Безопасность данных, хранящихся в облачных сервисах

Обложка

Цитировать

Полный текст

Открытый доступ Открытый доступ
Доступ закрыт Доступ предоставлен
Доступ закрыт Только для подписчиков

Аннотация

Основная цель данного исследования - изучение вопросов безопасности данных, которые хранятся в облачных сервисах. Авторы статьи обсуждают основные проблемы, связанные с незащищенной и неправильно сконфигурированной облачной базой данных, которая может привести к утечке или искажению информации российских граждан и организаций.

В ходе исследования авторы приходят к тому, что для того, чтобы защитить свои данные необходимо использовать облачные хранилища провайдеров, находящихся на территории Российской Федерации (далее РФ), использовать систему скрытого хранения, регулярно производить обновление и мониторинг системы для выявления уязвимостей и предотвращения возможных атак. Кроме того, предлагаются пути решения проблемы и эффективной защиты информации, хранящейся в облачных сервисах, в том числе и на законодательном уровне.

Об авторах

Гузалия Асхатовна Саубанова

Отдел МВД России по Зеленодольскому району

Автор, ответственный за переписку.
Email: saubanova_1998@mail.ru
SPIN-код: 7063-4240

следователь следственного отдела

Россия, г. Зеленодольск, Республика Татарстан

Виолетта Юрьевна Чебакова

Казанский (Приволжский) федеральный университет

Email: vchebakova@mail.ru
ORCID iD: 0000-0002-0785-3861
SPIN-код: 3721-3770
ResearcherId: 1994-2016

канд. физ.-мат. наук, доцент кафедры Анализа данных и технологий программирования института вычислительной математики и информационных технологий

Россия, г. Казань, Республика Татарстан

Список литературы

  1. Афанасьев Н.С. Проблемы безопасности хранения данных в облачных хранилищах, Афанасьев Н.С. // Журнал. Актуальные научные исследования в современном мире. 2021. № 7-2 (75). С. 97-102.
  2. Афанасьев Н.С. Проблемы безопасности хранения данных в облачных хранилищах… С. 97-102.
  3. Афанасьев Н.С., Проблемы безопасности хранения данных в облачных хранилищах… С. 97-102.
  4. Беспалова Н.В., Нечаев С.В. Обеспечение информационной безопасности облачных хранилищ // Вопросы безопасности. 2023. № 2. doi: 10.25136/2409-7543.2023.2.40770 EDN:INXNVX URL: https://nbpublish.com/library_read_article.php?id=40770.
  5. Колодий К.Н., Чернышова А.В. Анализ существующих алгоритмов защиты данных при использовании облачного хранилища // Материалы XIV Международной научно-технической конференции в рамках IX Международного Научного форума Донецкой Народной Республики. Донецк. 2023. С. 100-104.
  6. Кохан Н.И. Роль систем скрытого хранения в облачных средах для безопасности информации на предприятии // Сборник трудов конференции Казанского национального исследовательского технического университета им. А.Н. Туполева – Каи, г. Казань, 2023. С. 305-308.
  7. Котенко В.Н., Лямцев О.А. Разработка облачного хранилища средствами веб-фрейпмворка Laravel // Донецкие чтения 2023: образование, наука, инновации, культура и вызовы современности. VIII Международной научной конференции. Донецк, 2023. С. 300-302.
  8. Маслова М.А., Кузьминых Е.С. Проблемы облачных сервисов и методы защиты от рисков и угроз // Научный результат. Информационные технологии. 2022. T.7, N°3. C. 14-22.
  9. Миронова, А.О. Применение методики оценки угроз безопасности информации / А.О. Миронова, Ю.Ю. Гончаренко, А.С. Гоголь, А.Н. Фролова // Энергетические установки и технологии. 2021. T.7, № 4. C. 71-75.
  10. Сабенникова И.В. Облачные сервисы хранения цифровых документов: законодательная база и существующие риски // История и архивы. 2022. N° 2. C. 73-82.
  11. Тимченко В.А. Проблемы получения информации из облачных хранилищ при расследовании преступлений // Вестник Нижегородского Университета им. Н.И. Лобачевского. 2023. № 6. С. 126-130.
  12. Чуваков А.В., Артамонова А.В. Угрозы информационной безопасности и методы защиты: фокус на облачные хранилища и технологию блокчейн // VIII Международная научно-практическая конференция «Современные вопросы устойчивого развития общества в эпоху трансформационных процессов», Москва, 2023. С. 124-131.

Дополнительные файлы

Доп. файлы
Действие
1. JATS XML

Согласие на обработку персональных данных с помощью сервиса «Яндекс.Метрика»

1. Я (далее – «Пользователь» или «Субъект персональных данных»), осуществляя использование сайта https://journals.rcsi.science/ (далее – «Сайт»), подтверждая свою полную дееспособность даю согласие на обработку персональных данных с использованием средств автоматизации Оператору - федеральному государственному бюджетному учреждению «Российский центр научной информации» (РЦНИ), далее – «Оператор», расположенному по адресу: 119991, г. Москва, Ленинский просп., д.32А, со следующими условиями.

2. Категории обрабатываемых данных: файлы «cookies» (куки-файлы). Файлы «cookie» – это небольшой текстовый файл, который веб-сервер может хранить в браузере Пользователя. Данные файлы веб-сервер загружает на устройство Пользователя при посещении им Сайта. При каждом следующем посещении Пользователем Сайта «cookie» файлы отправляются на Сайт Оператора. Данные файлы позволяют Сайту распознавать устройство Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3. Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».

4. Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов «cookie».

5. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

6. Срок обработки и хранения: до получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия.

7. Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты Оператора: info@rcsi.science или путем письменного обращения по юридическому адресу: 119991, г. Москва, Ленинский просп., д.32А

8. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

9. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований определяется Оператором в соответствии с законодательством Российской Федерации.

10. Я согласен/согласна квалифицировать в качестве своей простой электронной подписи под настоящим Согласием и под Политикой обработки персональных данных выполнение мною следующего действия на сайте: https://journals.rcsi.science/ нажатие мною на интерфейсе с текстом: «Сайт использует сервис «Яндекс.Метрика» (который использует файлы «cookie») на элемент с текстом «Принять и продолжить».