Модель SaaS: облачные сервисы, которыми студент пользуется каждый день

1.

Модель SaaS: облачные
сервисы, которыми студент
пользуется каждый день

2.

SaaS — модель предоставления
программного обеспечения
• SaaS — это модель распространения программного
обеспечения, при которой приложение работает в
браузере и не устанавливается на локальное
устройство.
• К SaaS относятся электронная почта, облачные
хранилища, текстовые редакторы, мессенджеры и
средства управления проектами.
• Ключевой признак — данные обрабатываются и
хранятся на серверах провайдера, доступ к ним
осуществляется исключительно через интернет.
• Учётная запись в Яндексе, VK или Google означает,
что студент уже использует несколько SaaSсервисов, часто без осознания модели.

3.

Инструменты для учёбы и командной
работы
• Notion применяется для структурированных конспектов, шаблонов лабораторных
работ и напоминаний о дедлайнах.
• Google Docs обеспечивает одновременное редактирование документов с
сохранением истории правок, устраняя обмен файлами.
• Яндекс.Документы в составе Яндекс 360 позволяют группе работать без
конвертации форматов и отслеживать изменения.
• Miro — виртуальная доска для планирования курсовых проектов: стикеры, схемы,
голосование и асинхронное участие.

4.

Платформы для кода и управления
задачами
• GitHub — облачная платформа для хостинга кода, pull request, code review, issue
tracking и автоматизированных проверок.
• Репозиторий не привязан к локальной машине: клонирование занимает минуты и
служит резервной копией.
• GitHub Codespaces предоставляет готовую среду разработки в браузере, снижая
требования к аппаратному обеспечению.
• YouTrack или Trello — визуальные доски задач с карточками, прогресс-отчётами и
интеграциями в рабочие процессы.

5.

Файлы, доступ и синхронизация
• Яндекс 360 — единое пространство из почты, облачного диска и календаря с
синхронизацией между устройствами.
• Google Drive даёт совместные папки с уровнями доступа, включая режим
комментирования без возможности скачивания.
• Большинство SaaS-дисков (Яндекс Диск, Google Drive) хранят удалённые файлы в
корзине 30 дней; срок зависит от тарифа.
• Синхронизация не равна резервному копированию: удаление на устройстве
повторяется в облаке, поэтому нужен внешний носитель или второй провайдер.

6.

Риски SaaS и меры защиты
• Утечки данных из образовательных платформ происходят
регулярно — примеры: утечка данных Moodle-платформ в
2022–2023 гг.
• Двухфакторная аутентификация (TOTP или аппаратный
ключ) — обязательный минимум; однофакторная схема
признаётся небезопасной.
• Секреты, попавшие в репозитории, обнаруживаются ботами
за минуты, что ведёт к отзыву токенов и остановке проекта.
• Провайдер технически способен читать пользовательские
данные; для учебных материалов это допустимо, для
чувствительных проектов — нет.
• Шифрование на стороне клиента (end-to-end encryption)
исключает расшифровку данных провайдером — критично
для проектов с ограниченным доступом.

7.

Критерии выбора SaaS для
специалиста по ИБ
• При оценке сервиса анализируют не интерфейс, а модель: юрисдикции серверов,
наличие SOC 2 / ГОСТ 57580, владение ключами шифрования.
• Бесплатный тариф (free tier) подходит для прототипов, но лимиты по участникам
или объёму могут заблокировать проект перед защитой.
• Интеграции через SSO, SCIM и API позволяют подключить сервис к
инфраструктуре без ручного переписывания.
• Изучение Privacy Policy обязательно: сервисы, передающие данные третьим лицам,
неприемлемы для учебных и исследовательских задач.
• Экономическая модель SaaS — периодическая подписка, а не разовая покупка; этот
фактор закладывают в бюджет проекта и оценивают совокупную стоимость
владения.

8.

Спасибо за внимание