Сравнительно недавно активно заговорили об актуаль ности облачных технологий. <...> Согласно оптимистичным прогнозам, уже через несколько лет многие отечествен ные организации будут приобретать услуги по модели «IT как сервис», однако пока на облачные сервисы приходится лишь малая доля российского рынка IT. <...> Как показывают опросы, во всем мире одним из главных препятствий для их широкого ис пользования остаются проблемы, связанные с обеспечением информа ционной безопасности. <...> Как на практике решаются эти вопросы, рассказыва ет ЕВГЕНИЙ ДРУЖИНИН, ведущий эксперт по информационной безопасности компании КРОК. <...> «Банковские технологии»: На сколько серьезны проблемы обес печения информационной безо пасности, возникающие у круп ных и небольших компаний при использовании облаков? <...> Евгений Дружинин: Риски при использовании есть у любой техноло гии, и облачные вычисления — не ис ключение. <...> Основные группы рисков связаны со следующими аспектами: 1) В основе технологий построе ния облаков находятся технологии виртуализации. <...> Это означает, что в публичном облаке на одних и тех же аппаратных ресурсах могут функцио нировать системы различных заказ чиков. <...> Потенциально это может при водить к негативному воздействию смежных систем друг на друга в слу чае их компрометации; 2) Публичное облако обслуживает оператор, который потенциально сам может являться источником угроз. <...> Первая группа рисков устраняется грамотным проектированием облач ной инфраструктуры с точки зрения информационной безопасности. <...> Вто рая — может быть снята путем тща тельного выбора облачного провай дера и заключения с ним соответству ющих договорных обязательств. <...> Поэто му уровень защищенности современ ных публичных облачных инфраст руктур может быть даже выше, чем в ЦОДе заказчика. <...> Сейчас в грамотно реализованном облаке можно выстроить систему пе риметровой защиты, реализовать ме ханизмы контентного <...>