Rusu Cristina, IE, gr.

Referat
Tema : 5 riscuri organizaionale i/sau tehnice ale sistemelor informaionale bazate pe cloud
computing
Cloud computing-ul const ntr-un set de tehnologii i modele de servicii care se axeaz pe
utilizarea i furnizarea de aplicaii informatice, capacitate de prelucrare, stocare i spaiu pentru
memorie, toate bazate pe internet.
Dar ct de sigur este utilizarea Cloud computing-ului? Pentru a rspunde la aceast
ntrebare, trebuie s nelegem pe lng avantajele utilizrii lui, att i riscurile la care ne expunem
utiliznd aceast metod.
1. Protecia i securitatea datelor - Prind transmiterea datelor cu caracter personal prin
sisteme cloud, se ntmpl ca proprietarii informaiei s nu mai dein controlul deplin
asupra informaiei. Acest risc este mai mare atunci cnd stocm sa transmitem informaii
sensibile ca cele financiare sau medicale.
2. Portabilitatea datelor - Acum sunt puine modaliti sau standarde ce ar putea garanta
schimbarea provider-lui sau transmiterea datelor de la un sistem la altul. Cu att mai mult,
unii provider-i au luat unele iniiative de a preveni portabilitatea datelor a clienilor si,
ceea ce i face depindei de un furnizor.
3. Riscurile legale aici se includ schimbrile de jurisdicie, securitatea datelor i
operaiunile de liceniere.
4. Tehnice frecvena atacurilor informaionale a crescut n ultimii ani, iar ce mai muli
furnizor de servicii cloud nu i permit s achiziioneze ce le mai perfecionate soluii de
securitate, aici pot fi incluse i riscul de a nu asigura o disponibilitate permanent a
serviciului.
5. Eecul de izolare - n infrastructurile de cloud computing, resursele precum stocarea,
memoria i reelele sunt partajate ntre mai multe pri implicate. Acest fapt genereaz noi
riscuri ca datele s fie divulgate i prelucrate n scopuri ilegale. Izolarea depinde, de
asemenea, de msuri tehnice precum ntrirea managerilor de maini virtuale i gestionarea
adecvat a resurselor partajate
Bibliografie:
1. Cloud Computing - Benefits, risks and recommendations for information security, Daniele
Catteddu, Giles Hogben, European Network and Information Security Agency (ENISA), 2009

2. Enterprise risk management for cloud computing Crowe Horwath LLP, Warren
Chan, Eugene Leung, Heidi Pili.
3. Principalele categorii de riscuri n cloud, http://in-cloud.ro/principalele-categorii-deriscuri-in-cloud/