Посоветуйте программу учета товара.

[FinSoft]

Локальные программы защитить проще. Данные могут быть зашифрованы, а ключ находиться на съемном носителе и т.п. Даже если постороннее лицо скопирует базу и программу, доступа к данным не получит.
Если данные лежат в облаке, то к ним можно получить доступ без ведома пользователя. Например, могут настоятельно попросить об этом провайдера услуг.

[Перевалова]

Сообщение от FinSoft

Локальные программы защитить проще. Данные могут быть зашифрованы, а ключ находиться на съемном носителе и т.п. Даже если постороннее лицо скопирует базу и программу, доступа к данным не получит.
Если данные лежат в облаке, то к ним можно получить доступ без ведома пользователя. Например, могут настоятельно попросить об этом провайдера услуг.

В облаке данные тоже не просто в базе лежат без всякой защиты. И с чего бы провайдеру вдруг предоставлять кому-то эти данные?

[Emiliya]

Сообщение от Перевалова

В облаке данные тоже не просто в базе лежат без всякой защиты. И с чего бы провайдеру вдруг предоставлять кому-то эти данные?

Поэтому в Думе и обсуждают законопроект о запрете использования зарубежных серверов - не могут наши компетентные органы получить доступ к коммерческой тайне, никак! Надеюсь, общественность не допустит принятия этого закона, но если такое все же случится, уверена, разработчики облачных продуктов найдут способ защитить информацию своих пользователей - ведь по большому счету, это дело техники...

[FinSoft]

Я понимаю заинтересованность облачных сервисов в продвижении своих услуг. Пользователям, читающим эти обсуждения, лучше никому не доверять на слово, а включать здравый смысл.
Когда я писал про защиту локальных программ, то имел ввиду многопользовательский доступ к критичной для бизнеса информации. Ключ для дешифрации данных может располагаться в любом месте локальной сети. Могут параллельно использоваться несколько ключей, т.е. часть базы зашифрована одним ключем, часть другим. Может использоваться схема, когда ключ нужен только при подключении первого пользователя (т.е. съемный носитель не нужно держать постоянно доступным, ключ будет запрашиваться у первого пользователя). В последнем случае взломать данные можно только запустив программу под отладчиком на сервере, что крайне мало вероятно.
По поводу безопасности данных в зарубежных дата-центрах можно было бы согласиться (и то с некоторыми оговорками), если бы Вы арендовали сервер у них напрямую. Или хотя бы сами его администрили. Тут же речь идет об облачных сервисах, предоставляемых отечественными компаниями. А они не только могут получить доступ к данным пользователя, про это еще все знают. При желании можно вообще сканировать и анализировать данные всех пользователей в автоматическом режиме, если такой запрос поступит, например, от наших компетентных органов.
Вообще, говорить о 100% защите информации никогда нельзя, есть лишь степень защищенности. Самый высокий - есть хорошая защита и о Вас никто не знает. И тут облачные сервисы имеют очень уязвимую позицию, что бы они ни писали. Поэтому, в основном, облачные сервисы используют для сдачи фискальной отчетности.

[FinSoft]

Насчет того, что локальные программы устарели. Посмотрите на то, как развивается рынок мобильных устройств. Там тенденция наоборот - все кинулись писать мобильные приложения, а это прямой аналог локальных приложений для больших компьютеров.
Я придерживаюсь мнения, что сейчас время гибридных систем. В нашей учетной системе основой является традиционное локальное приложение, с которым работают в приватном режиме. Есть также web-модуль (облачное приложение) и модуль для мобильных устройств. Они хорошо дополняют друг друга. Нет смысла противопоставлять. А вообще говоря, практически любое windows-приложение может использоваться как облачный сервис, достаточно разместить его на арендованном сервере и обеспечить терминальный доступ.

[Emiliya]

Сообщение от FinSoft

Пользователям, читающим эти обсуждения, лучше никому не доверять на слово, а включать здравый смысл.

Ключ для дешифрации данных может располагаться в любом месте локальной сети. Могут параллельно использоваться несколько ключей, т.е. часть базы зашифрована одним ключем, часть другим. Может использоваться схема, когда ключ нужен только при подключении первого пользователя (т.е. съемный носитель не нужно держать постоянно доступным, ключ будет запрашиваться у первого пользователя).

Ок. Включаем здравый смысл. Ключ - это физический носитель, типа флэшка - я не ошибаюсь? Он находится у одного человека (или несколько разных флэшек у нескольких разных людей). Итак, директор убыл на Мальдивы, бухгалтер заболела - в итоге, завскладом не может отпустить крупного клиента, потому что тупо нет ключа для запуска программы складского учета. Нормально это?

Нет, можно конечно по-старинке вести учет каждый на своей точке (например, офис продаж, склад, главный офис), а потом, в конце дня выгружать данные в основную базу (очевидно, это все же облако), после чего директор из дома сможет полюбоваться на результаты и обдумать дальнейшие стратегические планы. Только зачем весь этот геморрой, когда существует реально заточенный именно для данных задач инструмент, позволяющий каждому подразделению работать в оперативном режиме, а руководителю держать руку на пульсе 24 часа в сутки? Что такого ценного можно украсть из облака, чего нельзя украсть из локалки? Конкуренту дешевле купить вашего сотрудника или внедрить своего, чем ломать облако. А компетентным органам все-таки значительно проще добраться до ваших данных, хранящихся в вашем компе, чем заставлять кого-то (что в нашей стране, что за рубежом) пытаться собрать фрагменты информации, разбросанные по серверам...

Когда речь идет о крупном бизнесе - может быть, с привлечением МИДа и Прокуратуры, только они SaaS-системами не пользуются, разрабатывают проги под себя.Если же говорить о мелкотне, извините - налоговики приходят, берут жесткий диск, видят там официальную бухгалтерскую 1C - и этого им вполне достаточно. Никто даже думать не станет ни про какую "Большую Птицу"! Мало ли, чем занимаются налогоплательщики на досуге

[Анастасия Английская]

Сообщение от Emiliya

Поэтому в Думе и обсуждают законопроект о запрете использования зарубежных серверов - не могут наши компетентные органы получить доступ к коммерческой тайне, никак! Надеюсь, общественность не допустит принятия этого закона, но если такое все же случится, уверена, разработчики облачных продуктов найдут способ защитить информацию своих пользователей - ведь по большому счету, это дело техники...

Да уж, что за бред только не предлагают в нашей думе.

[FinSoft]

Вряд ли тут теория заговора. Если дата-центр находится за рубежом, деньги за аренду компьютеров туда и уходят. Вполне можно инвестировать и развить сеть подобных дата-центров в России или стимулировать зарубежные компании в открытии дата-центров на территории России. С учетом развития интернета это может быть очень привлекательным и прибыльным бизнесом. То есть тут ситуация, как и в других областях, чем больше производств на территории страны, тем нам выгоднее.

[Анастасия Английская]

Сообщение от FinSoft

Вряд ли тут теория заговора. Если дата-центр находится за рубежом, деньги за аренду компьютеров туда и уходят. Вполне можно инвестировать и развить сеть подобных дата-центров в России или стимулировать зарубежные компании в открытии дата-центров на территории России. С учетом развития интернета это может быть очень привлекательным и прибыльным бизнесом. То есть тут ситуация, как и в других областях, чем больше производств на территории страны, тем нам выгоднее.

Есть еще одна сторона медали. Не важно, каким бизнесом я занимаюсь, но я не хочу, чтобы все мои данные по одному требованию спец. служб уходили в наши контролирующие службы. Сегодня многие выбирают облака за рубежом еще и по той причине, чтобы их никто не дергал. Это очень важно!