— Зумеры уже не понимают, зачем нужен проводной телефон. Когда, по-вашему, исчезнут понятия «жесткий диск», «флешка», «физический носитель»?

— Не думаю, что они исчезнут совсем. Данные все равно где-то хранятся: на жестких дисках, серверах. И в этом смысле история самих носителей никуда не делась. А вот как средство передачи информации между людьми физический носитель, конечно, уже уходит в прошлое.

То же самое, кстати, происходит и с понятием «мой компьютер». Через несколько лет «мой компьютер» может превратиться в «мое цифровое пространство». У человека будет телефон, ноутбук, рабочий экран, планшет, возможно, очки дополненной реальности, но все они будут просто разными входами в один и тот же набор данных и сервисов. В этом смысле облако становится не отдельной технологией, а невидимым слоем, который связывает устройства между собой. Но в основе все равно остаются те же технологии: компьютеры, серверы, системы хранения данных. Просто подключение к ним становится удаленным.

— Вы говорите, что понятие «компьютер» исчезнет. А что тогда происходит с моими данными, если они хранятся на серверах чужих компаний? Не исчезнет ли и само понятие «мои данные»?

— Оно скорее трансформируется. Сейчас у нас есть физическое ощущение данных: они лежат, условно, в «тумбочке» — на вашем компьютере или устройстве, к которому можно подойти и получить доступ. Это создает ощущение контроля: данные буквально рядом с тобой.

Но с появлением облаков и удаленных хранилищ это ощущение меняется. Данные все равно остаются вашими, просто физически они находятся не у вас, а доступ к ним обеспечивается удаленно.

То есть владение превращается в контроль доступности, а не в контроль физического места хранения. Сегодня мы часто даже не знаем, на каких серверах находятся наши данные. Они могут храниться у облачного провайдера, в собственном облаке компании или быть разбиты на блоки и чанки, распределенные по разным серверам и дата-центрам.

— Так что же это такое — облачное хранилище?

— Облако — это своеобразный профессионально обслуживаемый «дом» для данных. В обычном компьютере человек сам отвечает за «квартиру»: диск, резервную копию, обновления, защиту. В облаке этим занимается провайдер: следит за оборудованием, дублирует данные, контролирует доступ, поддерживает инфраструктуру и реагирует на сбои. Пользователь видит только удобный интерфейс, но за ним стоит большая инженерная система.

Физически это набор серверов, которые объединяются в отказоустойчивые кластеры и располагаются в разных дата-центрах, связанных между собой сетью. По умолчанию в облаках закладывается надежность: данные дублируются, а сама система строится так, чтобы продолжить бесперебойную работу, даже если какой-то отдельный компонент выйдет из строя. То есть облако — это инфраструктура из серверов и дата-центров, спроектированная так, чтобы данные оставались доступными и защищенными.

— Сейчас доступ к дискам в облаке обычно осуществляется по подписке — за доступ к своим данным нужно платить определенную сумму каждый месяц. А раньше мы платили один раз, покупая флешку или диск. Получается, теперь данные нельзя считать в полной мере своими.

— На самом деле, если подумать, покупка носителя информации — это тоже временная история. Во-первых, есть амортизация: железо со временем выходит из строя и вопрос лишь в том, на какой срок мы изначально инвестировали. Во-вторых, количество файлов постоянно растет, а поэтому, к примеру, диска на 1 Тб однажды не хватит.

С этой точки зрения модель подписки даже удобнее: не нужно куда-то идти и что-то заказывать — доступ появляется здесь и сейчас. И если посмотреть в долгой перспективе, цена окупается: у облаков нет завышенных тарифов на хранение таких объемов данных. При этом мы точно уверены, что место зарезервировано и соответствует всем критериям надежности.

Когда мы просто покупаем обычный жесткий диск, мы, скорее всего, даже не задумываемся о необходимости резервной копии данных — нужно «зеркало» диска на случай, если он выйдет из строя. У обычного пользователя такие вопросы, как правило, просто не возникают. А вот облачные сервисы решают все это за нас автоматически: надежное хранение и резервирование данных встроены туда по умолчанию.

Возвращаясь к цене: разовая покупка оборудования может быть сравнима с размещением того же объема в облаке по подписке на несколько лет, но облако дает большую гибкость: оно не требует от вас больших вложений в моменте, вы платите только за реальный потребляемый объем данных.

— Биометрия вместо паролей — это уже реальность? Когда мы окончательно забудем, что такое придумывать пароль, и все будет храниться в облаках и менеджерах паролей? И действительно ли это повышает безопасность?

— Придумывать пароли действительно становится все сложнее: для каждого сервиса нужен свой, требования усложняются. Сегодня многие используют один пароль для разных сервисов, но такие пароли быстро утекают в Сеть. Если пароль скомпрометирован на одном сервисе, злоумышленники пробуют его и на других — и тогда в зоне риска оказываются все аккаунты.

Следующим шагом после паролей становятся ключи доступа. Пользователю не нужно придумывать сложную комбинацию символов: вход подтверждается устройством, а человек дополнительно подтверждает себя лицом, отпечатком или PIN-кодом. Это удобнее и безопаснее обычного пароля, потому что сервис не хранит «секретную фразу», которую можно украсть и повторно использовать.

Новые методы более криптостойкие, содержат больше параметров, их сложнее подобрать, а даже если данные утекут, ими просто так не воспользуешься. Один из таких механизмов — биометрия. Это многофакторная технология: она анализирует не просто статичное изображение лица, а несколько параметров одновременно: движение, объем, температуру кожи и другие характеристики. Эти дополнительные факторы проверяются при идентификации пользователя и делают систему более защищенной.

Такие технологии уже далеко не новость — они используются в смартфонах, приложениях, при доступе к терминалам, в турникетах метро и так далее. И судя по всему, биометрия станет новым стандартом, а пароли будут использоваться все меньше и меньше.

— А как защищают биометрические данные? Все-таки это очень чувствительная информация.

— Следует отметить, что конечных операторов, которые собирают и обрабатывают биометрические данные, не так уж и много. К ним предъявляется огромное количество требований: регуляторная деятельность, соответствие всем стандартам и критериям, включая требования контролирующих органов. Такие сервисы выстраивают многоуровневую защиту, и, можно сказать, что это одна из самых защищенных «цитаделей» среди всех сервисов — там действительно серьезно думают о безопасности.

Другой вопрос — конечные сервисы, которые используют эти данные для идентификации, авторизации и аутентификации пользователей уже у себя. Основная уязвимость с точки зрения сохранности ваших данных лежит именно в них, а не в концепции биометрии — саму биометрическую инфраструктуру взломать довольно сложно.

При этом такие системы постоянно развиваются: меняются алгоритмы, добавляются новые факторы защиты. Это бесконечная гонка — злоумышленники не стоят на месте и точно так же ищут новые способы и средства автоматизации, чтобы подделать данные и украсть информацию пользователей.

— С одной стороны, наши данные становятся прозрачнее. С другой стороны, требования безопасности все строже. Получается такая палка о двух концах?

— Да, это действительно палка о двух концах. С одной стороны, все усложняется, с другой — мы пытаемся сделать использование данных проще. Если думать широко, в недалеком будущем сама персонализированность данных будет постепенно пропадать. Следовательно, изменится отношение к разным типам данных. Часть информации люди будут готовы передавать сервисам ради удобства: чтобы быстрее записаться к врачу, оплатить покупку, получить рекомендацию или восстановить доступ. Но чувствительные данные (медицинские, финансовые, документы, биометрия), наоборот, будут уходить в более защищенные контуры.

Но всегда будет существовать класс отдельных сервисов и данных, выстроенных совершенно иначе — в других сетях, сегментах интернета, защищенных контурах, куда просто так никто не проникнет. Это не глобальная точка обмена для всех, а специализированные, выделенные конструкции для конкретных задач.

На это влияет и развитие технологий квантового шифрования и криптографии — многие ожидают, что классическое шифрование при передаче данных в какой-то момент станет практически бесполезным. Если это произойдет, то данные, которые мы отправляем через интернет, будь то пароль или фотография, по сути, окажутся в открытом виде.

— Облако удобно тем, что доступно с любого устройства и из любой точки. Но что делать, если нет интернета? Есть ли у облачных технологий ахиллесова пята и как эту проблему решают?

— С одной стороны, эта проблема действительно есть, а с другой — практически все важные для нас процессы сегодня уже так или иначе завязаны на Сеть и без интернета не работают в принципе. Да, бывают отключения в разных сегментах Сети, но у многих сервисов уже давно есть механизмы временного размещения файлов и кэширования — они позволяют продолжить работу, даже если связь на время пропала.

Есть и функции, которые изначально должны работать автономно даже при использовании облачной инфраструктуры — например, системы умного дома или производственные процессы. Они могут отключаться от сети и продолжать функционировать, но при этом им все равно периодически нужны обновления и синхронизация с облаком. Такие гибридные решения уже вовсю используются. Это не ограничивает работу только ноутбуком или только локальным процессом, а позволяет комбинировать автономность с облачными возможностями.

— Мы часто слышим о громких утечках данных. Как с этим борются и кто несет ответственность — компания, пользователь или провайдер?

— Риск утечки есть всегда — и когда данные хранятся у нас на компьютере, и в облаке. Часто мы сами не заботимся о защите: не обновляем антивирусы, скачиваем непонятные программы, которые получают доступ к нашим данным, случайно переходим по сомнительным ссылкам. Сейчас активно развивается применение AI-инструментов, которое зачастую строится через сторонние сервисы. Им мы тоже передаем свои данные.

Если говорить именно про облака, то провайдеры строят изолированную инфраструктуру для каждого клиента. Для облачного провайдера безопасность — это не одна настройка, а постоянный процесс. Нужно защищать дата-центры, сеть, серверы, виртуальные среды, доступы, резервные копии и каналы передачи данных. Пользователь обычно видит только приложение или личный кабинет, но за этим стоит работа инженеров, мониторинг, обновления, контроль инцидентов и восстановление после сбоев. Именно поэтому профессиональная облачная инфраструктура часто оказывается надежнее, чем хранение важных данных на одном домашнем устройстве. Это снижает риск взлома, но не исключает его полностью — утечка может произойти и через скомпрометированную учетную запись пользователя, и через программу, которую он сам установил.

В облаках ответственность обычно разделена. Провайдер отвечает за надежность платформы, физическую инфраструктуру, базовую защиту и доступность сервисов. Компания или пользователь отвечают за то, кому они выдали доступ, какие пароли или ключи используют, какие файлы загружают и какие программы устанавливают. Поэтому безопасность в облаке — это партнерство: провайдер строит защищенную среду, а пользователь должен соблюдать цифровую гигиену.

Когда инцидент уже произошел, начинается расследование. Виновным может оказаться и облачный провайдер, и подрядчик пользователя, и сам пользователь — это устанавливается на основе логов, журналов подключений, файрволов и прочих технических средств и оставленных следов. Провайдер в любом случае заботится о защите своей инфраструктуры и участвует в расследовании, помогая клиенту разобраться в произошедшем. А если утечка носит по-настоящему масштабный характер, к делу подключаются уже регуляторные органы.

— Какие правила цифровой гигиены должен соблюдать человек при использовании облачных сервисов?

— В современном мире я бы относился к безопасному хранению так: то, к чему, помимо вас, есть доступ у кого-то еще, изначально не стоит считать полностью защищенным, как с точки зрения утечек, так и с точки зрения потери этих данных. Поэтому важные и ценные для вас данные лучше дублировать и хранить также локальную копию, к которой доступ есть только у вас.

При этом не стоит забывать про классические правила резервного копирования. Случиться может всякое: как ваш домашний компьютер может выйти из строя, так и целая облачная экосистема может перестать работать по разным причинам — из-за геополитики, ненадежности конкретного поставщика или других факторов. Да, у облачных провайдеров есть регламенты дублирования, но это не отменяет базовое правило: резервные копии стоит хранить в разных местах — на другой инфраструктуре, а часть — локально.

Новому поколению важно об этом не забывать. И возвращаясь к самому первому вопросу: физические носители могут остаться как страховочный инструмент, но основная цифровая жизнь будет строиться вокруг облака. Мы будем меньше думать о том, где именно лежит файл, и больше — о том, как быстро его открыть, как безопасно передать, как восстановить и как управлять доступом. В этом смысле облачные провайдеры становятся частью новой бытовой инфраструктуры — такой же незаметной, но важной, как связь или электричество.