طرفان پيش ڪيل
”ڪجهه به نه“ توهان چئو. ”ڪلائوڊ سروسز پرائم ٽائيم لاءِ تيار نه آهن. اهي منهنجي ڪاروبار لاءِ محفوظ/تيز/ قابل اعتماد/ مڪمل خصوصيت وارا نه آهن. اچو ته توهان کي ٻڌايو ته توهان غلط آهيو.
اسپيلر
ڇا مان استعمال ڪري رهيو آهيان اي ميل، LAN، sFTP، يا سٺو ol' reliable sneakernet، ڪلائوڊ سروسز استعمال ڪرڻ نه صرف ايترو محفوظ آهي جيترو مان هن وقت ڪري رهيو آهيان، اهي شايد وڌيڪ محفوظ آهن.
جڏهن مان وڏين ۽ ننڍين ڪمپنين لاءِ پراڊڪٽس ٺاهيان ٿو، ته آخرڪار مون کي پنهنجي ڊيزائن کي ڪنهن کي ٻڌائڻو پوندو. ايستائين جو مون ڪم ڪيو وڌ کان وڌ سيڪيورٽي آف گرڊ انڊر گرائونڊ بنڪر ۾، ڪنهن نقطي تي مون کي ڪلائنٽ، مشين شاپس يا فيڪٽرين ڏانهن ڊيٽا موڪلڻو پوندو.
هتي منهنجا اختيار آهن:
- ڪاغذ تي ڊرائنگ (c. 1425)
- مقناطيسي ٽيپ يا برابر تي فائل. (1928)
- فائل منسلڪ اي ميل ذريعي (1971)
- توهان جو پسنديده-PLM-سسٽم (1982)
- Dropbox/Box/gDrive/OneDrive (2007)
- GrabCAD (2009)
- فيوزن 360 (2013)
- شڪل (2015)
جڏهن مون فائلن کي شيئر ڪرڻ لاءِ پيپر، سنيڪرنٽ، يا اي ميل استعمال ڪيو آهي، مون وٽ هڪ ٽيڪنيڪل اصطلاح آهي جيڪو آئون ايندڙ صورتحال کي بيان ڪرڻ لاءِ استعمال ڪندس: ڊيٽا قبضي. اهو ئي ٿئي ٿو جڏهن تمام گهڻي معلومات هڪ ننڍڙي پائپ ذريعي منتقل ٿئي ٿي، ۽ نتيجو سست، ناپسنديده، ۽ اڪثر ڪري ڏکوئيندڙ آهي. ڪلائوڊ سروسز توهان جي ڊيٽا مئنيجمينٽ جي غذا ۾ فائبر آهن: اهي شيون هلنديون رهن ٿيون.
هن سلسلي ۾ آئون ڪجهه عام ڪلائوڊ افسانن کي ختم ڪندس، ۽ اميد آهي ته وضاحت ڪندس ڇو ته مان سمجهان ٿو ته ڪلائوڊ خدمتون اصل ۾ محفوظ، تيز ترين، سڀ کان وڌيڪ قابل اعتماد، سڀ کان وڌيڪ مڪمل نموني حل آهن جيڪي مارڪيٽ تي دستياب آهن. هن قسط ۾، اسان هڪ آئي ٽي مينيجر جي پهرين ڳڻتي تي ڌيان ڏينداسين: سيڪيورٽي.
پهرين، اچو ته اي ميل بابت ڳالهايو.
1. اي ميل خراب آهي
مذاق حقيقت: جيڪڏهن توهان اي ميل استعمال ڪندا آهيو، توهان اڳ ۾ ئي ڪلائوڊ خدمتون استعمال ڪري رهيا آهيو. جيڪڏھن توھان استعمال ڪري رھيا آھيو ھڪڙو اندروني مٽاسٽا سرور ۽ Outlook، توھان استعمال ڪري رھيا آھيو جيڪو "نجي بادل" طور سڃاتو وڃي ٿو. مبارڪون! توهان ڪم ڪري رهيا آهيو جيئن اهو 1971 آهي!
جيڪڏھن توھان استعمال ڪري رھيا آھيو ميزباني ڪيل ويب تي ٻڌل اي ميل سسٽم جھڙوڪ Office 365 يا Gmail for Business، توھان اڃا وڌيڪ بادل آھيو. حقيقت ۾، توهان 1993 جي طور تي تاريخ تائين آهيو. سٺو ڪم ڪيو، توهان ٽيڪنالاجي-وحيز توهان کي.
توهان جي CAD ڊيٽا کي حصيداري ڪرڻ لاء، مان هڪ اي ڊرائنگ کي محفوظ ڪري سگهان ٿو (جهڙوڪ اهو 1999 آهي!)، ان کي زپ ڪريو ۽ ڪنهن کي اي ميل ڪريو! شاباس! ٽيڪنالوجي!
پر هتي ڪجهه تمام وڏا مسئلا آهن:
- صرف محفوظ اي ميل آهي جيڪو توهان نه موڪليو.
- درحقيقت، اي ميل مضحکہ خیز طور تي غير محفوظ آهي. اهو ممڪن آهي ته گھٽ ۾ گھٽ محفوظ ڊجيٽل ڪميونيڪيشن ميڊيم اسان استعمال ڪريون ٿا. جيڪڏهن سيڪيورٽي جو معاملو توهان جي ڪاروبار لاءِ ٿورڙو به آهي، ته پوءِ اي ميل صرف سادي خراب آهي. (ڪڏهن به نه بيوقوف فوٽر توھان پنھنجي پيغامن ۾ شامل ڪريو.)
- هڪ دفعو آئون هڪ اي ميل موڪليان ٿو، مون وٽ صفر ڪنٽرول آهي انهي ڊيٽا کي ڇا ٿئي. وصول ڪندڙ ان کي فارورڊ ڪري سگهي ٿو My Nemesis ڏانهن، ان کي ڪنهن فورم تي پوسٽ ڪري سگهي ٿو، يا ان کي هزارين DVDs تي ساڙي سگهي ٿو ۽ انهن کي گهٽين جي ڪنڊن تي منتقل ڪري سگهي ٿو، ۽ مان ان بابت ڪجهه به نٿو ڪري سگهان.
- اڙي! مون کي برطرف ڪيو ويو آهي. پنھنجو پسنديده سبب چونڊيو:
- غلطي سان غلط اي ميل ايڊريس تي موڪليو ويو... مقابلي ۾.
- شامل نه ڪيو ويو منسلڪ ختم ٿيڻ تي؛ اسڪوبا ڊائيونگ ويو.
- غلط منسلڪ شامل ڪيو ويو (جيڪو جم ۾ سمجھوتي واري پوزيشن ۾ توهان جي باس جي تصوير هجي)
- شايد- يا نه- شايد منهنجي سڀ کان اهم گراهڪ کي حادثاتي طور ڪجهه جسماني طور ناممڪن ڪم ڪرڻ لاءِ چيو آهي.
- سخت فائل سائيز جي پابندين جو مطلب آهي ته توهان جي اوسط متحرڪ ٻلي GIF کان وڏي ڪا به شيءِ ٽيوب ۾ پڪي ٿي وڃي ٿي ، اڪثر مفيد ٿيڻ ۾ دير سان پهچي ٿي.
- نظرثاني ڪنٽرول هڪ خوفناڪ خواب آهي؛ اهو ناممڪن آهي ته حقيقت جو هڪ واحد ذريعو فائلن سان گڏ مختلف نسخن سان گڏ سڄي جڳهه تي ڦهليل هجي.
- اهو مون تي فرض آهي، موڪليندڙ، ڪنهن به ضروري ڊيٽا جي ترجمي کي انجام ڏيڻ لاء. ("معاف ڪجو، اھو STEP مون لاءِ نه کُليندو. ڇا توھان IGES تي موڪلي سگھو ٿا؟ اوھ، ۽ اھو تازو ورزن آھي؟")
منهنجو اندازو آهي ته اسان کي سٺي پورٽبل اسٽوريج ڊوائيسز سان گڏ، فائلن کي USB اسٽڪن تي نقل ڪرڻ ۽ انهن کي آفيس جي چوڌاري هلائڻ گهرجي. ايترو تيز نه.
2. Sneakernet برابر خراب آهي
توهان ماڻهو: فلاپي ڊسڪ چوس، ۽ ائين ئي انهن جا مختلف اولاد. مون کي پرواه ناهي ته توهان استعمال ڪريو مقناطيسي ٽيپ، زپ ڊسڪ، +RW ڊي وي ڊي، انگوزي ڊرائيو، يا هڪ فليش ڊرائيو جيڪا هڪ فريڪي ڪتي وانگر نظر اچي ٿي: پنهنجي سامان کي جسماني شيءِ تي رکڻ هڪ تمام، تمام خراب شيءِ آهي. مون کي سبب ڳڻڻ ڏيو:
- مان ان کي وڃائي سگهان ٿو.
- منهنجو نمس ان کي ڳولي سگهي ٿو.
- اهو خراب ٿي سگهي ٿو.
- ملازمن ان کي گهر وٺي سگهن ٿا ڪمپني پاليسي جي خلاف منهنجي ڄاڻ کان سواءِ، ڪاغذ جي پيچري کان سواءِ، ۽ ان کي روڪڻ لاءِ مان ڪجھ به نه ٿو ڪري سگهان.
- جيئن ته اي ميل سان، مون کي حاصل ڪرڻ کان پوء فائل تي صفر ڪنٽرول آهي.
- جيئن ته اي ميل سان، مان غلط طور تي غلط فائل(فائل) موڪلي سگهان ٿو، يا، عام طور تي، اتفاقي طور تي مواد جو هڪ گروپ شامل ڪري سگهان ٿو جيڪو توهان کي نه هجڻ گهرجي.
- جيئن اي ميل سان، نظر ثاني ڪنٽرول ناممڪن ٿي وڃي ٿي.
- جيئن اي ميل سان، ڊيٽا جو ترجمو مون تي آهي، موڪليندڙ.
- ڇا جيڪڏهن ڪو ماڻهو سڌو سنئون ان انگور ڊرائيو کان ڪم ڪري، تبديليون آڻي، ۽ اهو رڪارڊ جو منصوبو بڻجي وڃي؟ مان ان ڊيٽا کي واپس راند ۾ ڪيئن آڻيان؟
پوء اڃا به خراب، پر گهٽ ۾ گهٽ اهو وڌيڪ محفوظ آهي، صحيح؟ منهنجو مطلب آهي ته، ليزر ڊسڪ جي هڪ ڍير کي استعمال ڪندي ورهايل معلومات Interwebbies استعمال ڪرڻ کان وڌيڪ محفوظ آهي، گهٽ ۾ گهٽ ڇو ته چيني هيڪرز لاء انهن ڊسڪ کي حاصل ڪرڻ ڏکيو آهي. اسان SolidSmack تي هن دليل کي تمام گهڻو ٻڌون ٿا جڏهن اها ڪلائوڊ سيڪيورٽي جي اچي ٿي، ۽ اهو فريب سان اپيل آهي. اهو تصور سڪيورٽي اسپيڪ ۾ ”سيڪيورٽي تھرو اوبسڪوريٽي“ (SOT) طور سڃاتو وڃي ٿو، ۽ جڏهن ته اهو مناسب لڳي سگهي ٿو، ان کي عام طور تي چڱيءَ طرح نه سمجهيو ويندو آهي.
"اڪثر ليڪ اندر کان شروع ٿينديون آهن."
اوندهه پاڻ ۾ ڪا خراب شيءِ ناهي، پر اها ضرور آهي مناسب سيڪيورٽي حڪمت عملي ناهي. ڊيٽا جي چوري جي وڏي اڪثريت انهن ڏينهن ۾ فشنگ، اسپيئر فشنگ، يا ٻين اندروني بنيادن تي حملن ذريعي مڪمل ڪئي وئي آهي، جتي هڪ اندروني حصو وٺندڙ استعمال ڪيو ويندو آهي (ڄاڻڻ سان يا نه) سسٽم کي سمجهوتو ڪرڻ لاء.
مٿين ليزر ڊسڪ جي صورت ۾، ڇا جيڪڏھن ھڪڙو ملازم انھن کي گھر وٺي ٿو ۽ انھن کي پنھنجي GrabCAD عوامي پروفائل تي اپلوڊ ڪري ٿو يا، ھڪڙي غير متوقع موڙ ۾، انھن کي روسي مافيا کي وڪرو ڪري ٿو؟ وڌيڪ حقيقي طور تي، ڇا ٿيندو جيڪڏهن اهو ملازم ڊسڪ کي هڪ سپلائر ڏانهن موڪلي ٿو، ۽ سپلائر وري انهن کي دشمن ڏانهن منتقل ڪري ٿو؟ گهڻا ليک اندر کان شروع ٿين ٿا، آخرڪار، جسماني ميڊيا صرف اي ميل وانگر هن قسم جي ليڪ لاء حساس آهن، ۽ ڪجهه ڪيسن ۾ وڌيڪ. هن قسم جي ليڪ جي باري ۾ بدترين شيء اها آهي ته اهو مڪمل طور تي اڻڄاتل، ناقابل قابل، ۽ ناقابل حل آهي. هڪ دفعو اهو ڊيٽا غلط هٿن ۾ آهي، اتي ڪجھ به ناهي جيڪو توهان ڪري سگهو ٿا.
جڏهن ته اهو لڳي سگهي ٿو ضد بدعنواني، بادل تي ٻڌل سسٽم اصل ۾ آهن توهان جو بهترين دفاع هيڪس جي سڀ کان عام قسم جي خلاف، ٻئي بريڪ انز کان بچاءَ لاءِ ۽، بلڪل ضروري طور تي، پلگ ان ليڪس جڏهن اهي ناگزير طور تي ٿين ٿا. پر انهي تي وڌيڪ ٿوري دير ۾.
تنهنڪري اي ميل خراب آهي، تقريبا 6 ”فلاپي ميل ڪرڻ خراب آهي. سٺي لوڪل ايريا نيٽورڪ ۽ تڪڙو ايف ٽي پي سرور بابت ڇا؟ اهو ڪم ڪري ٿو، صحيح؟
3. ها: LAN + (s)FTP به خراب آهي
اچو ته سمجهون ته مون وٽ بورس نالي هڪ ڪِک-اسڊ آئي ٽي ماڻهو آهي جيڪو سائبيريا ۾ دفن سون جي بارن ۾ پنهنجي بچت رکي ٿو ۽ بويان نالي هڪ قفقاز اوچارڪا جو مالڪ آهي، ۽ ڪڏهن به مسڪرائي نٿو. مون ڏنو آهي IT bruiser ڪافي وقت ۽ پئسا هڪ مڪمل طور تي انڪريپٽ ٿيل LAN سيٽ اپ ڪرڻ لاءِ هارڊويئر-ڪيڊ ٻه فيڪٽر VPN سرنگنگ ۽ ٻاهرين IP ٽرئفڪ تي مڪمل لاڪ ڊائون.
ٿيٽر، يقينا. پر اثرائتو؟ مشڪل سان. ان کان پوء، مون وٽ ساڳيو بنيادي مسئلو آهي جيئن اي ميل ۽ فزيڪل ميڊيا سان: اهو سڀ ڪجهه وٺندو آهي هڪ گمراهه ڪندڙ ملازم سڄي سسٽم کي سمجهوتو ڪرڻ لاء. جيڪڏهن ڪو ماڻهو ڪم ڪرڻ لاءِ انگور ڊرائيو آڻي ٿو ۽ هفتي جي آخر ۾ گهر تي ڪم ڪرڻ لاءِ ڪجهه فائلن کي نقل ڪري ٿو، منهنجي پوري حفاظتي اسڪيم خراب ٿي وئي. جيڪڏهن بورس مون کي ڦري ٿو، مون لاء ٿي چڪو آهيان.
۽ ايف ٽي پي جي باري ۾ وساريو. فرض ڪيو ته بورس ڄاڻي ٿو ته ڪيئن هڪ محفوظ sFTP بندرگاهه کي ترتيب ڏيڻ ۽ ان کي ظاهر ڪرڻ صرف قابل اعتماد ڪلائنٽ ڏانهن، مون وٽ اڃا تائين ساڳيو ڊيٽا ڪنٽرول مسئلا آهن جيئن مٿي ڏنل آهن: جيئن ئي ڊيٽا پنهنجي وصول ڪندڙ تائين پهچندي آهي، اهو شخص آزاد آهي جيڪو هن سان چاهي اهو ڪرڻ لاء. سدائين؛ نظرثاني ڪنٽرول ناممڪن آهي؛ ليڪ ناگزير آهن.
(ايف ٽي پي پڻ صرف ڏکوئيندڙ آهي. ڇا مان واقعي چاهيان ٿو ته منهنجي گراهڪ کي ڊائون لوڊ ڪرڻ لاءِ صرف منهنجي ڊيليوريبلز تائين رسائي حاصل ڪرڻ لاءِ؟ پر مان سمجهان ٿو.)
اسٽيٽس ڪوو واقعي تمام انتهائي نازڪ آهي جڏهن اها حفاظت جي اچي ٿي، ڪارڪردگي جو ذڪر نه ڪرڻ يا – خدا منع ڪري – سهولت. شين کي هلائڻ هن طريقي سان مهانگو، وقت سازي، غلطي جو شڪار، ۽ محفوظ کان پري آهي.
اها حقيقت ۾ حيرت انگيز آهي ته ماڻهن ان سان گڏ ايتري عرصي تائين رکيا آهن. آرڪائيول ٽيپ تي ريٽروسپيڪ بيڪ اپ جي خراب-پراڻن ڏينهن لاءِ پننگ هڪ اهڙي عمر ۾ بيوقوف آهي جڏهن آف سائيٽ اسٽوريج سستو، تيز، وڌيڪ محفوظ، وڌيڪ رسائي لائق، گهٽ بيڪار، ۽ باهه ۾ پگھلڻ يا ان ۾ ترڻ جو امڪان گهٽ آهي. هڪ ٻوڏ.
4. Cloud Security Rocks
جڏهن آئون ڪلائوڊ سروسز سان ڊيٽا کي ذخيرو ڪريان ٿو، شيون تمام مختلف آهن.
- منهنجي ڊيٽا انڪريپٽ ٿيل آهي. هڪ چور چور کي نه رڳو خود ڊيٽا چوري ڪرڻ جي ضرورت پوندي، پر ان کي ختم ڪرڻ لاءِ چاٻيون پڻ. هڪ CAD پليٽ فارم جي صورت ۾ Onshape، هن کي به چوري ڪرڻ جي ضرورت پوندي سرور-سائڊ سافٽ ويئر گهربل ڊيٽا جي تشريح ڪرڻ لاء. اهڙي نظام ۾ هول سيل ڊيٽا چوري ناممڪن ناهي، پر اهو بلڪل غير عملي آهي.
- پراڻن فائلن تي ٻڌل ڪلائوڊ سسٽم جهڙوڪ ڊروپ باڪس، باڪس، يا گوگل ڊرائيو استعمال ڪندڙ کي اجازت ڏين ٿا ته ڊائون لوڊ URL ٺاهي ۽ ڊاهي سگهي، يا ٽائمر تي به خود تباهي. هڪ دفعو مون کي خبر آهي ته وصول ڪندڙ هڪ فائل ڊائون لوڊ ڪيو آهي، مان ان جي URL کي تباهه ڪري سگهان ٿو، تنهنڪري ٻيو ڪو به ان کي ڊائون لوڊ نٿو ڪري سگهي. ۽، برعڪس اي ميل/sneakernet/FTP/etc، مان رسائي جي نگراني ڪري سگھان ٿو، صحيح طور تي پتو لڳائي سگھي ٿو ته ڪنھن ڏنل فائل تائين پھچايو آھي، ڪڏھن پھچايو ويو، ۽ ڪٿان کان.. اي ميل وغيره جي برعڪس، سڀئي اپلوڊ ۽ ڊائون لوڊ انڪريپٽ ٿيل آهن، تنهنڪري ٽرانسپورٽ ۾ مداخلت غير عملي آهي.
- ڊيٽابيس تي هلندڙ سسٽم جهڙوڪ Onshape هن کي هڪ قدم اڳتي وڌائين ٿا: نه رڳو منهنجو ڊيٽا آخر کان آخر تائين انڪريپٽ ٿيل آهي، پر صارف ان سان لهه وچڙ ڪندا آهن بغير ڪنهن به ڊيٽا جي ڪنهن به مربوط حصي کي ڊائون لوڊ ڪرڻ جي. Onshape ۾ ڪا به "فائل" ناهي: توهان صرف ڊيٽا کي سڌو سنئون برائوزر ۾ ڏسو. گھٽ-سطح استعمال ڪندڙن لاءِ ايڪسپورٽ جي اجازت نه ڏيو، ۽ ليڪ لڳ ڀڳ ناممڪن آھي: جيڪڏھن فائلون ڪڏھن به ڊائون لوڊ نه ٿيون ٿين، اھي ڪڏھن به ليڪ نه ٿيون ٿين. ملازم هاڻي انگن اکرن تي ڊيٽا چوري نٿا ڪري سگهن. صرف انهن استعمال ڪندڙن لاءِ ايڪسپورٽ جي اجازت نه ڏيو، ۽ اهي لفظي طور تي ڪا به شيءِ ليڪ ڪرڻ جي قابل نه هوندا. توڙي جو اهو ملازم دشمن کي پنهنجو پاسورڊ لڪي ٿو، اهو دشمن صرف قابل هوندو ڏسڻ مواد، پر ان کي ڪڏهن به ڊائون لوڊ نه ڪريو. ۽، مان ضرور IP رسائي جي نگراني ڪندس، ۽ فوري طور تي معلوم ڪندس ته هڪ غير قابل اعتماد ڪمپيوٽر منهنجي اڪائونٽن مان هڪ ۾ لاگ ان ٿي رهيو آهي. مون اڪائونٽ بند ڪيو، ملازم کي برطرف ڪيو، ۽ سڀ ڪجهه ٺيڪ آهي.
- اڙي! مه، ڪا وڏي ڳالهه ناهي:
- غلطي سان غلط اي ميل ايڊريس تي موڪليو ويو؟ ان کي رد ڪريو.
- ڪنهن کي غلط ڊيٽا موڪليو؟ ان کي رد ڪريو.
- منسلڪ موڪلڻ وساريو؟ ڪهڙو تعلق؟ ڳنڍيندڙن لاءِ آهن.
- ڪابه فائل سائيز جي پابنديون ناهي. صارفين کي سڌو سنئون رسائي آهي جيڪي توهان انهن کي ڏيو ٿا.
- نظرثاني ڪنٽرول هڪ هوا آهي. مون وٽ سچ جو هڪ ذريعو آهي، ۽ هر ڪنهن کي ان تائين رسائي آهي.
- صارف پنهنجو پاڻ تي ڊيٽا ترجمو ڪري سگھن ٿا. مثال طور، Onshape ۾، جيڪڏهن آئون مشين شاپ ايڪسپورٽ کي مخصوص ورزن تائين پهچ ڏيان ٿو مخصوص حصي جي مخصوص ورزن تائين، دڪان جي ٽيڪنڪ ڊائون لوڊ ڪري سگهي ٿي ڪنهن به مٽاسٽا واري فارميٽ کي هوءَ چاهي- STEP، IGS، Parasolid، STL، جيڪو به- ۽ ان لاءِ مون کي تنگ ڪرڻ جي ضرورت ناهي.
(اهو مڪمل ناهي، يقينا. مڪمل سيڪيورٽي ناممڪن آهي. جيڪڏهن توهان هڪ سهولت اسٽور جا مالڪ آهيو، توهان ٽوئنڪي چوري کي روڪي سگهو ٿا سڀني ڪارخانن ۾ ويڙهيل پيسٽري پراڊڪٽس کي واپس بينڪ والٽ ۾ وجهي، پر توهان وڪرو کي روڪي رهيا آهيو توهان جي وڌندڙ سيڪيورٽي جي سڌي تناسب ۾. توهان جي حفاظت جي وڌيڪ غير جانبدار، گهٽ عملي اهو برقرار رکڻ آهي. سيڪيورٽي ڊيٽا جي افاديت کي وڌائڻ جي باري ۾ آهي جڏهن ته گھٽ ۾ گھٽ-پر ڪڏهن به ختم نه ڪيو-خطرو.)
5. مطلق طاقت
ڪنهن به فائل تي ٻڌل سسٽم سان، سڀني سيڪيورٽي تي ڀروسو اچي ٿو: جيڪڏهن آئون پنهنجي CAD ماڻهو سان هڪ رازداري فائل شيئر ڪريان، مان هن کي پنهنجي شهرت جي حوالي ڪري رهيو آهيان. روايتي ڊيٽا جي بدلي ۾، وصول ڪندڙ کي تمام طاقت آهي.
ڊيٽابيس تي هلندڙ بادل فن تعمير ۾، سامهون سچ آهي. Onshape ۾، منهنجي CAD ڇوڪرو صرف انهن مخصوص شين تائين رسائي آهي جيڪي مون کي ڏنيون آهن، ۽ مان ڪنهن به وقت انهن استحقاق کي رد ڪري سگهان ٿو. ٻن عنصر جي تصديق کي شامل ڪرڻ سان ڊيٽا چوري لڪي ٿيل پاسورڊ کان تقريبا ناممڪن آهي.
گذريل ڪجھ مهينن ۾، Onshape ڪنٽرول جي سطح کي وڌايو آهي. استعمال ڪندڙ بيان ڪري سگھن ٿا ته ڇا ھڪڙي ڀائيواري کي صرف ڏسڻ، ڏسڻ ۽ تبصرو ڪرڻ، ايڊٽ ڪرڻ، يا اضافي شيئرنگ سان تبديل ڪرڻ جي اجازت آھي. اهو تصور ڪرڻ آسان آهي ڪنٽرول جي اضافي سطحون جيڪي صرف بادل تي ٻڌل سسٽم سان ممڪن آهن.
مان سيڪيورٽي ماهر نه آهيان، پر اهي ماڻهو آهن.
مان ڪو سيڪيورٽي گرو نه آهيان، تنهنڪري اهو مون کان نه وٺو. دنيا جي Amazons، Googles، ۽ Onshapes تي ورلڊ ڪلاس سيڪيورٽي SWAT ٽيمن جي ٽيمن مان وٺو. انهن مجموعي طور تي اربين سيڙپڪاري ڪئي آهي انفراسٽرڪچر ۾ جيڪي مضبوط ۽ لچڪدار آهن. مون کي پرواه ناهي ته بورس آئي ٽي ماڻهو ڪيترو سٺو آهي، هو AWS جي سيڪيورٽي اسپيشل فورسز جيترو سٺو ناهي.
۽ اچو ته اهو نه وساريو ته سيڪيورٽي-مرڪوز صنعتون جهڙوڪ آمريڪي فوجي، وڌندڙ تعداد بئنڪ (شامل آهن وڏا) هر گذرندڙ سال سان وڌيڪ اندروني ۽ بيروني ڪڪرن جو ميلاپ استعمال ڪري رهيا آهن. جيڪڏهن AWS ملڻ لاء ڪافي محفوظ آهي DOD سيڪيورٽي چشميڇا مان سنجيدگي سان سوچي سگهان ٿو ته اهو منهنجي انجنيئرنگ ڊيٽا لاءِ ڪافي محفوظ ناهي؟
تنهن ڪري اهو دليل آهي ته ڪلائوڊ سروسز انجنيئرنگ لاءِ ڪافي محفوظ نه آهن، منهنجي عاجز راءِ ۾، ڪوڙو آهي. پر رفتار، اعتبار، خاصيتون، ۽ ڪڏهن به تڪراري کرايه-بمقابلي-خريد بحث بابت ڇا؟ اسان انهن کي هڪ هڪ ڪري وٺنداسين جيئن اهو سلسلو جاري رهندو. رهو.
