– Najważniejsza dla wszystkich jest inflacja. Banki centralne na całym świecie koncentrują się na walce ze wzrostem cen, który powinien osłabnąć do końca 2023 roku. Jednak obecny poziom zmienności obserwowany zarówno w przypadku inflacji, jak i kursów walutowych, nie powinien zatrzymać planów inwestycyjnych dyrektorów ds. informatyki. Organizacje, które nie inwestują w krótkim okresie, prawdopodobnie pozostaną w tyle w perspektywie średnioterminowej i ryzykują, że nie będą istnieć w dłuższej perspektywie – mówi John-David Lovelock, wiceprezes ds. badań w Gartnerze.

Analitycy Gartnera twierdzą, że wzrost cen i niepewność dostaw, pogłębione przez rosyjską inwazję na Ukrainę, przyspieszyły przejście w preferencjach zakupowych wśród dyrektorów ds. informatyki i ogólnie przedsiębiorstw. Coraz częściej odchodzą od własności na rzecz usług – zwiększając wydatki na chmurę, w bieżącym roku oczekiwany jest wzrost sprzedaży usług chmury publicznej o 22,1 proc.

Ponadto zainteresowanie usługami chmurowymi przyczyniło się do wzrostu popytu na serwery. Gartner przewiduje, że w tym roku sprzedaż tych urządzeń wzrośnie o 16,6 procent. Natomiast wydatki na systemy centrów danych odnotują największy wzrost ze wszystkich segmentów w 2022 roku i wyniosą 11,1 proc.

Oczekuje się, że usługi konsultingowe i wdrożeniowe w chmurze oraz usługi zarządzane wzrosną o 17,2 proc. w 2022 roku, co przyczyni się do wzrostu całego segmentu usług IT o 6,2 proc. w ujęciu rocznym.

Artykuł Globalne wydatki na IT wyniosą w tym roku 4,5 bln dolarów pochodzi z serwisu CRN.

–Europejskie firmy chcą zautomatyzować swoje procesy, ponieważ stoją przed wyzwaniami rynkowymi, takimi jak zakłócenia w łańcuchu dostaw i deficyt specjalistów na rynku pracy. Poza tym organizacje częściej będą korzystać z usług chmurowych, aby stworzyć solidną podstawę analizy danych w czasie rzeczywistym, która wspiera sprawność i odporność biznesową – mówi Andrea Minonne, starszy analityk ds. badań w IDC UK.

Według IDC, firmy świadczące profesjonalne usługi, bankowość i producenci będą największymi klientami dostawców usług chmurowych. Niemal 60 proc. przychodów uzyskanych w tym roku na rynku europejskim przez usługodawców będzie pochodzić od wymienionych gałęzi gospodarki.

Oczekuje się, że europejskie wydatki usługi chmurowe, z wyłączeniem Rosji, wzrosną w tym roku o 26,4 procent, co oznacza, że „chmura okaże się odporna na konflikt pomiędzy Rosją a Ukrainą”.

Artykuł Wydatki na usługi chmury publicznej w Europie podwoją się do 2026 roku pochodzi z serwisu CRN.

Usługi chmurowe znajdują zastosowanie w różnych obszarach biznesu. W Polsce najczęściej są to rozliczenia i płatności oraz marketing – 47 proc. firm. Na drugim miejscu znalazły się wsparcie bezpieczeństwa i zakupy (po 44 proc.).

W ciągu najbliższego roku wdrożenie przynajmniej jednej usługi chmurowej planuje 7 na 10 menedżerów. Jako największy benefit korzystania z usług chmurowych menedżerzy z Polski postrzegają zwiększenie bezpieczeństwa danych (27 proc.). Paradoksalnie ten sam czynnik stanowi także największe źródło niepokoju. 7 na 10 firm z Polski obawia się przecieków danych wrażliwych oraz narażenia na szpiegostwo przemysłowe.

– Jak pokazuje nasz raport najważniejszym powodem inwestycji w chmurę jest dążenie do wzrostu biznesu. Cel ten wskazuje 40 proc. menedżerów – zdecydowanie najwięcej w regionie Europy Środkowo-Wschodniej. Nie mogąc do końca przewidzieć co przyniesie przyszłość, firmy chcą działać możliwie jak najzwinniej i odpowiedzialnie, maksymalizując przy okazji bezpieczeństwo swoich danych. Tę zwinność w dużej mierze zapewnia środowisko cloud IT – podsumowuje Piotr Ferszka, prezes SAP Polska.

Artykuł Usługi chmurowe zdobywają polski rynek pochodzi z serwisu CRN.

Jednak samodzielne, prowadzone ręcznie przywracanie całych folderów lub skrzynek pocztowych to żmudny proces, a jeśli potrzebne dane mają krytyczne znaczenie, oznacza to kosztowny przestój, na który firmy nie mogą sobie pozwolić. Należy również pamiętać o regulacjach w wielu branżach, które definiują niekiedy bardzo szczegółowe wymagania, jak np. zakres danych, okres ich przechowywania, czy czas potrzebny na ich przywrócenie w wypadku awarii. Dlatego firma Barracuda stworzyła usługę Cloud-to-Cloud Backup, która zapewnia kompleksową, ekonomiczną, skalowalną ochronę danych zgromadzonych w środowisku Microsoft 365. W repozytorium Barracuda Cloud Storage automatycznie tworzone są kopie zapasowe wszystkich danych z poczty, OneDrive for Business, Teams i SharePoint. Dzięki temu dostęp do danych jest możliwy nawet, gdy nie działa Microsoft 365.

Szybkie i łatwe przywracanie

Dostęp do zabezpieczonych w usłudze Cloud-to-Cloud Backup danych można uzyskać z dowolnego urządzenia podłączonego do internetu – także bezpośrednio przez pracowników będących właścicielami danych. Zarządzanie całym środowiskiem backupu jest bardzo proste, dzięki czemu dział IT nie jest obciążany nadmierną pracą. Dostępne są funkcje odczytywania, przeszukiwania i przywracania konkretnych obiektów, folderów i skrzynek pocztowych, jak też wyszukiwania obiektów w określonym przedziale czasu lub utworzonych przez konkretnego użytkownika. Dane można przywrócić na pierwotnym koncie użytkownika, w osobnej lokalizacji albo na dowolnym innym wskazanym koncie.

Cloud-to-Cloud Backup to rozwiązanie kompletne, które nie wymaga utrzymywania zewnętrznej pamięci masowej. Co więcej, firma Barracuda w cenie wynajmu usługi gwarantuje nieograniczone miejsce na przechowywane dane, co oznacza brak zmartwień i dodatkowych kosztów w miarę rozwoju firmy klienta. Zapewniono też bardzo prosty mechanizm licencjonowania – należy wykupić licencje dla minimum 10 użytkowników, a wraz z rozwojem firmy istnieje możliwość dokupienia dodatkowych licencji.

Dane przesyłane do usługi Cloud-to-Cloud Backup szyfrowane są 128-bitowym kluczem SSL, zaś te przechowywane w repozytorium Barracuda Cloud Storage są chronione przez 256-bitowe szyfrowanie AES. Środowisko to ma przyznany certyfikat SSAE Type II i przechodzi regularne zewnętrzne kontrole. Jeszcze większy poziom bezpieczeństwa zapewnia uwierzytelnianie wieloskładnikowe, ograniczanie liczby adresów IP logowania oraz bazująca na rolach kontrola dostępu, która pozwala określić uprawnienia poszczególnych użytkowników.

Pobierz tutaj bezpłatną 30-dniową wersję próbną usługi Cloud-to-Cloud Backup.

Dodatkowe informacje: Mariusz Bajgrowicz, Channel Sales Manager Poland, Kappa Data, mariusz.bajgrowicz@kappadata.pl

Artykuł Barracuda ułatwia ochronę danych w Microsoft 365 pochodzi z serwisu CRN.

Do wzrostu zainteresowania rozwiązaniami chmurowymi przyczyniła się w dużym stopniu pandemia, która spowodowała potrzebę szybkiego wdrożenia rozwiązań do pracy zdalnej i komunikacji między członkami rozproszonych zespołów. Z drugiej strony, popyt napędza przybierająca coraz bardziej na sile transformacja cyfrowa, która obejmuje sukcesywnie kolejne procesy i obszary funkcjonowania firm oraz całej gospodarki.

Z danych Eurostatu wynika, że z rozwiązań chmurowych w Polsce korzystała w ubiegłym roku co czwarta firma. To niemal dwa razy więcej niż dwa lata wcześniej, kiedy było to tylko 11 proc. Natomiast badanie zrealizowane na zlecenie OVHcloud i Intela pokazało, że podczas pandemii chmurą zainteresowało się 41 proc. firm, a 71 proc. z tych przedsiębiorstw, które już korzystają z chmury, planuje kolejne wdrożenia.

Od serwera do aplikacji  

Jako usługa może być dzisiaj oferowanych wiele rzeczy. Generalnie jednak dzieli się usługi chmurowe na trzy główne kategorie: infrastruktura (IaaS), platforma (PaaS) i aplikacje (SaaS). W przypadku IaaS, mamy do czynienia z oferowaniem dostępu do potrzebnych zasobów obliczeniowych, pamięci masowej i rozwiązań sieciowych. W tym modelu użytkownik płaci tylko za faktycznie wykorzystane zasoby. To pozwala uniknąć kosztów związanych z kupowaniem i utrzymywaniem przez klienta własnych serwerów oraz całej infrastruktury centrum danych. IaaS zapewnia elastyczne skalowanie wykorzystywanych zasobów w zależności od potrzeb – zarówno w górę, jak i w dół.

Z kolei PaaS to dostarczanie pełnej platformy systemowej, na której mogą działać i być rozwijane aplikacje. To kompletne środowisko deweloperskie i wdrożeniowe, które umożliwia dostarczanie użytkownikom dowolnego rozwiązania. W ramach PaaS odbiorca otrzymuje dostęp do elementów infrastruktury i oprogramowania pośredniczącego, narzędzi deweloperskich, systemów zarządzania bazami danych itp. Dzięki nim programiści i administratorzy mogą obsługiwać cały cykl życia aplikacji internetowych i mobilnych – tworzyć, testować, wdrażać, integrować, aktualizować wykorzystywane aplikacje i zarządzać ich funkcjonowaniem.

Natomiast SaaS pozwala na wykupienie dostępu do konkretnych aplikacji, na przykład biurowych, biznesowych, komunikacyjnych i korzystania z potrzebnych funkcji oprogramowania, na przykład rozliczania podatków, porozumiewania się z członkami zespołu pracowniczego, wymiany dokumentów itp. Rolą przedsiębiorcy będącego odbiorcą tego rodzaju usług jest zapewnienie pracownikom technicznych i organizacyjnych możliwości korzystania z aplikacji. Utrzymaniem zaś i rozwojem samej aplikacji zajmuje się dostawca, który jest odpowiedzialny w całości za aktualizację udostępnianego oprogramowania oraz jego zabezpieczenie.

Artykuł Więcej chmury, więcej możliwości pochodzi z serwisu CRN.

W ubiegłym roku w ofercie Synology pojawiła się usługa C2 Transfer, zapewniająca bezpieczne przesyłanie przez internet plików do odbiorców wskazanych za pomocą ich adresu e-mail lub numeru telefonu. W ramach każdego transferu można przesłać do 20 GB plików oraz określić maksymalny termin ważności łącza (do 90 dni). Odbiorcy są proszeni o zweryfikowanie tożsamości przed pobraniem plików za pomocą unikalnego jednorazowego hasła (OTP).

Także w 2021 r. Synology zaprezentował usługę C2 Password – menedżer haseł, który zapewnia ich automatyczne generowanie według ściśle określonych wytycznych (kombinacje liter, cyfr i symboli), bezpieczne przechowywanie oraz automatyczne uzupełnianie na ekranach logowania. Synchronizacja haseł pomiędzy urządzeniami jest możliwa dzięki aplikacji mobilnej (dostępna dla systemu iOS, wkrótce także na Androida), rozszerzeniom przeglądarki lub witrynie internetowej C2 Password. Ciekawostką jest uzupełnienie tej usługi o moduł bezpiecznego przesyłania plików, ale z limitem jednego transferu do 100 MB.

Backup serwerów NAS…  

Usługa C2 Storage została zaprojektowana w celu zapewnienia ochrony danych zgromadzonych na serwerach NAS oraz zagwarantowania ich stałej dostępności. Za pomocą zainstalowanego w serwerze oprogramowania Hyper Backup możliwe jest tworzenie zapasowych kopii znajdujących się na nim danych w chmurowym repozytorium C2 Storage oraz objęcie ich mechanizmami deduplikacji i wersjonowania.

Z kolei funkcja Hybrid Share rozszerza przestrzeń dyskową serwera NAS o dodatkową pojemność, która dostępna jest dla użytkowników w transparentnym modelu. Taki udział rozpoznawany jest jako zwykły współdzielony folder, ale może być podłączony do maksymalnie 10 serwerów w różnych lokalizacjach. Dzięki temu wszyscy ich użytkownicy mogą pracować na tych samych danych. Ostatnio usługa Hybrid Share została rozbudowana o obsługę kopii migawkowych.

…oraz komputerów i usług

Z kolei C2 Backup jest usługą, która umożliwia tworzenie zapasowych kopii plików przechowywanych na komputerach i serwerach z systemem Windows (wkrótce również macOS) i w chmurze Microsoft 365 (wiadomości e-mail w usłudze Exchange Online i pliki w OneDrive for Business) oraz zarządzanie nimi za pomocą intuicyjnej konsoli. Zabezpieczane są całe partycje, które można później przywrócić na „czystym” sprzęcie (bare-metal), jak też odzyskać pojedyncze foldery, pliki i obiekty (M365). Backup może być prowadzony według harmonogramu lub w razie wystąpienia określonego zdarzenia. W trakcie jego wykonywania kopiowane są tylko zmienione dane, co umożliwia ograniczenie wykorzystania przestrzeni w chmurze i przepustowości łącza.

Funkcjonalność usługi C2 Backup wkrótce będzie rozbudowana. Wprowadzone zostaną mechanizmy ułatwiające jej masowe wdrażanie zarówno lokalnie, jak i w chmurze. Pojawi się funkcja aktywnego monitorowania, w tym wysyłania do administratorów powiadomień e-mail w przypadku wystąpienia nietypowych zdarzeń.

Tożsamość pod kontrolą

Centralne zarządzanie przez administratorów użytkownikami, grupami, stacjami roboczymi i jednokrotnym logowaniem (SSO, za pośrednictwem protokołu SAML 2.0) w całym przedsiębiorstwie zapewnia usługa C2 Identity. Także użytkownicy mogą zarządzać samodzielnie swoimi danymi uwierzytelniającymi i osobowymi (adres fizyczny i e-mail, numer telefonu itp.) poprzez samoobsługowy portal.

C2 Identity umożliwia administratorom IT tworzenie lokalnych serwerów LDAP (przy użyciu serwera Synology NAS lub jako kontener środowiska Docker), charakteryzujących się małymi opóźnieniami i gwarantujących uwierzytelnianie także w trybie offline. Zarówno w wersji lokalnej, jak też chmurowej, jest funkcja importu katalogów z innego serwera LDAP, Active Directory, Microsoft 365, Google Workspace lub poprzez import pliku CSV.

Dodatkowe informacje: Przemysław Biel, Sales Channel Manager Poland, Synology, pbiel-a@synology.com

Artykuł Bezpieczne dane w chmurze Synology pochodzi z serwisu CRN.

Regulacje dotyczące funkcjonowania tego rynku są mocno rozproszone. Trzeba się odwoływać do wielu różnych przepisów, które w sposób pośredni lub bezpośrednio, ale w odniesieniu do konkretnych, wybranych obszarów działalności gospodarczej, określają wymagania wobec usług w chmurze.

Umowa to podstawa

Podstawowym sposobem określania relacji pomiędzy poszczególnymi stronami usługi chmurowej jest obecnie umowa między usługodawcą i usługobiorcą. Odpowiednio spisana, wskazująca wzajemne zobowiązania i uprawnienia, staje się kluczem do dobrej współpracy biznesowej dostawcy środowiska chmurowego bądź jego partnera z klientami w zakresie przetwarzania danych w chmurze.

Powinny się w niej znaleźć nie tylko zasady i warunki podjęcia oraz realizacji współpracy, lecz również okoliczności rezygnacji z usług w chmurze. Chodzi o zabezpieczenie na wypadek sytuacji, gdyby wskutek rozwiązania przez użytkownika umowy bez ważnego powodu, doszło do szkody po stronie dostawcy. Użytkownik jest wtedy zobowiązany do jej naprawienia. Trzeba jednak pamiętać, że ta reguła działa również w drugą stronę.

W umowie mogą zostać zawarte wyłączenia lub ograniczenia odpowiedzialności dostawcy usług chmurowych. Nie zawsze jednak będą one dopuszczalne i możliwe. Na przykład, w sytuacji korzystania z rozwiązań chmurowych przez indywidualnych konsumentów, klauzule ograniczające odpowiedzialność dostawcy usługi za wyrządzone szkody są uznawane za niedopuszczalne. W przypadku gdy użytkownikowi zostanie wyrządzona szkoda, może on dochodzić odszkodowania od dostawcy na drodze sądowej.

W relacjach biznesowych dostawcy usług chmurowych mogą próbować chronić swoje interesy poprzez ograniczenie odpowiedzialności w sytuacjach niedookreślonych lub nieprecyzyjnie uregulowanych. Korzystne jest więc zawieranie dokładnych, szczegółowych umów, w których w miarę precyzyjnie i przejrzyście zostaną określone wzajemne zobowiązania stron oraz zakresy ich odpowiedzialności. Dla jej ustalenia umowa ma w razie potrzeby kluczowe znaczenie – przede wszystkim ważne jest kto i do czego się zobowiązał oraz na co się zgodził.

Jednak w praktyce często umowa świadczenia usług chmurowych ma tylko ogólny, przekrojowy charakter. Podstawą stosunków z klientem jest bowiem w wielu sytuacjach opracowany przez dostawcę regulamin świadczenia usługi. Ma to miejsce szczególnie w przypadku świadczenia usług chmurowych w obszarze konsumenckim, chociaż nie tylko – zdarza się również we współpracy z klientami biznesowymi.

Regulacje ogólne

Podpisywane umowy muszą oczywiście zawierać rozstrzygnięcia zgodne z obowiązującym porządkiem prawnym. Co więcej, należy pamiętać, że określone przepisami prawa wymagania obowiązują wszystkie strony kontraktu, bez względu na to, czy zostały wprost uwzględnione i wskazane w umowie, czy też nie. Istotne jest przy tym, że część regulacji ma charakter ogólny i jest wspólna dla całego sektora publicznego oraz dla biznesu, a inne mają charakter sektorowy czy branżowy. Wśród ogólnych jest co najmniej kilka ustaw, które należy uwzględniać w działalności związanej z udostępnianiem rozwiązań o charakterze chmurowym i korzystaniem z nich.

Ze względu na wspomnianą już, znaczącą rolę umów w kontraktach chmurowych, wśród przepisów o charakterze ogólnym istotne znaczenie ma Kodeks cywilny. Reguluje on stosunki między podmiotami będącymi stronami procesu udostępniania i wykorzystania usług chmurowych. Relacja dostawcy chmury bądź działającego na jego rzecz partnera (pośrednika) i jego klienta ma charakter cywilnoprawny. Dlatego też to właśnie Kodeks cywilny znajduje się w gronie najważniejszych aktów prawnych regulujących zagadnienia dotyczące tego typu rozwiązań.

Natomiast z uwagi na to, że usługa chmurowa ma charakter cyfrowy, należy stosować się do regulacji wynikających z ustawy o świadczeniu usług drogą elektroniczną. Jej art. 7 mówi, że usługodawca musi zapewnić taki poziom bezpieczeństwa, by uniemożliwić osobom nieuprawnionym dostęp do treści przekazu składającego się na usługę. Sposobem osiągnięcia takiego poziomu zabezpieczeń jest w szczególności zastosowanie technik kryptograficznych. Niedopełnienie tego wymogu może być podstawą do pociągnięcia dostawcy usługi do odpowiedzialności. Natomiast art. 8 nakłada na usługodawcę obowiązek stworzenia regulaminu świadczenia usług drogą elektroniczną oraz jego nieodpłatnego udostępnienia usługobiorcy przed zawarciem umowy.

W zakresie ochrony danych poufnych, zastosowanie będą miały zapisy ustawy o zwalczaniu nieuczciwej konkurencji oraz ustawy o ochronie informacji niejawnych. Ta ostatnia ustanawia specjalne warunki ich przetwarzania we wszelkiego rodzaju systemach teleinformatycznych, co może skutkować tym, że zastosowanie w praktyce chmury może okazać się niejednokrotnie niemożliwe lub co najmniej utrudnione. Może to wynikać z tego, że przepisy nakazują dokonanie akredytacji systemów teleinformatycznych, w których mają być przetwarzane informacje niejawne. Akredytacja udzielana jest na czas określony, nie dłuższy niż 5 lat. Warunkiem jej uzyskania jest sporządzenie kompletnej dokumentacji bezpieczeństwa systemu teleinformatycznego i jej zatwierdzenie przez odpowiedni organ (np. ABW lub SKW w przypadku systemu przeznaczonego dla informacji o klauzuli „poufne” lub wyższej).

Oprócz danych poufnych, będących na przykład tajemnicą przedsiębiorstwa, szczególnej ochronie ze względu na wysokie ryzyko wycieku w wyniku ataku podlegają także dane osobowe. Zasady ich zabezpieczania reguluje obowiązujące od 2018 r. unijne Rozporządzenie o ochronie danych osobowych (RODO). Określone w nim wymogi odnoszą się nie tylko do administratorów danych osobowych, lecz również do podmiotów, którym administratorzy powierzyli ich przetwarzanie, a więc i do operatorów usług chmurowych. Ich obowiązki są wskazane w art. 28 RODO.

Podmiot przetwarzający dane osobowe w imieniu administratora zobowiązany jest przede wszystkim do stosowania odpowiednich do tego celu środków organizacyjnych i technicznych. Jednymi z możliwych są, na przykład, szyfrowanie czy pseudonimizacja danych. Ostateczna decyzja o wyborze konkretnych rozwiązań zabezpieczających dane należy do operatora po analizie ryzyka związanego z procesem ich przetwarzania. Przepisy nie pozwalają dostawcom usług przetwarzania danych osobowych na zlecanie zadań podwykonawcom bez uprzedniej zgody administratora tych danych. Jednak w sytuacji, gdy dostawca dostanie zgodę na korzystanie z usług osób trzecich, musi nałożyć na tychże podwykonawców takie same obowiązki w zakresie ochrony danych, jakie obejmują jego samego na podstawie podpisanej z administratorem umowy.