Комментарии 5
Если ЦОД только предоставляет инфраструктуру
но он не только предоставляет инфраструктуру. Сама суть его взаимодействия с правоохранительными органами, когда выдается снимок виртуалки, предопределяет возможность вмешательства и кражи данных.
Если теперь сделать ему иммунитет к штрафу/преследованию, то получится участник, которому очень удобно продавать данные клиентов налево и ничего ему за это не будет.
Это касается только облачного ЦОД, обычный же лишь размещает у себя стойки, питание, и выдаёт каналы до провайдеров, все остальное железо у каждой компании собственное, единственное что может сделать цод это отдать физические хосты и схд. К виртуализации ЦОД никакого доступа не имеет, и спрашивать его не за что.
единственное что может сделать цод это отдать физические хосты и схд
или, временно отключив их на профилактику, сделать с них побайтовые копии. Это мало меняет суть. Они по роду деятельности могут забрать данные клиента, а вместе с иммунитетом - это идеальное место для продажи налево.
Нормальное предложение при условии что за ЦОДом остаётся только контроль физического доступа в выгороодку и стойку. А так же выполнение мер ИБ по организации физической защиты.
сделать с них побайтовые копии
Это не возможно сделать без нарушения правил физического доступа.
Незаметно ты стойку не отключишь, у компании это сразу код красный с выездом инженера. Количество данных у тех кто дорос до цода как правило довольно значительно, сколько времени ты будешь побайтово копировать 500тб в надежде что там будет что-то ценное? А там ещё и рейд 10 который разобьет все данные по дискам что без полной группы дисков ничего не соберешь, и я ещё не говорю о шифровании которое есть на любом серьёзном современном оборудовании, которое превращает все данные на левом железе в белый шум, используют его не все, но было бы желание.
Ни один из сценариев тихого слива для обычного ЦОД просто не реализуем.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Дата‑центры предложили освободить от ответственности за утечки данных клиентов