Coba jelasin Potensi kekhawatiran dari Penyimpanan awan dong

Penyimpanan data outsourcing meningkatkan serangan di area permukaan.

Ketika data telah didistribusikan, data disimpan di lebih banyak lokasi meningkatkan risiko akses fisik yang tidak sah ke data. Misalnya, dalam arsitektur berbasis awan, data direplikasi dan sering dipindahkan sehingga risiko pemulihan data yang tidak sah meningkat secara dramatis. Seperti dalam kasus pembuangan peralatan lama, penggunaan kembali drive, realokasi ruang penyimpanan. Cara data direplikasi tergantung pada tingkat layanan yang dipilih pelanggan dan pada layanan yang disediakan. Ketika enkripsi di tempat itu dapat memastikan kerahasiaan. Crypto-shredding dapat digunakan saat membuang data (pada disk).

Jumlah orang yang memiliki akses ke data yang dapat dikompromikan (misalnya, disuap, atau dipaksakan) meningkat secara dramatis. Satu perusahaan mungkin memiliki tim kecil administrator, insinyur jaringan, dan teknisi, tetapi perusahaan penyimpanan awan akan memiliki banyak pelanggan dan ribuan server, oleh karena itu tim yang jauh lebih besar dari staf teknis dengan akses fisik dan elektronik ke hampir semua data di seluruh fasilitas atau mungkin seluruh perusahaan. Kunci dekripsi yang disimpan oleh pengguna layanan, sebagai lawan dari penyedia layanan, membatasi akses ke data oleh karyawan penyedia layanan. Untuk berbagi banyak data di cloud dengan banyak pengguna, sejumlah besar kunci harus didistribusikan kepada pengguna melalui saluran aman untuk dekripsi, juga harus disimpan dan dikelola dengan aman oleh pengguna di perangkat mereka. Menyimpan kunci ini membutuhkan penyimpanan aman yang agak mahal. Untuk mengatasi itu, cryptosystem kunci-agregat dapat digunakan.

Meningkatkan jumlah jaringan di mana data berjalan. Alih-alih hanya jaringan area lokal (LAN) atau jaringan area penyimpanan (SAN), data yang disimpan di awan membutuhkan WAN (wide area network) untuk menghubungkan keduanya.

Dengan berbagi penyimpanan dan jaringan dengan banyak pengguna / pelanggan lain adalah mungkin bagi pelanggan lain untuk mengakses data Anda. Kadang-kadang karena tindakan yang salah, peralatan yang salah, bug dan kadang-kadang karena niat kriminal. Risiko ini berlaku untuk semua jenis penyimpanan dan bukan hanya penyimpanan awan. Risiko memiliki data yang dibaca selama transmisi dapat dimitigasi melalui teknologi enkripsi. Enkripsi saat transit melindungi data saat dikirimkan ke dan dari layanan awan. Enkripsi saat istirahat melindungi data yang disimpan di penyedia layanan.