Λάρι Έλισον: πως η Oracle κάνει πιο ασφαλές το cloud

Οι λύσεις cloud προσφέρουν πολύ χαμηλότερο κόστος, καλύτερες επιδόσεις και μεγαλύτερη ευελιξία αλλά παρ’ όλα αυτά ένας σημαντικά μεγάλος αριθμός επιχειρήσεων κρατά αρκετές επιφυλάξεις όσον αφορά την μετάβαση της στη νέα γενιά των πληροφοριακών συστημάτων.



Και ένας βασικός λόγος είναι αυτός της ασφάλειας. Οπότε απαιτούνται περισσότερο ριζοσπαστικές λύσεις, όπως ενδεχομένως να είναι αυτή της ενσωμάτωσης χαρακτηριστικών ασφάλειας στο επίπεδο του επεξεργαστή!

«Χρειαζόμαστε καλύτερη ασφάλεια καθώς χάνουμε πολλές από τις «μάχες» όσον αφορά τις κυβερνοεπιθέσεις» τόνισε ο ιδρυτής και γενικός διευθυντής τεχνολογίας της εταιρείας, Λάρι Έλισον στην δεύτερη ομιλία του στο Oracle OpenWorld 2015. «Όμως, δεν έχουμε χάσει τον πόλεμο» έσπευσε να προσθέσει για να παρουσιάσει στη συνέχεια την πρόταση της Oracle που βασίζεται στο αποκαλούμενο security on silicon (ασφάλεια στο πυρίτιο).

Σύμφωνα με τον κ. Έλισον, η ασφάλεια θα πρέπει να προσφέρεται όσο το δυνατόν πιο κοντά στη «βάση» μίας πληροφοριακής υποδομής ώστε ότι μπαίνει από πάνω να είναι ασφαλές. Και με αυτό το σκεπτικό η Oracle παρουσίασε έναν νέο επεξεργαστή, τον SPARC M7, o οποίος διαθέτει ενσωματωμένο λογισμικό (silicon embedded software) που προσφέρει τη δυνατότητα για μεγαλύτερη ασφάλεια μέσω του αποκαλούμενου security on silicon. Πρόκειται για την πρώτη φορά που είναι διαθέσιμη μία τέτοια λύση και όπως σημείωσε ο ιδρυτής της Oracle, «μέχρι στιγμής οι χάκερ δεν έχουν καταφέρει να εγκαταστήσουν λογισμικό σε επεξεργαστή. Και αυτό είναι πολύ δύσκολο να γίνει».

Επίσης, ο κ. Έλισον τόνισε ότι στην προκειμένη περίπτωση η ασφάλεια είναι μόνιμα ενεργοποιημένη, καθώς όπως ανέφερε είναι λάθος να υπάρχει η δυνατότητα επιλογής αν θα είναι ενεργοποιημένη η κρυπτογράφηση ή όχι. «Η παροχή επιλογών στον πελάτη –στην προκειμένη περίπτωση- είναι μία κακή ιδέα» ήταν η χαρακτηριστική ατάκα.

Η Oracle υποστηρίζει ότι ο Μ7 μπορεί να προστατεύσει μία ολόκληρη υποδομή cloud, ενώ αν υπήρχε σε υποδομές που δέχτηκαν μεγάλες επιθέσεις στο πρόσφατο παρελθόν, η ζημιά θα είχε αποφευχθεί, καθώς οι λειτουργίες ασφάλειας του συγκεκριμένου επεξεργαστή (always-on memory intrusion protection) θα τις είχαν σταματήσει.

Η ασφάλεια είναι κλειδί για το όραμα της Oracle που είναι να ηγηθεί της μετάβασης στο cloud και γι’ αυτό άλλωστε ξεκίνησε πριν από 10 χρόνια να «ξαναγράφει» όλες τις εφαρμογές και λύσεις της προκειμένου να λειτουργούν σε cloud υποδομές. «Σύντομα θα έχουμε ολοκληρώσει αυτή την προσπάθεια» επεσήμανε ο κ. Έλισον, ενώ νωρίτερα τα στελέχη της Oracle, όπως ο πρόεδρος, αρμόδιος για τις εφαρμογές, Τόμας Κούριαν, είχαν παρουσιάσει όλες τις νέες λύσεις και προϊόντα που αφορούν το κομμάτι των υποδομών ως υπηρεσία (infrastructure as a service – IaaS).

Σύμφωνα με τον κ. Κούριαν, η διαδικασία είναι συνεχής, ενώ πλέον μεγάλη έμφαση δίνεται και στο κομμάτι της μεταφοράς δεδομένων από τα υφιστάμενα data centers των πελατών στο cloud. Είναι χαρακτηριστικό ότι πλέον υπάρχουν 4 τέτοιοι τρόποι μεταφοράς των δεδομένων, όταν πριν από ένα χρόνο ήταν μόλις ένας!