"এবং তাই এটি করবে": যে ক্লাউড প্রদানকারীরা ব্যক্তিগত ডেটা নিয়ে আলোচনা করে না

একদিন আমরা ক্লাউড পরিষেবার জন্য একটি অনুরোধ পেয়েছি। আমাদের জন্য কী প্রয়োজন হবে তা আমরা সাধারণ ভাষায় বর্ণনা করেছি এবং বিশদ ব্যাখ্যা করার জন্য প্রশ্নগুলির একটি তালিকা ফেরত পাঠিয়েছি। তারপরে আমরা উত্তরগুলি বিশ্লেষণ করেছি এবং বুঝতে পেরেছি: গ্রাহক দ্বিতীয় স্তরের সুরক্ষার ব্যক্তিগত ডেটা ক্লাউডে রাখতে চায়। আমরা তাকে উত্তর দিই: "আপনার ব্যক্তিগত ডেটার দ্বিতীয় স্তর রয়েছে, দুঃখিত, আমরা শুধুমাত্র একটি ব্যক্তিগত ক্লাউড তৈরি করতে পারি।" এবং তিনি: "আপনি জানেন, কিন্তু কোম্পানি X-তে তারা আমার কাছে সবকিছু প্রকাশ্যে পোস্ট করতে পারে।"

ছবি স্টিভ ক্রিস্প, রয়টার্স

অদ্ভুত জিনিষ! আমরা কোম্পানি এক্স-এর ওয়েবসাইটে গিয়েছিলাম, তাদের শংসাপত্রের নথিগুলি অধ্যয়ন করেছি, আমাদের মাথা নাড়লাম এবং বুঝতে পেরেছি: ব্যক্তিগত ডেটা স্থাপনের ক্ষেত্রে অনেকগুলি খোলা প্রশ্ন রয়েছে এবং সেগুলি পুঙ্খানুপুঙ্খভাবে সমাধান করা উচিত। যে আমরা এই পোস্টে কি করব.

কিভাবে সবকিছু কাজ করা উচিত

প্রথমে, আসুন জেনে নেওয়া যাক ব্যক্তিগত ডেটাকে এক বা অন্য স্তরের নিরাপত্তা হিসাবে শ্রেণীবদ্ধ করতে কী মানদণ্ড ব্যবহার করা হয়। এটি নির্ভর করে ডেটার বিভাগ, এই ডেটার বিষয়ের সংখ্যা যা অপারেটর সঞ্চয় করে এবং প্রক্রিয়া করে, সেইসাথে বর্তমান হুমকির ধরন।

বর্তমান হুমকির ধরন সংজ্ঞায়িত করা হয়েছে রাশিয়ান ফেডারেশন নং 1119 সরকারের ডিক্রি তারিখ 1 নভেম্বর, 2012 "ব্যক্তিগত ডেটা তথ্য সিস্টেমে তাদের প্রক্রিয়াকরণের সময় ব্যক্তিগত ডেটা সুরক্ষার প্রয়োজনীয়তার অনুমোদনের উপর":

"টাইপ 1 হুমকি একটি তথ্য সিস্টেমের জন্য প্রাসঙ্গিক যদি এটি অন্তর্ভুক্ত থাকে সম্পর্কিত বর্তমান হুমকি অনথিভুক্ত (অঘোষিত) ক্ষমতার উপস্থিতি সহ সিস্টেম সফটওয়্যারেতথ্য ব্যবস্থায় ব্যবহৃত হয়।

২য় প্রকারের হুমকি একটি তথ্য সিস্টেমের জন্য প্রাসঙ্গিক যদি এটির জন্য, সহ সম্পর্কিত বর্তমান হুমকি অনথিভুক্ত (অঘোষিত) ক্ষমতার উপস্থিতি সহ অ্যাপ্লিকেশন সফ্টওয়্যার মধ্যেতথ্য ব্যবস্থায় ব্যবহৃত হয়।

3য় প্রকারের হুমকি একটি তথ্য সিস্টেমের জন্য প্রাসঙ্গিক যদি এটির জন্য হয় হুমকি যা সম্পর্কিত নয় অনথিভুক্ত (অঘোষিত) ক্ষমতার উপস্থিতি সহ সিস্টেম এবং অ্যাপ্লিকেশন সফটওয়্যারেতথ্য ব্যবস্থায় ব্যবহৃত হয়।"

এই সংজ্ঞাগুলির প্রধান জিনিসটি হল অনথিভুক্ত (অঘোষিত) ক্ষমতার উপস্থিতি। অনথিভুক্ত সফ্টওয়্যার ক্ষমতার অনুপস্থিতি নিশ্চিত করতে (ক্লাউডের ক্ষেত্রে, এটি একটি হাইপারভাইজার), রাশিয়ার FSTEC দ্বারা শংসাপত্র বাহিত হয়। যদি PD অপারেটর স্বীকার করে যে সফ্টওয়্যারটিতে এই ধরনের কোন ক্ষমতা নেই, তাহলে সংশ্লিষ্ট হুমকিগুলি অপ্রাসঙ্গিক। 1 এবং 2 প্রকারের হুমকিগুলি PD অপারেটরদের দ্বারা খুব কমই প্রাসঙ্গিক বলে বিবেচিত হয়।

PD সুরক্ষার স্তর নির্ধারণের পাশাপাশি, অপারেটরকে অবশ্যই পাবলিক ক্লাউডের জন্য নির্দিষ্ট বর্তমান হুমকিগুলি নির্ধারণ করতে হবে এবং PD সুরক্ষা এবং বর্তমান হুমকিগুলির চিহ্নিত স্তরের উপর ভিত্তি করে, তাদের বিরুদ্ধে প্রয়োজনীয় ব্যবস্থা এবং সুরক্ষার উপায়গুলি নির্ধারণ করতে হবে৷

FSTEC স্পষ্টভাবে সমস্ত প্রধান হুমকি তালিকাভুক্ত করে NOS (হুমকি ডাটাবেস)। ক্লাউড অবকাঠামো প্রদানকারী এবং মূল্যায়নকারীরা তাদের কাজে এই ডাটাবেস ব্যবহার করে। এখানে হুমকির উদাহরণ রয়েছে:

UBI.44: "হুমকি হল ভার্চুয়াল মেশিনের বাইরে অপারেটিং দূষিত সফ্টওয়্যার দ্বারা ভার্চুয়াল মেশিনের ভিতরে অপারেটিং প্রোগ্রামগুলির ব্যবহারকারীর ডেটার নিরাপত্তা লঙ্ঘনের সম্ভাবনা।" এই হুমকি হাইপারভাইজার সফ্টওয়্যারটিতে দুর্বলতার উপস্থিতির কারণে, যা নিশ্চিত করে যে ভার্চুয়াল মেশিনের ভিতরে অপারেটিং প্রোগ্রামগুলির জন্য ব্যবহারকারীর ডেটা সংরক্ষণ করতে ব্যবহৃত ঠিকানা স্থান ভার্চুয়াল মেশিনের বাইরে অপারেটিং দূষিত সফ্টওয়্যার দ্বারা অননুমোদিত অ্যাক্সেস থেকে বিচ্ছিন্ন।

এই হুমকির বাস্তবায়ন সম্ভব যদি দূষিত প্রোগ্রাম কোডটি সফলভাবে ভার্চুয়াল মেশিনের সীমানা অতিক্রম করে, শুধুমাত্র হাইপারভাইজারের দুর্বলতাগুলিকে কাজে লাগিয়ে নয়, বরং নিম্ন স্তরের (হাইপারভাইজারের সাথে সম্পর্কিত) স্তর থেকে এই ধরনের প্রভাব বহন করে। সিস্টেম কাজ করছে।"

UBI.101: “হুমকি একটি ক্লাউড পরিষেবা ভোক্তার অন্যের কাছ থেকে সুরক্ষিত তথ্যে অননুমোদিত অ্যাক্সেসের সম্ভাবনার মধ্যে রয়েছে। এই হুমকি এই কারণে যে, ক্লাউড প্রযুক্তির প্রকৃতির কারণে, ক্লাউড পরিষেবা গ্রাহকদের একই ক্লাউড অবকাঠামো ভাগ করে নিতে হবে। ক্লাউড পরিষেবা গ্রাহকদের মধ্যে ক্লাউড অবকাঠামো উপাদানগুলিকে আলাদা করার পাশাপাশি তাদের সংস্থানগুলিকে বিচ্ছিন্ন করার এবং একে অপরের থেকে ডেটা আলাদা করার সময় ত্রুটিগুলি করা হলে এই হুমকিটি উপলব্ধি করা যেতে পারে।"

আপনি শুধুমাত্র হাইপারভাইজারের সাহায্যে এই হুমকির বিরুদ্ধে রক্ষা করতে পারেন, যেহেতু এটি ভার্চুয়াল সংস্থানগুলি পরিচালনা করে। সুতরাং, হাইপারভাইজারকে অবশ্যই সুরক্ষার উপায় হিসাবে বিবেচনা করা উচিত।

এবং অনুযায়ী FSTEC নং 21 এর আদেশ দ্বারা 18 ফেব্রুয়ারী, 2013 তারিখে, হাইপারভাইজারকে অবশ্যই লেভেল 4 এ নন-এনডিভি হিসাবে প্রত্যয়িত হতে হবে, অন্যথায় এটির সাথে লেভেল 1 এবং 2 ব্যক্তিগত ডেটা ব্যবহার করা হবে অবৈধ ("ধারা 12। ... ব্যক্তিগত ডেটা সুরক্ষার স্তর 1 এবং 2 নিশ্চিত করতে, সেইসাথে তথ্য সিস্টেমে ব্যক্তিগত ডেটা সুরক্ষার স্তর 3 নিশ্চিত করতে যার জন্য টাইপ 2 হুমকিকে বর্তমান হিসাবে শ্রেণীবদ্ধ করা হয়, তথ্য সুরক্ষা সরঞ্জামগুলি ব্যবহার করা হয়, যার সফ্টওয়্যার অঘোষিত ক্ষমতার অনুপস্থিতিতে কমপক্ষে 4 স্তরের নিয়ন্ত্রণ অনুযায়ী পরীক্ষা করা হয়েছে").

শুধুমাত্র একটি হাইপারভাইজার, রাশিয়ায় উন্নত, এর প্রয়োজনীয় স্তরের শংসাপত্র রয়েছে, NDV-4। সূর্য দিগন্ত. এটি হালকাভাবে করা, সবচেয়ে জনপ্রিয় সমাধান নয়। বাণিজ্যিক মেঘ সাধারণত VMware vSphere, KVM, Microsoft Hyper-V এর ভিত্তিতে তৈরি করা হয়। এই পণ্যগুলির কোনটিই NDV-4 প্রত্যয়িত নয়। কেন? সম্ভবত নির্মাতাদের জন্য এই ধরনের শংসাপত্র প্রাপ্তি এখনও অর্থনৈতিকভাবে ন্যায়সঙ্গত নয়।

এবং পাবলিক ক্লাউডে লেভেল 1 এবং 2 ব্যক্তিগত ডেটার জন্য আমাদের জন্য যা অবশিষ্ট থাকে তা হল Horizon BC। দুঃখের হলেও সত্য.

কিভাবে সবকিছু (আমাদের মতে) সত্যিই কাজ করে

প্রথম নজরে, সবকিছুই বেশ কঠোর: NDV-4 অনুসারে প্রত্যয়িত হাইপারভাইজারের স্ট্যান্ডার্ড সুরক্ষা ব্যবস্থাগুলি সঠিকভাবে কনফিগার করে এই হুমকিগুলি অবশ্যই দূর করতে হবে। কিন্তু একটি ফাঁক আছে. FSTEC আদেশ নং 21 অনুযায়ী ("ক্লজ 2 ব্যক্তিগত ডেটা তথ্য সিস্টেমে প্রক্রিয়াকরণের সময় ব্যক্তিগত ডেটার নিরাপত্তা নিশ্চিত করা হয় (এরপরে তথ্য সিস্টেম হিসাবে উল্লেখ করা হয়) অপারেটর বা ব্যক্তি দ্বারা অপারেটরের পক্ষে ব্যক্তিগত ডেটা প্রক্রিয়াকরণের নিয়ম অনুসারে নিশ্চিত করা হয় আইন রাশিয়ান ফেডারেশন"), প্রদানকারীরা স্বাধীনভাবে সম্ভাব্য হুমকির প্রাসঙ্গিকতা মূল্যায়ন করে এবং সেই অনুযায়ী সুরক্ষা ব্যবস্থা বেছে নেয়। অতএব, আপনি যদি UBI.44 এবং UBI.101-কে বর্তমান হিসাবে হুমকি স্বীকার না করেন, তাহলে NDV-4 অনুযায়ী প্রত্যয়িত হাইপারভাইজার ব্যবহার করার প্রয়োজন হবে না, যা তাদের বিরুদ্ধে সুরক্ষা প্রদান করবে। এবং এটি ব্যক্তিগত ডেটা সুরক্ষার স্তর 1 এবং 2 সহ পাবলিক ক্লাউডের সম্মতির একটি শংসাপত্র পাওয়ার জন্য যথেষ্ট হবে, যা রোসকোমনাডজোর সম্পূর্ণরূপে সন্তুষ্ট হবে।

অবশ্যই, Roskomnadzor ছাড়াও, FSTEC একটি পরিদর্শন নিয়ে আসতে পারে - এবং এই সংস্থাটি প্রযুক্তিগত বিষয়ে অনেক বেশি যত্নশীল। তিনি সম্ভবত আগ্রহী হবেন কেন UBI.44 এবং UBI.101 হুমকিগুলিকে অপ্রাসঙ্গিক বলে মনে করা হয়েছিল? কিন্তু সাধারণত FSTEC তখনই একটি পরিদর্শন করে যখন এটি কিছু গুরুত্বপূর্ণ ঘটনার তথ্য পায়। এই ক্ষেত্রে, ফেডারেল পরিষেবাটি প্রথমে ব্যক্তিগত ডেটা অপারেটরের কাছে আসে - অর্থাৎ, ক্লাউড পরিষেবাগুলির গ্রাহক৷ সবচেয়ে খারাপ ক্ষেত্রে, অপারেটর একটি ছোট জরিমানা পায় - উদাহরণস্বরূপ, বছরের শুরুতে টুইটারের জন্য জরিমানা অনুরূপ ক্ষেত্রে 5000 রুবেল পরিমাণ। তারপর FSTEC আরও ক্লাউড পরিষেবা প্রদানকারীর কাছে যায়। যা নিয়ন্ত্রক প্রয়োজনীয়তা মেনে চলতে ব্যর্থতার কারণে লাইসেন্স থেকে বঞ্চিত হতে পারে - এবং এগুলি ক্লাউড প্রদানকারী এবং এর ক্লায়েন্ট উভয়ের জন্যই সম্পূর্ণ ভিন্ন ঝুঁকি। কিন্তু, আমি আবারও বলছি, FSTEC চেক করতে, আপনার সাধারণত একটি স্পষ্ট কারণ প্রয়োজন। তাই ক্লাউড প্রদানকারীরা ঝুঁকি নিতে ইচ্ছুক। প্রথম গুরুতর ঘটনা পর্যন্ত।

এছাড়াও "আরো দায়িত্বশীল" প্রদানকারীর একটি গ্রুপ রয়েছে যারা বিশ্বাস করে যে হাইপারভাইজারে vGate-এর মতো একটি অ্যাড-অন যোগ করে সমস্ত হুমকি বন্ধ করা সম্ভব। কিন্তু কিছু হুমকির জন্য গ্রাহকদের মধ্যে বিতরণ করা ভার্চুয়াল পরিবেশে (উদাহরণস্বরূপ, উপরের UBI.101), একটি কার্যকর সুরক্ষা ব্যবস্থা কেবলমাত্র NDV-4 অনুসারে প্রত্যয়িত হাইপারভাইজারের স্তরে প্রয়োগ করা যেতে পারে, যেহেতু কোনও অ্যাড-অন সিস্টেম রিসোর্স পরিচালনার জন্য হাইপারভাইজারের স্ট্যান্ডার্ড ফাংশনগুলি (বিশেষত, RAM) প্রভাবিত করে না।

আমরা কিভাবে কাজ

আমাদের একটি ক্লাউড সেগমেন্ট রয়েছে যা FSTEC দ্বারা প্রত্যয়িত হাইপারভাইজারে প্রয়োগ করা হয়েছে (কিন্তু NDV-4 এর জন্য সার্টিফিকেশন ছাড়াই)। এই বিভাগটি প্রত্যয়িত, তাই ব্যক্তিগত ডেটা এটির উপর ভিত্তি করে ক্লাউডে সংরক্ষণ করা যেতে পারে 3 এবং 4 স্তরের নিরাপত্তা — অঘোষিত ক্ষমতার বিরুদ্ধে সুরক্ষার প্রয়োজনীয়তাগুলি এখানে পালন করার প্রয়োজন নেই। এখানে, যাইহোক, আমাদের সুরক্ষিত ক্লাউড সেগমেন্টের আর্কিটেকচার:

ব্যক্তিগত তথ্যের জন্য সিস্টেম 1 এবং 2 স্তরের নিরাপত্তা আমরা শুধুমাত্র নিবেদিত সরঞ্জাম প্রয়োগ. শুধুমাত্র এই ক্ষেত্রে, উদাহরণস্বরূপ, UBI.101-এর হুমকি সত্যিই প্রাসঙ্গিক নয়, যেহেতু একটি ভার্চুয়াল পরিবেশ দ্বারা একত্রিত নয় এমন সার্ভার র্যাকগুলি একই ডেটা সেন্টারে থাকা সত্ত্বেও একে অপরকে প্রভাবিত করতে পারে না। এই ধরনের ক্ষেত্রে, আমরা একটি ডেডিকেটেড সরঞ্জাম ভাড়া পরিষেবা অফার করি (এটিকে একটি পরিষেবা হিসাবে হার্ডওয়্যারও বলা হয়)।

আপনি যদি নিশ্চিত না হন যে আপনার ব্যক্তিগত ডেটা সিস্টেমের জন্য কোন স্তরের নিরাপত্তা প্রয়োজন, আমরা এটিকে শ্রেণীবদ্ধ করতেও সাহায্য করি।

উপসংহার

আমাদের ছোট বাজার গবেষণায় দেখা গেছে যে কিছু ক্লাউড অপারেটর একটি অর্ডার পাওয়ার জন্য গ্রাহক ডেটার নিরাপত্তা এবং তাদের নিজস্ব ভবিষ্যত উভয়ই ঝুঁকি নিতে ইচ্ছুক। কিন্তু এই বিষয়ে আমরা একটি ভিন্ন নীতি মেনে চলি, যা আমরা উপরে সংক্ষেপে বর্ণনা করেছি। আমরা মন্তব্যে আপনার প্রশ্নের উত্তর দিতে খুশি হবে.

উত্স: www.habr.com