أساسيات الحوسبة السحابية: الأمن وما بعده

تم إعداد ملف تعريف لـ Fundamentals of cloud computing: Security and beyond بواسطة BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو رؤية السوق.

• توفر المؤسسات التطبيقات للمستخدمين النهائيين عبر منصة سحابية يديرها طرف ثالث في تكوين سحابة خاصة. يمكن للمطورين تطوير التطبيقات وتشغيلها وإدارتها على السحابة دون الحاجة إلى إدارة البنية التحتية الأساسية للخوادم والتخزين والشبكة.
• ضمان أن معالجة البيانات تتوافق مع المعايير القانونية والتنظيمية مثل GDPR و HIPAA. تشمل المخاطر أخطاء التهيئة والوصول غير المصرح به والانتهاكات المحتملة للبيانات التي تؤثر على المعلومات الحساسة.

الحوسبة السحابية، التي كثيرًا ما تُسمى «السحابة»، توفر التخزين والموارد الحاسوبية وخدمات البرمجيات عبر الإنترنت. تشمل نماذج الخدمة SaaS للتطبيقات، وPaaS للتطوير، وIaaS للبنية التحتية. يجب على الشركات ضمان الامتثال لخصوصية البيانات والحماية من المخاطر مثل خروقات البيانات والوصول غير المصرح به والبرامج الضارة والهجمات الإلكترونية لتأمين أصولها بفعالية.

اقرأ أيضًا:ما هما الميزتان للتوجيه العابر في Oracle Cloud Infrastructure؟
اقرأ أيضًا:الحوسبة السحابية: تحويل المشهد الرقمي
اقرأ أيضًا:3 تأثيرات رئيسية للحوسبة السحابية على عمليات الأمان

ما هي الحوسبة السحابية؟

الحوسبة السحابية، التي كثيرًا ما تُسمى «السحابة»، هي نموذج خدمة يُقدم عبر الإنترنت، يشمل التخزين والموارد الحاسوبية وخدمات البرمجيات. بفضل الحوسبة السحابية، يمكن للشركات تقليل التكاليف وتسريع النشر وتحقيق تطوير الأعمال على نطاق واسع. أمان السحابة هو فرع من أمان الشبكات يركز على حماية أنظمة الحوسبة السحابية والخدمات المرتبطة بها. يغطي مجموعة من التقنيات والسياسات والخدمات وضوابط الأمان المصممة لحماية البيانات الحساسة والتطبيقات والأمان العام لبيئة السحابة للمؤسسة.

خدمات الحوسبة السحابية

يمكن تقسيم الحوسبة السحابية إلى ثلاث فئات رئيسية وفقًا للخدمات التي تقدمها المؤسسة للعملاء:

1.البرمجيات كخدمة (SaaS):هي خدمة تطبيقات سحابية حيث توفر المؤسسة التطبيقات للمستخدمين النهائيين عبر منصة سحابية. طرف ثالث مسؤول عن إدارة وتقديم هذه التطبيقات في بيئة سحابة خاصة.

2.المنصة كخدمة (PaaS):هي خدمة منصة سحابية تتيح للمطورين تطوير التطبيقات وتشغيلها وإدارتها على السحابة دون القلق بشأن الإدارة الأساسية للخوادم والتخزين والشبكة. المؤسسة أو طرف ثالث مسؤول عن توفير هذه الخدمات البنية التحتية.

3.البنية التحتية كخدمة (IaaS):يوفر نموذج الخدمة هذا بنية تحتية حاسوبية كاملة، بما في ذلك خوادم افتراضية وتخزين وشبكات وخدمات أساسية أخرى، منشورة في سحابة خاصة. يمكن للمؤسسات استخدام هذه الموارد حسب الحاجة دون الحاجة إلى إدارة وصيانة المعدات المادية بنفسها.

توفر نماذج الخدمات السحابية هذه للمؤسسات المرونة وقابلية التوسع والكفاءة التشغيلية من خلال مستويات مختلفة من التجريد وتوزيع المسؤوليات، مما يعزز التطبيق الواسع واعتماد الحوسبة السحابية في بيئات تكنولوجيا المعلومات الحديثة.

المخاطر الحالية

عندما تستضيف الشركات بياناتها في السحابة، يكون موفر IaaS مسؤولاً عن حماية أمان البنية التحتية، بينما يكون أصحاب الشركات مسؤولين عن حماية بياناتهم الخاصة. فيما يلي المخاطر الرئيسية التي قد يواجهها أصحاب الشركات:

1. الامتثال لخصوصية البيانات:ضمان أن معالجة البيانات تتوافق مع القوانين واللوائح والمعايير الصناعية المعمول بها، مثل GDPR و HIPAA وما إلى ذلك.

2. تسرب البيانات:يمكن أن يحدث تسرب البيانات بسبب أخطاء التهيئة أو الوصول غير المصرح به أو ثغرات أمنية أخرى.

3. الوصول غير المصرح به:يمكن للمستخدمين غير المصرح لهم أو المهاجمين الخبيثين الحصول على وصول غير مصرح به إلى البيانات.

4. الإصابة بالبرامج الضارة:يمكن أن تصيب البرامج الضارة أو الفيروسات البيانات والأنظمة في بيئة السحابة، مما يهدد أمن البيانات.

5. الهجمات الإلكترونية:بما في ذلك هجمات DDoS والتصيد وغيرها من تهديدات الأمن السيبراني، والتي يمكن أن تؤثر على توفر الخدمات السحابية وسلامة البيانات.