Zdieľaná zodpovednosť (shared responsibility model) je princíp, podľa ktorého sa bezpečnosť a prevádzka cloudových služieb delí medzi poskytovateľa a zákazníka. Poskytovateľ zodpovedá za bezpečnosť cloudu ako takého, teda dátových centier, hardvéru a základnej platformy. Zákazník zodpovedá za to, čo do cloudu vloží a ako ho nastaví.

Model zverejňujú všetci veľkí poskytovatelia vrátane Microsoftu pre Azure a Microsoft 365. Presné rozdelenie závisí od typu služby a konkrétnej zmluvy, preto sa oplatí ho pri každej službe overiť.

Ako sa zodpovednosť delí podľa typu služby

  • IaaS (infraštruktúra ako služba) – poskytovateľ spravuje fyzické servery, sieť a virtualizáciu. Zákazník zodpovedá za operačný systém, jeho aktualizácie, firewall virtuálnych serverov, aplikácie, dáta a identity.
  • PaaS (platforma ako služba) – poskytovateľ preberá aj operačný systém a runtime. Zákazník zodpovedá za aplikáciu, jej konfiguráciu, prístupy a dáta.
  • SaaS (softvér ako služba) – poskytovateľ prevádzkuje celú aplikáciu, napríklad e-mail v Microsoft 365. Zákazníkovi však vždy zostávajú identity, nastavenia prístupu, zariadenia používateľov a samotné dáta.

Prirovnanie: pri prenájme bytu sa o statiku domu a strechu stará majiteľ, no zamykať dvere a nenechávať kľúč pod rohožkou musíte vy.

Kde firmy najčastejšie chybujú

Najčastejším omylom je predpoklad, že „v cloude sa o všetko postará Microsoft“. Typické dôsledky sú verejne dostupné úložiská, virtuálne servery bez aktualizácií, administrátorské účty bez MFA alebo chýbajúce zálohy dát z SaaS aplikácií. Poskytovateľ zabezpečuje dostupnosť služby, no nie vždy obnovu dát, ktoré omylom alebo úmyselne zmaže používateľ či ransomware. Konkrétne podmienky uchovávania a obnovy je potrebné overiť v dokumentácii a zmluve danej služby.

Ako s modelom pracovať v praxi

  1. Pre každú cloudovú službu si spíšte, čo zabezpečuje poskytovateľ a čo vy.
  2. Prideľte vlastníka každej zákazníckej zodpovednosti, interne alebo u dodávateľa.
  3. Venujte pozornosť identitám: Entra ID, MFA, podmienený prístup, privilegované roly.
  4. Riešte zálohovanie a obnovu dát nezávisle od dostupnosti služby.
  5. Pri hybridnej infraštruktúre zohľadnite aj prepojenia na lokálne systémy.

Časté otázky

Presúva outsourcing zodpovednosť z firmy na dodávateľa?

Prevádzkové úlohy áno, podľa dohodnutej zmluvy. Zodpovednosť organizácie za ochranu jej dát a plnenie regulačných povinností však zvyčajne zostáva na nej; rozsah je vhodné overiť s právnikom.

Platí model aj pre privátny cloud?

Áno, rozdelenie medzi prevádzkovateľa platformy a jej používateľov sa definuje podobne, len strany sú iné.

Ako skombinovať cloud a vlastné dátové centrum, opisuje článok Budúcnosť je hybridný cloud. Príklad z praxe ukazuje referencia optimalizácia cloudovej infraštruktúry v Microsoft Azure. S nastavením rozdelenia zodpovedností vám pomôže tím správy IT infraštruktúry PosAm.