Tenho dados confidenciais armazenados em Azure DB e Azure SQL VM .
Um DBA autorizado pode fazer logon e consultar o banco de dados, mas, em teoria, um funcionário aleatório da Microsoft poderia fazer o mesmo sem pedir permissão?
Encontrei isso on-line, o que sugere que a resposta é 'não', mas é realmente?
Propriedade de dados do cliente: a Microsoft não inspeciona, aprova ou monitora aplicativos que os clientes implantam no Azure. Além disso, a Microsoft não sabe que tipo de dados os clientes optam por armazenar no Azure. A Microsoft não reivindica a propriedade dos dados sobre as informações do cliente inseridas no Azure.
Também encontrei isso em um site discutindo os negativos de usar uma licença de desenvolvedor SQL:
A Microsoft obtém acesso aos seus dados: é obrigatório em qualquer instalação não comercial do SQL Server que todos os seus dados de uso, incluindo desempenho, erros, uso de recursos, endereços IP, identificadores de dispositivos e muito mais, sejam enviados à Microsoft. Não há exceções. Isso provavelmente descartará qualquer empresa que lide com dados particularmente confidenciais.
Não estou propondo o uso de uma licença de desenvolvedor no Azure, mas qual é - a Microsoft pode inspecionar meus dados ou não, legitimamente ou por um funcionário desonesto?
Legalmente falando, eles não podem ler seus dados ou enviar seus dados para a aplicação da lei sem uma ordem judicial correta.
Por transparência da Microsoft, para ver o estado atual de quantas intimações de leis eles responderam por lá .
Você precisa escolher sabiamente sua região do Azure por esse motivo. No exemplo, a empresa HIPAA no Canadá teria que ser hospedada no Canadá, por exemplo, para seus dados.
Um funcionário desonesto da Microsoft pode ver seus dados. O processo lá é desconhecido, mas esse risco é o mesmo de qualquer hoster ou funcionário desonesto dentro de sua corporação.
Você está colocando seus dados no computador de outra pessoa e os dados podem ser acessados de alguma forma. Em outras palavras, a resposta para sua pergunta exata é quase certa: Sim, alguns funcionários da Microsoft podem ver seus dados, mas fazem uma escolha ativa de não realizar as tarefas que permitiriam que eles o fizessem.
Uma questão mais ampla é quão grande é o risco de vazamento de tais dados. Minha opinião é que o risco é consideravelmente menor de que um funcionário da Microsoft tente acessar seus dados (e vazá-los) do que um erro de configuração ou software cometido por você como locatário disponibilizar esses dados a terceiros. Este último é o que costumamos ver quando se trata de vazamentos de dados que chegam às notícias.
Afirmo isso por experiência própria porque já trabalhei lá.
Internamente, a Microsoft é muito rigorosa quanto à proteção de dados de usuários e clientes e, ao contrário de outras grandes e conhecidas empresas da WEB, a Microsoft explicitamente NÃO verifica o conteúdo dos arquivos privados do usuário (por exemplo, seu e-mail Hotmail.com, os arquivos de dados da sua VM) para ser usado para marketing ou publicidade.
Qualquer funcionário que infrinja as regras internas para acessar os dados do usuário verá o PDQ da porta e provavelmente enfrentará consequências legais. E apenas um quadro restrito tem capacidade/acesso técnico para fazer isso.
Observe que "metadados" se enquadram em regras diferentes, sobre as quais a Microsoft é aberta, mas é rigorosa sobre quem pode realmente ver isso. Normalmente, ele é anonimizado em massa e classificado em algum banco de dados interno da empresa para que o pessoal de operações possa manter os sistemas funcionando. Essas pessoas se preocupam apenas com as estatísticas gerais, não com os dados reais do usuário (que normalmente não podem ver).
Os dados de licença de desenvolvedores SQL que você menciona são metadados (por exemplo, "dados de uso") e não os dados SQL do cliente.
Em suma, nenhum ser humano vai ler seus arquivos em um servidor da Microsoft, a menos que haja uma ordem judicial ou algum problema terrível de reparo do sistema que exija a inspeção de um arquivo específico (extremamente improvável). E em ambos os casos será um número limitado de globos oculares, e somente após as aprovações internas serem concedidas.
História verdadeira: nos velhos tempos (década de 1980), dois dos técnicos levavam periodicamente montes de discos rígidos antigos para o estacionamento e enfiavam uma estaca de ferrovia em cada um deles com uma marreta. Muito terapêutico. Como é isso para excluir arquivos?
Eles podem? Sim, os dados estão em seus servidores, que eles controlam.
Irão eles? Provavelmente não, exceto se eles tiverem uma razão (geralmente legal e você tem uma boa resposta sobre isso - lembre-se também de que existem casos legais que eles não podem divulgar). A probabilidade depende de como seus dados são interessantes ou problemáticos.
O que eles obtêm é utilizável? Essa parte depende de você: se você enviar dados em texto simples, sim, se você criptografar antes de enviar, não
Não encontrei detalhes exatos sobre as políticas de acesso interno da Microsoft, mas eles fornecem informações gerais em seu folheto "Considerações de privacidade na nuvem" (download do PDF, link da página Privacidade na Microsoft :
Além disso, os dados parecem ser excluídos e/ou destruídos adequadamente quando você solicita a exclusão. ("Pedido" aqui parece incluir coisas como liberar discos rígidos virtuais e ações semelhantes.)
Dito isso, alguns dados do cliente parecem não se enquadrar nas políticas acima e você, como cliente, precisa entender o que é isso e ter cuidado com os dados que você envia que se enquadram nisso. A maior parte disso parece bastante óbvia, no entanto, um exemplo das categorias e definições de dados da Microsoft :
O documento principal sobre segurança e proteção de dados no Azure parece ser "Protegendo dados no Microsoft Azure" (download de PDF, vinculado como "Proteção de dados do Azure" no meio do gerenciamento de dados na Microsoft ). Isso aborda o acesso da equipe do MS apenas na página 17, onde discute como a equipe é treinada, eles têm protocolos rígidos que são auditados¹ etc., mas é vago nos detalhes. Ele reitera o que já vimos acima, em alguns casos sendo um pouco mais explícito:
Os dois parágrafos do texto também deixam claro que qualquer coisa removida do data center é apagada primeiro e "excluir significa excluir" e é "instantaneamente consistente".
Dito isso, vale a pena ler o documento na íntegra se você estiver usando o Azure para qualquer informação sensível à segurança, já que os problemas de segurança são muito mais prováveis de vir de dentro de sua organização do que da Microsoft.
¹ A propósito, não leia muito a parte das "auditorias abrangentes". Muitas estruturas de segurança, como a auditoria ISO/IEC 27001 , não estão realmente fazendo um bom trabalho em proteger as coisas, mas que você documentou controles de segurança específicos e possui procedimentos para garantir que você siga essa documentação. Assim, se você documentar que as senhas não devem ter mais de 8 caracteres e consistir apenas em letras minúsculas, desde que você possa mostrar que está seguindo isso, você passa na auditoria.
Estou abordando apenas o aspecto "funcionário desonesto".
A grande maioria dos funcionários da Microsoft não tem acesso aos seus dados. Os poucos que ainda precisam passar por alguns obstáculos para solicitar acesso a ele.
Eu sou um ex-funcionário da Microsoft. As poucas vezes que tive acesso aos dados do usuário, foi com o conhecimento e concordância do cliente.
A resposta curta: Se for nuvem, é SIM!!! A primeira regra de segurança de TI (ou qualquer tecnologia) é ' o homem que segura a caixa é o dono da caixa '.
"Cofres são feitos para manter as pessoas do lado de fora, não dentro" é assim que os mágicos saem dos cofres.
Agora, pense, todas as empresas 'terceirizam' seus dados/desenvolvimento/suporte para a Ásia e Europa. A recente violação de segurança da Capital-One, etc. O CSR Homem/Mulher 'segura' a caixa! Quando você liga para o seu cartão de crédito/banco, o 'CSR' pede para você verificar suas informações... agora ele/ela sabe MUITO sobre você!
Há muito tempo (mais de 20 anos) eu 'peguei' o técnico de um parceiro 'grande azul' lendo/navegando o disco rígido de um cliente em um computador que veio para reparos.
Tive meus e-mails sendo lidos pelo meu provedor de serviços de e-mail, desde então opero meus próprios servidores de e-mail. Minhas contas de hotmail, yahoo e gmail são 'domínio público' no que me diz respeito!
Como disse o ex-presidente Jimmy Carter ' A maneira mais segura de se comunicar é por correio normal (EUA) '.
Estou confiante de que minha resposta será rejeitada e removida :)