profesjonalnie tworzonymi oraz regularnie testowanymi – kopiami zapasowymi i technologią replikacji.

Większość polskich firm podejmuje dziś działania w obszarze cyfrowej transformacji. To niezwykle obiecujący trend, ale oznacza on również, że każda awaria infrastruktury IT wpływa na bezpieczeństwo informacji i stanowi ogromny problem dla organizacji, niezależnie od wielkości. Z drugiej strony cyfryzacja dostarcza też nowe możliwości zwiększenia odporności w formie chmury, która stała się kolejnym narzędziem pomagającym przedsiębiorstwom zachować ciągłość działania – Business Continuity.

Zapewnienie realizacji kluczowych zadań podczas zdarzeń kryzysowych jest niezwykle istotne, zwłaszcza biorąc pod uwagę najnowsze badanie Veeam Data Protection Trends 2022. Według niego, 98% organizacji w rejonie EMEA doświadczyło nieoczekiwanych przestojów w ciągu ostatnich 12 miesięcy.

Backup i Disaster Recovery skuteczniejsze dzięki chmurze

Jedną z najpopularniejszych metod zapewnienia bezpieczeństwa informacji są kopie zapasowe. Tworzone zgodnie z najlepszymi praktykami i regularnie testowane pozwalają skutecznie przywrócić utracone dane.

Najważniejsza zasada tworzenia backupu – tzw. 3-2-1 – zakłada posiadanie trzech kopii danych, przechowywanie ich z użyciem dwóch różnych technologii oraz umieszczenie jednej z nich poza główną serwerownią. Cloud computing doskonale sprawdza się jako repozytorium kopii zapasowych. Jeśli firma korzysta z chmury znajdującej się w zewnętrznym centrum danych, spełnia od razu dwa punkty z zasady 3-2-1. Dodatkowo, backup danych w chmurze jest najczęściej tworzony z wykorzystaniem wiodących technologii oraz regularnie testowany. Dzięki temu przedsiębiorstwa mają pewność, że odzyskane dane będą kompletne, a sam proces przebiegnie sprawnie.

Backup to istotny, ale jedynie podstawowy sposób zachowania bezpieczeństwa informacji. Firmy z tych branż, które wymagają stałej dostępności danych oraz systemów IT, chętnie korzystają z bardziej zaawansowanych rozwiązań, czyli Disaster Recovery. Pozwalają one na szybkie przywrócenie kluczowych systemów i aplikacji w sytuacji nieplanowanej przerwy w działaniu lub trwałej utraty danych.

Najnowocześniejszą technologią zapewniającą wysoki poziom ciągłości biznesowej jest replikacja do zapasowego centrum danych. Rozwiązanie to opiera się na dwóch lustrzanych środowiskach IT, znajdujących się w dwóch oddalonych od siebie ośrodkach. W razie awarii w głównym ośrodku, zapasowa lokalizacja przejmuje jego zadania, minimalizując okres przestoju w pracy przedsiębiorstwa. Takie zaawansowane rozwiązanie Disaster Recovery najczęściej oparte jest o chmurę hybrydową. Wówczas główny ośrodek znajduje się np. w firmowym centrum danych, a zapasowy w zewnętrznym, należącym do dostawcy chmury.

„Cloud computing oferuje skalowalność oraz redundancję, czyli tzw. nadmiarowość infrastruktury, trudne do uzyskania we własnych serwerowniach. To dojrzałe narzędzie, które – w połączeniu z profesjonalnie tworzonymi oraz regularnie testowanymi kopiami zapasowymi i technologią replikacji – ułatwia osiągnięcie jednego z filarów bezpieczeństwa informacji – dostępności” – komentuje Maciej Bartkowski, Head of Security Department, MAIN Interconnection.

Dostępność danych, jeden z filarów bezpieczeństwa

Kwestia dostępności danych jest istotna dla każdego przedsiębiorstwa, ale niektórych sektorów dotyka w szczególności. Takim przykładem jest e-commerce, gdzie brak pamięci czy mocy obliczeniowej oznacza natychmiastowy przestój w działaniu, a tym samym straty finansowe i wizerunkowe. W przypadku własnej infrastruktury szybkie zwiększenie dostępnych zasobów jest często niemożliwe bez uprzedniego planowania i inwestycji.

Niestety, nawet odpowiednio wcześnie zaplanowany zakup zapasowego sprzętu, np. macierzy dyskowych, stanowi wyzwanie. „W dobie kryzysu związanego z półprzewodnikami, rozszerzenie środowiska firmowego może trwać miesiące, a nawet być fizycznie niemożliwe. Brak zasobów nie stanowi natomiast problemu dla firm korzystających z cloud computing. Dostawcy są w stanie zaspokoić nawet nagłą potrzebę zwiększenia ich ilości” – zauważa Maciej Bartkowski.

Chmura sprawdza się również w przypadku regularnych skoków zapotrzebowania, np. w okresie przedświątecznym. Można, oczywiście, kupić dodatkowe serwery tylko na tę okazję, a zaraz po Nowym Roku je odłączyć i odstawić. Jednak dużo łatwiej i bardziej opłacalnie jest „przesunąć suwak” w chmurze i skorzystać z dodatkowych zasobów tylko w tym czasie, kiedy jest to potrzebne.

Bezpieczna infrastruktura z dostępem do specjalistów IT

„Na dostępność danych, a tym samym ich bezpieczeństwo, znaczący wpływ mają też fizyczne zabezpieczenia serwerowni. W profesjonalnych centrach danych oparte są one na stałej ochronie oraz monitoringu wszystkich parametrów budynku, systemach alarmowych, klimatyzacji i redundancji – zasilania, chłodzenia oraz połączenia do internetu” – opowiada Paweł Król, Cloud Systems Delivery Coordinator, MAIN Data Center.

Aby zachować bezpieczeństwo informacji, taką infrastrukturę trzeba nie tylko odpowiednio zaprojektować, ale też utrzymywać. Wymaga to wielu specjalistów, m.in. zajmujących się bazami danych, serwerami aplikacji, siecią czy administracją systemami operacyjnymi.

Usługi chmurowe zdejmują z klienta konieczność zarządzania sprzętem oraz posiadania dużego, wyspecjalizowanego zespołu. Przedsiębiorstwa nie muszą obawiać się problemów z infrastrukturą, a ich zespoły IT mogą poświęcić więcej uwagi na cyberochronę. Ma to szczególne znaczenie w dobie braków na rynku ekspertów IT. Według danych Eurostatu, już w 2019 roku aż 55% firm z Unii Europejskiej doświadczyło trudności w rekrutacji specjalistów. Trend ten tylko się nasila, a braki kadrowe w IT będą hamować rozwój firmy.

Wyższy poziom odporności dzięki chmurze

O bezpieczeństwie danych świadczy też m.in. ich dostępność. Jeśli firma nie jest w stanie sięgnąć po swoje dane w każdym momencie, nie można nazwać ich bezpiecznymi. Chociaż zagrożenia dotykające systemy IT nasilają się, rozwiązania pozwalające chronić firmowe zasoby nie ustępują im kroku.

Cloud computing – zdejmując z barków przedsiębiorców szereg wyzwań – stał się jednym z ważniejszych narzędzi zwiększających poziom ciągłości biznesowej i ochrony danych. Oferuje skalowalność, bezpieczeństwo technologiczne oraz kompleksowy monitoring całości infrastruktury i środowiska.