بهترین راه حل های امنیت محاسبه ابری

تجارت های کلان و خرد روز به روز با مزایای محاسبه ابری رو به رو می شوند. مقیاس پذیری که به شما این اجازه را می دهد تا عملیات های خود را گسترش دهید و یا کوچک کنید، تردستی که شما را قادر می سازد تغییرات سریعی را اعمال کنید، ثمربخش بودنی که باعث صرفه جویی در هزینه های شما می شود : ابر همانند فرد با ذکاوتی به نظر می آید. به هر حال هرچه نرخ استفاده از ابر بالا می رود ، مسائل امنیت محسابه ابر اهمیت می یابند.

بنا به گفته ی نشریه ی eweek ” به کارگیری ابر به رشد خود با سرعت بسیار زیادی ادامه می دهد و سازمان ها با  بهره وری و صرفه ی اقتصادی ناشی از ترک سیستم میراثی درمحل به محیط ابری توزیع می شوند.” سازمان Could Security Alliance (اتحاد امنیتی ابر) به تازگی لیستی تحت عنوان Notorious Nine منتشر کرده که شامل لیستی از تهدید های اصلی این حوزه مانند سو استفاده و استفاده شرورانه ، سطوح نا امنی ، دسترسی با اهداف شرورانه و غیره می باشد. برخی دسترسان صنعتی در بالاترین جایگاه مسائل و راه حل های امنیت محاسبه ابر قرار می گیرند.

 

Cloud-Computing-Security-Issues-and-Solutions

 

۱-  حملات گودال آبی

نراج خاندلوال از سازمان بارکودا این گونه توضیح می دهد که ” از آن جایی که سازمان ها در مقابله با اسپم ها و فیشینگ قوی تر می شوند ، حملات گودال آبی اخرین حقه و ابزار کاری حمله کنندگان می شود که به آرامی با تمامی کاربران این وب سایت های معتبر را از طریق مرور گر هایشان سازگاری می کند.

حمله گودال آبی یک فرایند سه مرحله ای است. اول ، حمله کننده برخی اطلاعات ابتدایی را در دست دارد و ازین طریق بر روی هدفش تحقیقی انجام می دهد که در آن وب سایت های معتبری که معمولا توسط کارمندان همان شرکت استفاده می شود را می یابد. دوم حمله کننده ی عنصر استخراجی در سایت های معتبر پیدا می کند. و در نهایت وقتی کارمند شما از سایت معتبر دیدن می کند ، آن عنصر استخراجی از نقاط ضعف سیستم سوء استفاده می کند.

راه حل؟ محافظت از آسیب پذیری : به روز رسانی و یکپارچه کردن تمام نرم افزار به طور مرتب به منظور محدود کردن نقاط دسترسی ممکن.

 

watering-hole

 

۲- دولت و سایر جاسوس ها

دیو ملتزر ، رئیس ارشد بخش مهندسی تریپ وایر و یکی از مخترعان امنیت ابری چنین می گوید ” اگر یک جزء دولتی قصد ورود به اطلاعات مرا داشته باشد ، بهتر است پیش من بیاید  و خودش اطلاعات را از من بخواهد. به محض انتقال اطلاعات به ابر ، تمام قابیلت رویت آن از بین می رود – مستقیما به تامین کنندگان ابر رفته و سازمان را از دور حذف کنند. ”

برای حل این مسئله ، عاقلانه از ابر استفاده کنید : از مزایای ابر استفاده کنید ، اما به هیچ وجه اجازه ندهید به کلید های پنهان سازی شما دسترسی پیدا کنند (حتی تامین کننده ابر شما). این امر نه تنها ممکن است ، بلکه بهترین کار است. این گونه ، حتی اگر دولت این اطلاعات را از تامین کننده ابر بخواهد (یا حتی دسترسی پیدا کند) نمی تواند آن ها را مشاهده کند.

۳- مطابق با قوانین حفظ حریم خصوصی داده در مناطق جغرافیایی مختلف

روسای ارشد راه حل های فناری سریع مارسلو بورگیو و جیم مکینز اشاره کردند ” فناوری های نو مخصوصا ابر به تجارت ها این امتیاز را می دهند که ابر هایی فرا تر از مرز ها به دست بیاوردند. اگرچه ، واقعیت این است که در بسیاری از مواقع قوانین متنوع در سراسر جهان اجرا می شود که این امر می تواند توانایی یک تجارت را در استفاده تمام و کمال از مزیت های خلاقانه ابر مانع شود.

معماری محیط ابر شما امر کلیدی است و شما باید مقررات حافظه ای اطلاعات مربوطه را در کشور هایی که عملیات انجام می دهید بدانید. به طور کلی، بایدبه دنبال راه حل های امنیتی باشید که مطابق قوانینی مانند قوانین محافطتی همانند HIPAA, PCI DSS, EU data protection laws یا هر قوانینی که برای شما قابل اجرا می باشد. عملا پنهان سازی این کار را راحت تر می کند. از راه حل پنهان سازی ابری برای نمایش اطلاعتی استفاده کنید که هیچ وقت در خانه نمی ماند (حداقل به صورت مکتوب).  اغلب این آیین نامه ها ، از جمله قوانین  EU، قوانین سخت گیرانه ای هستند که قبول آن ها راه حل خوبی است.

۴- مسئولیت نقض تعهدات

امیت کوهن از شرکت فورنیکلود ، شرکتی که ماموریتش ترویج انتقال اطلاعات شرکت ها به ابر عمومی است ، به بهترین نحو بیان می کند ” وقتی شما می توانید برنامه ها و اطلاعات خود را منتقل کنید ، نمی توانید مسئولیت را نیز منتقل کنید.”

سرویس وب آمازون که صاحب مرکز امنیت است ، اینگونه توضیح می دهد که تامین کننده ابر زیر ساخت های اساسی را امن می کند و مشتری باید هرچیزی که در زیر ساخت قرار می دهد را ایمن کنید.

این برای شرکتی قصد مهاجرت به ابر را دارد چه معنی می دهد و آیا مربوط به مسولیت پذیری می شود؟

راحت ترین کار فکر کردن راجع به این کار به این راه است که اگرچه ابر مزایای بسیاری دارد ، اما از بین بردن مسئولیت یکی از آن ها نیست. همانگونه که شما مسئول امنیت اطلاعاتتان در دیتاسنتر هستید ، همچنین مسئول آن ها در دنیای مجازی نیز می باشید. این بدان معنی است که شما باید از تکنولوژی های رمزگذاری کلید دو قسمتی برای پنهان سازی استفاده کنید ، تا مطمئن شوید که اطلاعتتات تحت کنترل خودتان است. تامین کننده ابر شما مسئول زیر ساختار است ، اما شمایید که مسئول برنامه ها و اطلاعتتان هستید.

 

cloud_computing_coding_security_lock_thinkstock_466683417-100412455-primary.idge

 

میزان سختی کار چه قدر است؟

پیشنهاد های متعدد و خوبی وجود دارد اما این پیشنهادات تا چه حد شدنی هستند؟

راه حل هایی بیابید که از سخت افزار استفاده نشود : این بهترین کار برای محیط های ابری است. البته راه حل ها باید بالاترین نکات امنیتی را در ساختار خود داشته باشند. این نیازمند خلاقیت است و تعهد این خلاقیت بر عهده تامین کننده امنیت است ، نه شما. به طور خلاصه یک راه حل باید تمام مزیت ها را نیز در اختیار شما قرار دهد.

پس سعی کنید آسیب پذیری خود را محدود کنید و اجازه ندهید هیچ کس به کلید های پنهان سازی شما دسترسی پیدا کند ، با تمامی قوانین و مقررات مورد نیاز موافقت کنید ، از پنهان سازی برای آسان کردن این پروسه استفاده کنید و این را بدانید که شما تعهد خود را با اعتماد یکسان فرض کردید.

منتشر شده در بلاگ ایران هاست توسط: محمدبیگی

ایران هاست، ارائه دهنده سرويس های ثبت دامنه، ميزباني وب، میزبانی ایمیل، میزبانی اختصاصی و سرورهای اختصاصی و مجازی مطابق با استانداردهای جهانی

شما ممکن است علاقه داشته باشید:

0 تفکر بر روی “بهترین راه حل های امنیت محاسبه ابری”

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

شبکه های مجازی ما

دسته بندی ها