{"id":33512,"date":"2019-10-31T21:53:01","date_gmt":"2019-10-31T18:53:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh\/"},"modified":"2019-10-31T21:53:01","modified_gmt":"2019-10-31T18:53:01","slug":"i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","title":{"rendered":"\u201e\u00cdgy megteszi\u201d: amit a felh\u0151szolg\u00e1ltat\u00f3k nem mondanak el a szem\u00e9lyes adatokkal kapcsolatban","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Egyszer egy felk\u00e9r\u00e9s \u00e9rkezett hozz\u00e1nk a felh\u0151szolg\u00e1ltat\u00e1sokra. \u00c1ttekintett\u00fck \u00e1ltal\u00e1noss\u00e1gban, hogy mire lesz sz\u00fcks\u00e9g t\u0151l\u00fcnk, \u00e9s v\u00e1laszk\u00e9nt k\u00fcldt\u00fcnk egy lista k\u00e9rd\u00e9st a r\u00e9szletek pontos\u00edt\u00e1s\u00e1hoz. Azt\u00e1n elemezt\u00fck a v\u00e1laszokat, \u00e9s meg\u00e9rtett\u00fck: az \u00fcgyf\u00e9l m\u00e1sodik szint\u0171 v\u00e9detts\u00e9g\u0171 szem\u00e9lyes adatokat szeretne t\u00e1rolni a felh\u0151ben. V\u00e1laszolunk neki: \u201e\u00d6nnek m\u00e1sodik szint\u0171 szem\u00e9lyes adatai vannak, sajn\u00e1ljuk, csak mag\u00e1n felh\u0151t tudunk k\u00e9sz\u00edteni.\u201d Mire \u0151: \u201eTudj\u00e1k, a X c\u00e9gn\u00e9l mindezeket nyilv\u00e1nos helyen is el tudj\u00e1k helyezni.\u201d<\/p>\n<p><img decoding=\"async\" alt=\"\u201e\u00cdgy megteszi\u201d: amit a felh\u0151szolg\u00e1ltat\u00f3k nem mondanak el a szem\u00e9lyes adatokkal kapcsolatban\" src=\"\/wp-content\/uploads\/2019\/05\/ecdf0e89fcf51a1eba70760eaf299977.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Fot\u00f3: Steve Crisp, Reuters<\/i><\/p>\n<p>Furcsa dolgok! L\u00e1togattunk a X c\u00e9g weboldal\u00e1ra, tanulm\u00e1nyoztuk az akkredit\u00e1ci\u00f3s dokumentumaikat, \u00e9s megr\u00e1ztuk a fej\u00fcnket, amikor r\u00e1j\u00f6tt\u00fcnk: a szem\u00e9lyes adatok elhelyez\u00e9s\u00e9vel kapcsolatban nagyon sok nyitott k\u00e9rd\u00e9s van, amelyeket alaposan meg kell vitatnunk. Ezt fogjuk tenni ebben a posztban.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Hogyan kell mindennek m\u0171k\u00f6dnie<\/h2>\n<p>\nEl\u0151sz\u00f6r is n\u00e9zz\u00fck meg, milyen krit\u00e9riumok alapj\u00e1n sorolj\u00e1k a szem\u00e9lyes adatokat k\u00fcl\u00f6nb\u00f6z\u0151 szint\u0171 v\u00e9detts\u00e9g\u00e9be. Ez a d\u00e1tumok kateg\u00f3ri\u00e1j\u00e1t\u00f3l, a kezel\u0151 \u00e1ltal t\u00e1rolt \u00e9s feldolgozott adatf\u00e9l\u00e9k sz\u00e1m\u00e1t\u00f3l, valamint az aktu\u00e1lis fenyeget\u00e9sek t\u00edpus\u00e1t\u00f3l f\u00fcgg.<\/p>\n<p><img decoding=\"async\" alt=\"\u201e\u00cdgy megteszi\u201d: amit a felh\u0151szolg\u00e1ltat\u00f3k nem mondanak el a szem\u00e9lyes adatokkal kapcsolatban\" src=\"\/wp-content\/uploads\/2019\/05\/0f498c9736f80f539fcccaddaaf5526d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA relev\u00e1ns fenyeget\u00e9si t\u00edpusok meghat\u00e1roz\u00e1s\u00e1t a <noindex><a rel=\"nofollow\" href=\"http:\/\/pravo.gov.ru\/proxy\/ips\/?docbody=&amp;link_id=7&amp;nd=102160483\">Orosz F\u00f6der\u00e1ci\u00f3 Korm\u00e1ny\u00e1nak 1119. sz\u00e1m\u00fa hat\u00e1rozat\u00e1ban tal\u00e1ljuk,<\/a><\/noindex> 2012. november 1-j\u00e9n, \u201eA szem\u00e9lyes adatok v\u00e9delm\u00e9re vonatkoz\u00f3 k\u00f6vetelm\u00e9nyek j\u00f3v\u00e1hagy\u00e1s\u00e1r\u00f3l a szem\u00e9lyes adatok feldolgoz\u00e1sa inform\u00e1ci\u00f3s rendszereiben\u201d:<\/p>\n<blockquote><p>\u201eAz els\u0151 t\u00edpus\u00fa fenyeget\u00e9sek relev\u00e1nsak egy inform\u00e1ci\u00f3s rendszer sz\u00e1m\u00e1ra, ha a k\u00f6vetkez\u0151 fenyeget\u00e9sek is \u00e9rv\u00e9nyesek: <i>azok a fenyeget\u00e9sek, amelyek<\/i> a nem dokument\u00e1lt (nem nyilv\u00e1nos) lehet\u0151s\u00e9gekkel kapcsolatosak <i>a rendszerprogramban,<\/i>amelyet az inform\u00e1ci\u00f3s rendszer haszn\u00e1lnak.<\/p>\n<p>A m\u00e1sodik t\u00edpus\u00fa fenyeget\u00e9sek relev\u00e1nsak egy inform\u00e1ci\u00f3s rendszer sz\u00e1m\u00e1ra, ha a k\u00f6vetkez\u0151 fenyeget\u00e9sek is \u00e9rv\u00e9nyesek <i>azok a fenyeget\u00e9sek, amelyek<\/i> a nem dokument\u00e1lt (nem nyilv\u00e1nos) lehet\u0151s\u00e9gekkel kapcsolatosak <i>a alkalmaz\u00e1sprogramban<\/i>amelyet az inform\u00e1ci\u00f3s rendszer haszn\u00e1lnak.<\/p>\n<p>A harmadik t\u00edpus\u00fa fenyeget\u00e9sek relev\u00e1nsak egy inform\u00e1ci\u00f3s rendszer sz\u00e1m\u00e1ra, ha a rendszerhez kapcsol\u00f3dnak <i>azok a fenyeget\u00e9sek, amelyek nem kapcsol\u00f3dnak<\/i> a nem dokument\u00e1lt (nem nyilv\u00e1nos) lehet\u0151s\u00e9gekkel kapcsolatosak <i>a rendszer- \u00e9s alkalmaz\u00e1sprogramokban,<\/i>amelyet az inform\u00e1ci\u00f3s rendszer haszn\u00e1lnak.\u201d<\/p><\/blockquote>\n<p>\nA legfontosabb ezekben a meghat\u00e1roz\u00e1sokban a nem dokument\u00e1lt (nem nyilv\u00e1nos) lehet\u0151s\u00e9gek megl\u00e9te. A nem dokument\u00e1lt lehet\u0151s\u00e9gek megc\u00e1fol\u00e1s\u00e1ra a szoftverben (felh\u0151 eset\u00e9n a hipervizor) Oroszorsz\u00e1g FSTEK szab\u00e1lyoz\u00f3i tan\u00fas\u00edt\u00e1st v\u00e9geznek. Ha a szem\u00e9lyes adatok kezel\u0151je elfogadja, hogy nincsenek ilyen lehet\u0151s\u00e9gek a szoftverben, akkor a hozz\u00e1juk tartoz\u00f3 fenyeget\u00e9sek sem relev\u00e1nsak. Az els\u0151 \u00e9s m\u00e1sodik t\u00edpus\u00fa fenyeget\u00e9seket a szem\u00e9lyes adatok kezel\u0151i rendk\u00edv\u00fcl ritk\u00e1n tekintik relev\u00e1nsnak.<\/p>\n<p>A szem\u00e9lyes adatok v\u00e9delmi szintj\u00e9nek meghat\u00e1roz\u00e1sa mellett az \u00fczemeltet\u0151nek meg kell hat\u00e1roznia a nyilv\u00e1nos felh\u0151vel kapcsolatos konkr\u00e9t, aktu\u00e1lis fenyeget\u00e9seket, \u00e9s az orsz\u00e1gos v\u00e9delmi szint \u00e9s az aktu\u00e1lis fenyeget\u00e9sek alapj\u00e1n ki kell alak\u00edtania a sz\u00fcks\u00e9ges v\u00e9delmi int\u00e9zked\u00e9seket \u00e9s eszk\u00f6z\u00f6ket.<\/p>\n<p>A FSTEK-n\u00e9l az \u00f6sszes f\u0151 fenyeget\u00e9s pontosan fel van t\u00fcntetve a <noindex><a rel=\"nofollow\" href=\"https:\/\/bdu.fstec.ru\/\">BDU<\/a><\/noindex> (fenyeget\u00e9sek adatb\u00e1zis\u00e1ban). A felh\u0151infrastrukt\u00fara szolg\u00e1ltat\u00f3i \u00e9s min\u0151s\u00edt\u0151k ezt az adatb\u00e1zist haszn\u00e1lj\u00e1k. \u00cdme n\u00e9h\u00e1ny p\u00e9lda a fenyeget\u00e9sekre:<\/p>\n<blockquote><p><noindex><a rel=\"nofollow\" href=\"https:\/\/bdu.fstec.ru\/threat\/ubi.044\">UBI.44<\/a><\/noindex>: \u201eA fenyeget\u00e9s abban rejlik, hogy a virtu\u00e1lis g\u00e9pen bel\u00fcl fut\u00f3 programok felhaszn\u00e1l\u00f3i adatainak biztons\u00e1ga megs\u00e9r\u00fclhet olyan rosszindulat\u00fa szoftverek \u00e1ltal, amelyek a virtu\u00e1lis g\u00e9pen k\u00edv\u00fcl m\u0171k\u00f6dnek. E fenyeget\u00e9s oka a hipervizor szoftver\u00e9nek sebezhet\u0151s\u00e9gei, amelyek garant\u00e1lj\u00e1k a felhaszn\u00e1l\u00f3i adatok virtu\u00e1lis g\u00e9pen bel\u00fcli t\u00e1rol\u00e1s\u00e1hoz haszn\u00e1lt c\u00edmz\u00e9si t\u00e9r izol\u00e1lts\u00e1g\u00e1t a rosszindulat\u00fa szoftverek \u00e1ltali jogosulatlan hozz\u00e1f\u00e9r\u00e9st\u0151l, amelyek a virtu\u00e1lis g\u00e9pen k\u00edv\u00fcl m\u0171k\u00f6dnek.<\/p>\n<p>A fenyeget\u00e9s megval\u00f3sul\u00e1sa akkor lehets\u00e9ges, ha a rosszindulat\u00fa k\u00f3d sikeresen \u00e1tl\u00e9pi a virtu\u00e1lis g\u00e9p hat\u00e1rait nem csup\u00e1n a hipervizor sebezhet\u0151s\u00e9geit kihaszn\u00e1lva, hanem egy alacsonyabb (a hipervizorhoz viszony\u00edtva) m\u0171k\u00f6d\u00e9si szintr\u0151l t\u00f6rt\u00e9n\u0151 beavatkoz\u00e1ssal is.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/bdu.fstec.ru\/threat\/ubi.101\">UBI.101<\/a><\/noindex>: \u201eA fenyeget\u00e9s abban rejlik, hogy az egyik felh\u0151szolg\u00e1ltat\u00e1s ig\u00e9nybe vev\u0151je jogosulatlan hozz\u00e1f\u00e9r\u00e9st szerezhet a v\u00e9dett inform\u00e1ci\u00f3khoz egy m\u00e1sik felhaszn\u00e1l\u00f3t\u00f3l. E fenyeget\u00e9s oka az, hogy a felh\u0151technol\u00f3gia saj\u00e1toss\u00e1gai miatt a felh\u0151szolg\u00e1ltat\u00e1ssal rendelkez\u0151 felhaszn\u00e1l\u00f3k ugyanazt a felh\u0151 infrastrukt\u00far\u00e1t k\u00e9nyszer\u00fclnek megosztani. A fenyeget\u00e9s megval\u00f3sul\u00e1sa lehets\u00e9ges, ha hib\u00e1t k\u00f6vetnek el a felh\u0151 infrastrukt\u00fara elemeinek elv\u00e1laszt\u00e1sakor a felhaszn\u00e1l\u00f3k k\u00f6z\u00f6tt, valamint ha nem megfelel\u0151en izol\u00e1lj\u00e1k a forr\u00e1saikat \u00e9s elk\u00fcl\u00f6n\u00edtik az adataikat egym\u00e1st\u00f3l.<\/p><\/blockquote>\n<p>\nEzekkel a fenyeget\u00e9sekkel szemben csak a hipervizor seg\u00edts\u00e9g\u00e9vel lehet v\u00e9dekezni, mivel \u0151 ir\u00e1ny\u00edtja a virtu\u00e1lis er\u0151forr\u00e1sokat. \u00cdgy a hipervizort v\u00e9dekez\u00e9si eszk\u00f6zk\u00e9nt kell kezelni.<\/p>\n<p>\u00c9s a <noindex><a rel=\"nofollow\" href=\"https:\/\/fstec.ru\/normotvorcheskaya\/akty\/53-prikazy\/691-prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21\">FSTEK 21. sz\u00e1m\u00fa rendelet\u00e9vel \u00f6sszhangban<\/a><\/noindex> 2013. febru\u00e1r 18-t\u00f3l kezd\u0151d\u0151en a hypervisoroknak a 4. szint\u0171 NVD hi\u00e1nyoss\u00e1gok mentess\u00e9g\u00e9re vonatkoz\u00f3 tan\u00fas\u00edtv\u00e1nnyal kell rendelkezni\u00fck, k\u00fcl\u00f6nben a vele val\u00f3 egy\u00fcttm\u0171k\u00f6d\u00e9s sor\u00e1n a 1. \u00e9s 2. szint\u0171 szem\u00e9lyes adatok felhaszn\u00e1l\u00e1sa jogszer\u0171tlen lesz (<i>\u201e12. pont. ... A szem\u00e9lyes adatok 1. \u00e9s 2. szint\u0171 v\u00e9delme, valamint a szem\u00e9lyes adatok 3. szint\u0171 v\u00e9delme \u00e9rdek\u00e9ben az informatikai rendszerekben, ahol a fenyeget\u00e9sek a 2. t\u00edpusra vonatkoznak, olyan inform\u00e1ci\u00f3v\u00e9delmi eszk\u00f6z\u00f6ket alkalmaznak, amelyek szoftvere legal\u00e1bb a 4. szint\u0171 NVD-ellen\u0151rz\u00e9sen \u00e1tesett.\u201d<\/i>).<\/p>\n<p>A sz\u00fcks\u00e9ges tan\u00fas\u00edtv\u00e1nyszinttel rendelkez\u0151 NVD-4 tan\u00fas\u00edtv\u00e1nnyal csak egy orosz fejleszt\u00e9s\u0171 hypervisor rendelkezik \u2014 <noindex><a rel=\"nofollow\" href=\"http:\/\/gorizont-vs.ru\/\">Horizont BS<\/a><\/noindex>. Finoman sz\u00f3lva, nem a legn\u00e9pszer\u0171bb megold\u00e1s. A kereskedelmi felh\u0151k \u00e1ltal\u00e1ban a VMware vSphere, KVM, Microsoft Hyper-V alapjain \u00e9p\u00fclnek. E term\u00e9kek k\u00f6z\u00fcl egyik sem rendelkezik NVD-4 tan\u00fas\u00edtv\u00e1nnyal. Mi\u00e9rt? Val\u00f3sz\u00edn\u0171leg a gy\u00e1rt\u00f3k sz\u00e1m\u00e1ra gazdas\u00e1gilag nem indokolt ennek megszerz\u00e9se.<\/p>\n<p>\u00cdgy a 1. \u00e9s 2. szint\u0171 szem\u00e9lyes adatok sz\u00e1m\u00e1ra a nyilv\u00e1nos felh\u0151ben csak a Horizont BS marad. Szomor\u00fa, de igaz.<\/p>\n<h3>Hogyan m\u0171k\u00f6dik minden (v\u00e9lem\u00e9ny\u00fcnk szerint) val\u00f3j\u00e1ban<\/h3>\n<p>\nEls\u0151 pillant\u00e1sra minden el\u00e9g szigor\u00fanak t\u0171nik: a megjel\u00f6lt fenyeget\u00e9seket el kell h\u00e1r\u00edtani a hypervisor helyes be\u00e1ll\u00edt\u00e1s\u00e1val, amelyet NVD-4 szerint tan\u00fas\u00edtottak. De van egy kiskapu. A FSTEK 21. sz\u00e1m\u00fa rendelete \u00e9rtelm\u00e9ben (<i>\u201e2. pont. A szem\u00e9lyes adatok biztons\u00e1ga a szem\u00e9lyes adatok informatikai rendszer\u00e9ben val\u00f3 feldolgoz\u00e1sa sor\u00e1n (tov\u00e1bbiakban: informatikai rendszer) a kezel\u0151t vagy azt a szem\u00e9lyt biztos\u00edtja, aki a kezel\u0151 megb\u00edz\u00e1s\u00e1b\u00f3l szem\u00e9lyes adatokat dolgoz fel, a k\u00f6vetkez\u0151 szerint: <noindex><a rel=\"nofollow\" href=\"http:\/\/about:blank\">jogszab\u00e1ly<\/a><\/noindex> Orosz F\u00f6der\u00e1ci\u00f3\u201d<\/i>), a szolg\u00e1ltat\u00f3k \u00f6n\u00e1ll\u00f3an \u00e9rt\u00e9kelik a lehets\u00e9ges fenyeget\u00e9sek aktu\u00e1lis mivolt\u00e1t, \u00e9s ennek megfelel\u0151en v\u00e1lasztanak v\u00e9delmi int\u00e9zked\u00e9seket. Ez\u00e9rt ha a UBI.44 \u00e9s UBI.101 fenyeget\u00e9seket nem tartj\u00e1k aktu\u00e1lisnak, akkor nem is lesz sz\u00fcks\u00e9g a NVD-4 szerint tan\u00fas\u00edtott hypervisor haszn\u00e1lat\u00e1ra, amely \u00e9ppen ezeket a v\u00e9delmeket kell, hogy ny\u00fajtsa. Ez elegend\u0151 lesz a nyilv\u00e1nos felh\u0151 1. \u00e9s 2. szint\u0171 PDL v\u00e9delmi tan\u00fas\u00edtv\u00e1ny\u00e1nak megk\u00f6vet\u00e9s\u00e9hez, amellyel a Roszkomnadzor teljesen el\u00e9gedett lesz.<\/p>\n<p>Term\u00e9szetesen a Roszkomnadzor mellett a FSTEK is megjelenhet ellen\u0151rz\u00e9s c\u00e9lj\u00e1b\u00f3l \u2013 ennek a szervezetnek a m\u0171szaki k\u00e9rd\u00e9sekben sokkal szigor\u00fabb a hozz\u00e1\u00e1ll\u00e1sa. Biztosan \u00e9rdekli \u0151ket, hogy mi\u00e9rt \u00e9ppen az UBI.44 \u00e9s UBI.101 fenyeget\u00e9seit tartott\u00e1k aktu\u00e1lisnak? \u00c1ltal\u00e1ban a FSTEK csak akkor ind\u00edt ellen\u0151rz\u00e9st, ha valamilyen figyelemfelkelt\u0151 incidenst tapasztal. Ebben az esetben az sz\u00f6vets\u00e9gi szolg\u00e1lat el\u0151sz\u00f6r a szem\u00e9lyadatok oper\u00e1tor\u00e1hoz \u2013 vagyis a felh\u0151szolg\u00e1ltat\u00e1sok megrendel\u0151j\u00e9hez \u2013 fordul. A legrosszabb esetben az oper\u00e1tor kis b\u00edrs\u00e1got kap \u2013 p\u00e9ld\u00e1ul a Twitter eset\u00e9ben az \u00e9v elej\u00e9n <noindex><a rel=\"nofollow\" href=\"https:\/\/vc.ru\/legal\/59169-roskomnadzor-sostavil-protokol-o-pravonarushenii-twitter\">b\u00edrs\u00e1g<\/a><\/noindex> hasonl\u00f3 esetben 5000 rubel volt. Ezut\u00e1n a FSTEK tov\u00e1bbhalad a felh\u0151szolg\u00e1ltat\u00f3hoz, amelyet ak\u00e1r meg is foszthatnak a licenct\u0151l a szab\u00e1lyoz\u00e1si k\u00f6vetelm\u00e9nyek meg nem felel\u00e9s\u00e9\u00e9rt \u2013 ez m\u00e1r eg\u00e9szen m\u00e1s kock\u00e1zatokat jelent, mind a felh\u0151szolg\u00e1ltat\u00f3, mind az \u00fcgyfelek sz\u00e1m\u00e1ra. De hangs\u00falyozom, <i>a FSTEK-nek \u00e1ltal\u00e1ban vil\u00e1gos indokl\u00e1sra van sz\u00fcks\u00e9ge az ellen\u0151rz\u00e9shez.<\/i> \u00cdgy a felh\u0151szolg\u00e1ltat\u00f3k k\u00e9szen \u00e1llnak a kock\u00e1zatok v\u00e1llal\u00e1s\u00e1ra. Az els\u0151 komoly incidenst megel\u0151z\u0151en. <\/p>\n<p>Van egy m\u00e1sik csoport, a \"felel\u0151sebb\" szolg\u00e1ltat\u00f3k, akik azt gondolj\u00e1k, hogy minden fenyeget\u00e9st le lehet z\u00e1rni egy vGate t\u00edpus\u00fa hypervisor kieg\u00e9sz\u00edt\u00e9ssel. De a megrendel\u0151k k\u00f6z\u00f6tt megosztott virtu\u00e1lis k\u00f6rnyezetben egyes fenyeget\u00e9sek (p\u00e9ld\u00e1ul az el\u0151bb eml\u00edtett UBI.101) eset\u00e9n csak a tan\u00fas\u00edtott NDV-4 hypervisor szintj\u00e9n lehet hat\u00e9kony v\u00e9delmi mechanizmust megval\u00f3s\u00edtani, mivel a hypervisor m\u0171k\u00f6d\u00e9s\u00e9t ir\u00e1ny\u00edt\u00f3 rendszerekre (k\u00fcl\u00f6n\u00f6sen a RAM kezel\u00e9s\u00e9re) semmilyen kieg\u00e9sz\u00edt\u0151k nem hatnak.<\/p>\n<h3>Hogyan dolgozunk<\/h3>\n<p>\nVan egy felh\u0151szegmens\u00fcnk, amely egy FSTEK \u00e1ltal tan\u00fas\u00edtott hypervisoron alapul (de NDV-4 tan\u00fas\u00edt\u00e1s n\u00e9lk\u00fcl). Ez a szegmens hiteles\u00edtett, \u00edgy ebben a felh\u0151ben szem\u00e9lyes adatokat lehet elhelyezni. <i>3. \u00e9s 4. v\u00e9delmi szint<\/i> \u2013 itt nem sz\u00fcks\u00e9ges betartani a nem nyilv\u00e1nos lehet\u0151s\u00e9gekkel szembeni v\u00e9delmi k\u00f6vetelm\u00e9nyeket. Itt, am\u00fagy, a v\u00e9dett felh\u0151szegmenseink architekt\u00far\u00e1ja:<\/p>\n<p><img decoding=\"async\" alt=\"\u201e\u00cdgy megteszi\u201d: amit a felh\u0151szolg\u00e1ltat\u00f3k nem mondanak el a szem\u00e9lyes adatokkal kapcsolatban\" src=\"\/wp-content\/uploads\/2019\/05\/05a21f4a6a15ff7db3ea83a4bf2f13c5.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nSzem\u00e9lyes adatok sz\u00e1m\u00e1ra <i>1. \u00e9s 2. v\u00e9delmi szint<\/i> Csak dedik\u00e1lt hardveren val\u00f3s\u00edtjuk meg. Csak ilyen esetben, p\u00e9ld\u00e1ul az UBI.101 fenyeget\u00e9s val\u00f3ban nem aktu\u00e1lis, mivel a dedik\u00e1lt szerver\u00e1llv\u00e1nyok, amelyek nem egy k\u00f6z\u00f6s virtu\u00e1lis k\u00f6rnyezetben m\u0171k\u00f6dnek, nem befoly\u00e1solhatj\u00e1k egym\u00e1st, m\u00e9g akkor sem, ha egy adatk\u00f6zpontban helyezkednek el. Az ilyen esetekre dedik\u00e1lt hardver b\u00e9rl\u00e9s szolg\u00e1ltat\u00e1st k\u00edn\u00e1lunk (m\u00e1s n\u00e9ven Hardver mint szolg\u00e1ltat\u00e1s).<\/p>\n<p>Ha nem biztos abban, hogy milyen v\u00e9delem sz\u00fcks\u00e9ges a szem\u00e9lyes adataihoz, akkor seg\u00edt\u00fcnk a megfelel\u0151 oszt\u00e1lyoz\u00e1sban is.<\/p>\n<h3>K\u00f6vetkeztet\u00e9s<\/h3>\n<p>\nKis piackutat\u00e1sunk azt mutatta, hogy egyes felh\u0151szolg\u00e1ltat\u00f3k hajland\u00f3ak kock\u00e1ztatni az \u00fcgyfeleik adatainak biztons\u00e1g\u00e1t \u00e9s saj\u00e1t j\u00f6v\u0151j\u00fcket a megrendel\u00e9s megszerz\u00e9se \u00e9rdek\u00e9ben. De mi m\u00e1s politik\u00e1t k\u00e9pvisel\u00fcnk ezeken a ter\u00fcleteken, amit r\u00f6viden fenn eml\u00edtett\u00fcnk. \u00d6r\u00f6mmel v\u00e1laszolunk a k\u00e9rd\u00e9seikre a hozz\u00e1sz\u00f3l\u00e1sokban.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/croccloudteam\/blog\/451528\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439. \u0417\u0430\u0442\u0435\u043c \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0432\u0435\u0442\u044b \u0438 \u043f\u043e\u043d\u044f\u043b\u0438: \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a \u0445\u043e\u0447\u0435\u0442 \u0440\u0430\u0437\u043c\u0435\u0449\u0430\u0442\u044c \u0432 \u043e\u0431\u043b\u0430\u043a\u0435 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432\u0442\u043e\u0440\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438. \u041e\u0442\u0432\u0435\u0447\u0430\u0435\u043c \u0435\u043c\u0443: \u00ab\u0423 \u0432\u0430\u0441 \u0432\u0442\u043e\u0440\u043e\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043f\u0435\u0440\u0441\u0434\u0430\u043d\u043d\u044b\u0445, \u0438\u0437\u0432\u0438\u043d\u0438\u0442\u0435, \u043c\u043e\u0436\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u0442\u043d\u043e\u0435 \u043e\u0431\u043b\u0430\u043a\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c\u00bb. \u0410 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25212,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-33512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u00ab\u0418 \u0442\u0430\u043a \u0441\u043e\u0439\u0434\u0435\u0442\u00bb: \u0447\u0442\u043e \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u043d\u0435 \u0434\u043e\u0433\u043e\u0432\u0430\u0440\u0438\u0432\u0430\u044e\u0442 \u043e \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:53:01+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:53:01+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00ab\u00cdgy is megteszi\u00bb: amit a felh\u0151szolg\u00e1ltat\u00f3k nem mondanak el a szem\u00e9lyes adatokr\u00f3l | ProHoster","description":"Egyszer csak \u00e9rkezett egy k\u00e9r\u00e9s a felh\u0151szolg\u00e1ltat\u00e1sainkra. Nagyj\u00e1b\u00f3l felm\u00e9rt\u00fck, hogy mire van sz\u00fcks\u00e9g t\u0151l\u00fcnk, \u00e9s v\u00e1laszk\u00e9nt elk\u00fcldt\u00fck a k\u00e9rd\u00e9sek list\u00e1j\u00e1t a r\u00e9szletek tiszt\u00e1z\u00e1s\u00e1ra.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u00ab\u0418 \u0442\u0430\u043a \u0441\u043e\u0439\u0434\u0435\u0442\u00bb: \u0447\u0442\u043e \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u044b \u043d\u0435 \u0434\u043e\u0433\u043e\u0432\u0430\u0440\u0438\u0432\u0430\u044e\u0442 \u043e \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041f\u0440\u0438\u0448\u043b\u0430 \u043a\u0430\u043a-\u0442\u043e \u043a \u043d\u0430\u043c \u0437\u0430\u044f\u0432\u043a\u0430 \u043d\u0430 \u0443\u0441\u043b\u0443\u0433\u0438 \u043e\u0431\u043b\u0430\u043a\u0430. \u041c\u044b \u043f\u0440\u0438\u043a\u0438\u043d\u0443\u043b\u0438 \u0432 \u043e\u0431\u0449\u0438\u0445 \u0447\u0435\u0440\u0442\u0430\u0445, \u0447\u0442\u043e \u043e\u0442 \u043d\u0430\u0441 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u043b\u0438 \u0432 \u043e\u0442\u0432\u0435\u0442 \u0441\u043f\u0438\u0441\u043e\u043a \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u0434\u043b\u044f \u0443\u0442\u043e\u0447\u043d\u0435\u043d\u0438\u044f \u0434\u0435\u0442\u0430\u043b\u0435\u0439.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/i-tak-sojdet-chto-oblachnye-provajdery-ne-dogovarivayut-o-personalnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:53:01+00:00","article:modified_time":"2019-10-31T18:53:01+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"33512","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 15:35:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:39:23","updated":"2026-01-21 15:35:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/33512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=33512"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/33512\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/25212"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=33512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=33512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=33512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}