چه تغییراتی در امنیت سایبری با ظهور رایانش ابری (Cloud Computing) ایجاد شده ؟
چه تغییراتی در امنیت سایبری با ظهور رایانش ابری (Cloud Computing) ایجاد شده و چگونه شرکتها میتوانند امنیت دادههای خود را در این محیط تضمین کنند؟
١ پاسخ
واقعیتش مثل وقتییه خونهی جدید میگیری؛ یهسری راحتیها میاد (مثلاً دیگه خودت لازم نیست همهچیو جمعوجور کنی)، اما از اونور باید بیشتر حواست باشه که کلید خونهتو دست کی میدی!
تو فضای ابری هم همینطوره.شرکتها دیگه لازم نیست همهی دادههاشون رو توی سرورای خودشون نگه دارن؛ میدن به یه شرکت دیگه (مثلاً آمازون، گوگل، مایکروسافت) تا برشون نگهداره.
این یعنی هزینه کمتر، دسترسی راحتتر، آپدیتهای خودکارتر... ولی خب یه عالمه دغدغه امنیتی هم باهاش میاد!
چه تهدیدهایی تو این فضا هست؟
اگه شرکت ارائهدهندهی کلاد امنیتش شُل باشه، ممکنه اطلاعات محرمانه مشتریا یا حتی شرکتها لو بره.
۲. اشتراکگذاری اشتباهییه وقتهایی کاربرا خودشون حواسشون نیست و پوشهای رو عمومی میذارن که نباید بذارن!
۳. حملات سایبری به کلادهکرها دیگه بهجای هک کردن یه شرکت، مستقیم میزنن به دلِ کلاد. چون اونجا یه عالمه اطلاعات جمعه!
حالا شرکتها چطور میتونن از خودشون توی این محیط مراقبت کنن؟ ۱. رمزگذاری (Encryption):
اطلاعات قبل از اینکه بره توی فضای ابری، باید رمزگذاری بشه. یعنی حتی اگه دزدیده بشه، بیمعنی باشه.
۲. تعیین سطح دسترسی:هرکسی به هر چیزی نباید دسترسی داشته باشه. فقط کسی که لازمه، باید ببینه یا تغییر بده.
۳. احراز هویت قوی:مثلاً ورود دو مرحلهای (مثل رمز + کد پیامکی یا اپ احراز هویت) حتماً باید فعال باشه.
۴. انتخاب سرویسدهندههای مطمئن:شرکتهایی که گواهینامههای امنیتی دارن و بهروزرسانی منظم دارن، خیلی بهتر از سرویسهای بینامونشان هستن.
۵. پشتیبانگیری مرتب (Backup):هرچی تو کلاد ذخیره میکنی، یه نسخهی بکآپ هم جای دیگه داشته باش. چون همیشه باید برای بدترین حالت هم آماده بود.
جمعبندی:
فضای ابری مثل اینه که اطلاعاتت رو بسپری دست یکی دیگه تا نگهداری کنه.
راحت و کمهزینهست، ولی اگه بلد نباشی درست استفاده کنی، ممکنه بدجور سوتی بدی.
پس هوشمندانه باهاش رفتار کن، سرویسدهنده درست انتخاب کن، قفلها رو ببند و همیشه یه نسخه پشتیبان داشته باش!