За 5 лет существования облачного направления в нашей компании практически всех заказчиков волнует единственный и главный вопрос при размещении собственных баз на ресурсах сторонних компаний :
Безопасность
Какие решения приняты для обеспечения безопасности перечислю немного позже. Все эти доводы для заказчиков почти не играют роли. Основная причина волнений — потеря контроля над процессами безопасности, техническими нюансами хранения. По этой причине большинство заказчиков считают, что физическое хранение своих баз на территории собственного офиса — самый безопасный способ.
Большинство штатных сотрудников компании не обладают профессиональными знаниями в области обеспечения IT безопасности и просто не в состоянии оценивать риски, связанные с доступом и хранением конфиденциальной информации.
Сотрудники — это люди, они могут совершать ошибки, либо намеренно реализовать свои обиды в конкретные действия, которые приведут к потере информации или ее передаче сторонним лицам. И, наконец, существуют вполне реальные угрозы потери ценных данных в результате взломов IT-инфраструктуры извне, например автоматически рассылаемыми вирусами.
Исходя из нашего 20-летнего опыта в сопровождении 1С, основные утечки коммерческой информации происходят именно при содействии штатных сотрудников.
Значительно проще “поработать” со штатным сотрудником, если у него есть доступ к конфиденциальной информации, чтобы её заполучить, чем пытаться ее вытащить из сторонней организации, которая отвечает и по договорам и репутацией за безопасность хранения.
Чтобы развеять мнение, что самый безопасный способ хранения информации — это хранить рядом, перечислим все вопросы связанные с безопасностью хранения коммерческой информации и направлениями угроз в области безопасности.
Угроза получения информации или технологий бизнеса конкурентами.
Уже после небольшого анализа становится понятно, что наибольшую опасность в этой области представляют сотрудники самого заказчика. Поскольку именно штатные сотрудники знакомы с бизнес-технологиями заказчика и именно у них (по опыту) возникает желание открыть конкурентный бизнес. А как специалист 1С могу сказать, что для постороннего человека, даже хорошо разбирающегося в 1С, разобрать какая информация является ценной, а какая достоверной уже большая проблема. А понять основную технологию получения прибыли у заказчика тем более почти не возможно. Кроме того, с каждым сотрудником компании, предоставляющей облачные услуги, заключается соглашение конфиденциальности. А у самих же заказчиков такие соглашения внутри компании зачастую не заключаются. Поэтому, чтобы обезопасить коммерческие данные компании необходимо в первую очередь обезопасить базу от действий собственных сотрудников. Первым делом нужно ограничить доступ к программам 1С только через интерфейс и ни в коем случае не предоставлять доступ к месту хранения базы 1С. В случае файловых баз сотрудники всегда имеют доступ к базе целиком. Чтобы этого избежать можно развернуть на своем оборудовании клиент-серверную архитектуру и ввести регламент по безопасности или передать базу на аутсорсинговое обслуживание в облако “Константа онлайн”.
Угроза получения информации при рейдерском захвате офиса компании или других подобных инцидентах.
Аналогично предыдущему пункту ясно, что хранение информации вне офиса даёт владельцам компании время на решение вопросов в случае инцидентов. Для повышения оперативности в нашей компании предусмотрена услуга “тревожная кнопка”. Это физическая кнопка, располагающаяся, например в офисе директора или владельца бизнеса, по нажатию на которую выполняются алгоритмы согласованные с заказчиком для таких инцидентов.
Угроза попадания информации в посторонние руки путем взлома серверов через интернет.
Можем заверить вас, что вопрос, связанный с безопасностью доступа к базам клиентов из интернет в компании, занимающейся облачными услугами, один из приоритетных. Какие технические меры предпринимаются для обеспечения безопасности перечислю ниже. Отдельно отмечу, что хакерская атака или целенаправленный взлом серверов через интернет гораздо более дорогая задача, чем перечисленные выше способы получения коммерческой информации.
Теперь подробности по вопросам безопасности доступа и хранения к информации компании “Константа онлайн”:
Все данные заказчиков находятся на серверах (на территории России) в специализированных Датацентрах, где уже очень хорошо рассмотрены вопросы безопасности:
1.1 Два уровня постоянного видеонаблюдения с хорошо просматриваемым периметром.
А также постоянное наблюдение за доступом к серверам в гермозоне:
1.2 Вход в датацентр только через тамбур охраны.
1.3 Техническая надежность обеспечивается специализированным дорогостоящим оборудованием:
1.4 Пожарная безопасность:
Гермозона с откачкой кислорода в случае возгорания:
2. Резервирование и надежность хранения данных на серверах “Константа онлайн”.
Надежность хранения обеспечивается в несколько уровней:
Резервирование дисковых массивов с использованием RAID.
Резервирование физического оборудования сервера (например поломка материнской платы или процессора) с использованием технологии High Availability самой облачной среды
Оперативная репликация баз данных 1С на резервное физическое хранилище.
Архивные копии баз данных также хранятся в массиве с использованием RAID.
Резервирование баз 1С также осуществляется в несколько уровней.
В течение рабочего дня делаются резервные копии по уникальной технологии в формате dt без отключения пользователей
(https://infostart.ru/public/681438/)
Архивные копии баз в формате dt хранятся по следующему алгоритму:
2 за последний день,
5 по одной за последнюю неделю,
по одной за каждый месяц последние 6 месяцев.
1 раз в день делаются резервные копии в формате SQL средствами SQL.
1 раз в день резервируется целиком сервер SQL средствами облачной инфраструктуры.
3. Безопасность сетевой инфраструктуры.
Для каждого заказчика в облаке создается индивидуальная сетевая инфраструктура с собственным vlan и собственными виртуальными серверами SQL, 1С, Web, почты и т.п.
Таким образом обеспечивается изоляция инфраструктуры клиентов друг от друга.
И даже в случае небезопасных действий программистов заказчика в его инфраструктуре эти действия не повлияют на работу других пользователей облака.
Отдельно отмечу, что вся корневая инфраструктура облака построена на системе Linux и в ней работают IT специалисты с высоким уровнем компетенций. Как результат поражение корневой системы облачной инфраструктуры вирусами хоть и возможно, но очень маловероятно.
37 комментариев"Безопасность облачной 1С"
Mark
10.09.2022Thanks for your blog, nice to read. Do not stop.
vallepipa1976
24.10.2022Want to know more about sports forecasts? https://sport-forecasts.com/ Welcome, this is a great web site where you learn all about sports prediction, betting and win. You will find sports forecasts for any sport, sports forecasts on, basketball, tennis, soccer and virtual sports. With us you will find everything you need for a good evaluation and analysis. sports forecasts every day.
laowitlawa1971
14.12.2022Уважжаемое казино https://biamo.bet/, которое платит. Срочные выплаты, платят любым удобным способом. Много разных онлайн игр, слотов. Огромный выбор ставок на спорт, онлайн трансляции, работают по всему миру. Нажимайте и выигрывате вместе с нами
www.365casino-affiliate-programs.com/
13.01.2023Best ranking of https://365casino-affiliate-programs.com/ affiliate programs in casino and sports betting, Awesome affiliate programs only we have, review, rating
Affiliate Programs
15.01.2023Great ranking of Affiliate Programs affiliate programs in the field of casino and sports betting, Awesome affiliate programs only with us, review, rating
https://www.casino-aff-programs.com
19.01.2023Awesome ranking of https://casino-aff-programs.com/ affiliate programs in casino and sports betting, Awesome affiliate programs only we have, review, rating
www.starburst-slotgame.com
20.01.2023Good online game https://starburst-slotgame.com/ where you can win money, buy yourself a new phone or a car, close your mortgage on your house and in just one month, hurry up register and win.
fruitparty-slotgame.com
21.01.2023Profitable online game https://fruitparty-slotgame.com/ where you can earn money, buy a loved one a new phone or a car, close the mortgage on the apartment and only two months, hurry up register and win.
online gambling affiliate program
22.01.2023Best online gambling affiliate program. Instant payouts, working worldwide. Quick tech support, help in setting up work. Join right now.
https://bookofdead-online.com
26.01.2023Good online game https://bookofdead-online.com/ where you can win money, buy yourself a new phone or a car, close the mortgage on your room and only one month, hurry up register and win.
https://www.1affiliate-review.com
26.01.2023Great ranking of https://1affiliate-review.com/ casino and sports betting affiliate programs, Super affiliate programs only with us, review, ranking
http://www.moonprincess-play.com
28.01.2023Best online game https://moonprincess-play.com/ where you can make money, buy your wife a new phone or a car, close the mortgage on your apartment and in just one month, hurry up register and win.
reactoonz-online.com
01.02.2023Money online game https://reactoonz-online.com/ where you can win money, buy your wife a new phone or car, close the mortgage on your apartment and just one month, hurry register and win.
https://www.top24-affiliate-programs.com
01.02.2023Good ranking of https://top24-affiliate-programs.com/ casino and sports betting affiliate programs, Super affiliate programs only with us, review, rating
http://www.allcasinoaffiliateprograms.com
02.02.2023Great ranking of https://allcasinoaffiliateprograms.com/ affiliate programs in the field of casino and sports betting, Great affiliate programs only with us, review, rating
https://www.GatesofOlympus-slotgame.com
03.02.2023Good online game https://GatesofOlympus-slotgame.com/ where you can make money, buy yourself a new phone or a car, close the mortgage on your apartment and just one month, hurry up to register and win.
online casino schweiz
14.02.2023Уважжаемое казино online casino schweiz, которое платит. Срочные выплаты, платят любым удобным способом. Много разных онлайн игр, слотов. Огромный выбор ставок на спорт, онлайн трансляции, работают по всему миру. Нажимайте и выигрывате вместе с нами
http://www.topcasino-affiliateprograms.com
16.02.2023Great rating of https://topcasino-affiliateprograms.com/ affiliate programs in casino and sports betting, Super affiliate programs only with us, review, rating
https://www.jazzslots.com
22.02.2023Play your favorite games and win big at our casino https://jazzslots.com/. Join now and experience the thrill of the win.
http://gates-of-olympus-game.com
26.02.2023Good online game https://gates-of-olympus-game.com/ where you can make money, buy yourself a new phone or car, close the mortgage on your house and only one month, hurry up to register and win.
bossaffiliate24.com
26.02.2023Best rating of https://bossaffiliate24.com/ affiliate programs in the field of casino and sports betting, Best affiliate programs only with us, review, rating
www.sweetbonanza-slots.com
27.02.2023Good online game https://sweetbonanza-slots.com/ where you can make money, buy your wife a new phone or car, close the mortgage on your apartment and just one month, hurry up register and win.
1xbet сейчас
03.03.2023Букмекерская контора 1xBet является очень известных на рынке. 1xbet сейчас Большой выбор спортивных и киберспортивных событий, десятки открытых линий, высочайшие коэффициенты. Кроме того, БК имеет обширный функционал и одна из немногих дает возможность совершать ставки по специальным промокодам. Используя промокоды, вы можете получить реальный денежный выигрыш, не внося абсолютно никаких средств. Это реально! Узнать последний промокод вы можете прямо сейчас, однако использовать его необходимо в соответствии с правилами и инструкциями, которые приведены ниже.
www.best-gambling-affiliate-programs.com
06.03.2023Great ranking of https://best-gambling-affiliate-programs.com/ affiliate programs in casino and sports betting, Awesome affiliate programs only with us, review, ranking
http://www.WolfGoldgame.com
07.03.2023Profitable online game https://WolfGoldgame.com/ where you can win money, buy yourself a new phone or a car, close the mortgage on your house and just two months, hurry up register and win.
Aviator-slotgame.com
07.03.2023Super online game https://Aviator-slotgame.com/ where you can make money, buy your loved one a new phone or car, close the mortgage on your house and in just one month, hurry register and win.
Affiliate Programs Review
14.03.2023Best rating of Affiliate Programs Review affiliate programs in casino and sports betting, Super affiliate programs only with us, review, rating
www.LightningRoulette-slot.com
16.03.2023Good online game https://LightningRoulette-slot.com/ where you can make money, buy yourself a new phone or a car, close the mortgage on your apartment and only one month, hurry up register and win.
https://www.24online-casino-affiliate-programs.com
19.03.2023Awesome ranking of https://24online-casino-affiliate-programs.com/ affiliate programs for casino and sports betting, Best affiliate programs only with us, review, rating
https://razorshark-online.com
20.03.2023Good online game https://razorshark-online.com/ where you can make money, buy yourself a new phone or a car, close the mortgage on your apartment and only one month, hurry up register and win.
affiliateprograms-review.com
07.04.2023Awesome rating of https://affiliateprograms-review.com/ affiliate programs in casino and sports betting, Best affiliate programs only with us, review, rating
https://www.gambling-affiliateprograms.com
08.04.2023Best rating of https://gambling-affiliateprograms.com/ affiliate programs in casino and sports betting, Super affiliate programs only with us, review, rating
https://www.wanted-dead-or-a-wild.com
10.04.2023Great online game https://wanted-dead-or-a-wild.com/ where you can make money, buy yourself a new phone or a car, close your mortgage on your house and in just one month, hurry up register and win.
https://gambling-affiliate24.com
03.05.2023Awesome ranking of https://gambling-affiliate24.com/ casino and sports betting affiliate programs, Super affiliate programs only we have, review, rating
top-gambling-programs.com
04.05.2023Cool rating of https://top-gambling-programs.com/ affiliate programs in the field of casino and sports betting, Good affiliate programs only with us, review, rating
http://www.top-gambling-affiliate-programs.com
14.05.2023Best rating of https://top-gambling-affiliate-programs.com/ affiliate programs in casino and sports betting, Super affiliate programs only with us, review, rating
www.top10-casino-affiliate-programs.com
14.05.2023Awesome ranking of https://top10-casino-affiliate-programs.com/ casino and sports betting affiliate programs, Great affiliate programs only with us, review, ranking