چالش ها و تهدیدات رایانش ابری

با بالا رفتن حجم عملیات محاسباتی و سنگین شدن این فرایند، جهشی عظیم در فناوری اطلاعات به‌نام «رایانش ابری» پدید آمد. در رایانش ابری منابع سخت‌افزاری، نرم‌افزاری بین کاربران و کارشناسان سازمانها در مناطق مختلف شهر، کشور و یا حتی جهان برروی بستر اینترنت به اشتراک گذاشته می‌شوند.

مزایای رایانش ابری برای سازمان ها

این فناوری مزایای گوناگونی را برای سازمان به همراه دارد از جمله

• کاربران و سازمان‌ها مجبور به ذخیره حجم زیادی داده بر روی دیسک رایانه خود یا دیگر رسانه‌های ذخیره‌سازی نیستند
• کاربران و سازمان‌ها می‌توانند اطلاعات خود را در محیط سرویس رایانش ابری ذخیره نمایند و سربار هزینه تهیه تجهیزات کاهش می‌یابد.
• کنترل و مدیریت سازمانی بهتری برروی اطلاعات و نسخ آن وجود دارد.
• خروج اطلاعات از حالت منحصر به فرد بودن در سازمان و کاهش ریسک پرسنلی را در سازمان به همراه دارد.

اما در کنار تمامی مزایای رایانش ابری، چالش‌های امنیتی نیز در این حوزه ‌بسیار حائز اهمیت است. چالش‌هایی که با تمامی حوزه افشا، تخریب و دستکاری اطلاعات ارتباط مستقیم دارد. از جمله تهدیدات حوزه رایانش ابری شامل

• نقض داده‌ایاین آسیب پذیری می‌تواند منجر به از دست رفتن داده‌ها یا دسترسی به فایل‌های دیگر شود. یک نقض داده‌ای در یک زیرساخت ابری به مهاجمین اجازه می‌دهد به سایر فایل‌های میزبانی شده روی فضای ابری دسترسی پیدا کنند.
• تخریب دادهاز دست رفتن داده‌ها یکی دیگر از تهدیدات بالقوه پیرامون خدمات ابری است. در این شرایط مهاجم با استفاده از چالش‌های نرم‌افزاری و سخت‌افزاری همچون به چالش کشیدن امنیت فیزیکی مراکز داده در شرکت‌های سرویس‌دهنده بحران اطلاعاتی را به همراه داشته باشد.
• سرقت حساب‌های کاربری و خدمات ابریبرنامه‌های در حال اجرا روی ابر که دارای نقص نرم‌افزاری، رمزگذاری ضعیف، نقاط ضعف و آسیب‌پذیری‌ها هستند به مهاجمان اجازه کنترل نرم‌افزارها یا خدمات را می‌دهند. علاوه بر موراد یاد شده، تهدیدات مهم دیگری همچونAPIهای غیر ایمن، انکار خدمات، کارمندان مخرب، امنیت ضعیف، چند مستجری نیز پیرامون محاسبات ابری قرار دارند.
• منعسرويسحملات منع سرويس قانونی از دسترسی به شبکه، ذخيره سازی، داده ها، و ساير خدمات ابری در5سال گذشته در محاسبات ابری افزايش یافته است. در این حملات مهاجمین معمولا با به خطر انداختن يک سرويس کار می کنند که می تواند برای مصرف غالب منابع ابری مانند قدرت محاسبه، حافظه و پهنای باند شبکه مورد استفاده قرار گيرد.اين امر باعث تاخير در عمليات ابری شده، و محيط ابری گاه قادر به پاسخگويی به کاربران و خدمات ديگر نخواهد بود.

تکنيک های امنيتی برای حفاظت در برابر تهديدات

۱- امنيتدادهها

۱-۱- حفاظتازرخنهدردادههااقدامات و تکنيک های امنيتی مختلفی برای جلوگيری از رخنه در داده ها در محيط ابری پيشنهاد شده اند از جمله این موارد

• رمزنگاری داده ها قبل از ذخيره سازی (مستلزم الگوريتم مديريت کارآمد کليد، و حفاظت از کليد در محيط ابری)
• محصورسازی مناسب بینVMsها برای جلوگيری از نشت اطلاعات
• پیاده‌سازی استانداردهای جهانی مدیریت دسترسی برای جلوگيری از دسترسی های غير مجاز
• انجام پویش آسیب‌پذیری و مداومت بر انجام مانورهای امنیتی
• استفاده از کنترل دسترسی به داده های ريزدانه و مقياس پذير

۱-۲- حفاظتدربرابرازدستدادندادههابرنامه ریزی مدون در تهیه نسخ پشتیبان و رعایت اصول پشتیبان‌گیری امن مطابق با استانداردISO 27001

۲- امنیت شبکه

۲-۱- حفاظتازسرقتحسابکاربریوياسرويساستفاده از سیستم تشخیص نفوذ (IDS) و سامانه‌های مناسب جهت پایش و مانیتورینگ شبکه مانندSpulankاز جمله راهکارهای این دست تهدیدات به شمار می‌رود.

۲-۲- حفاظتازعدمپذيرشسرويساصول زیرساختی شبکه و رعایت امنیت شبکه و زیرساخت مطابق با استانداردهای جهانی مانندISO/IEC 27033از جمله راهکارهای مناسب برای مقابله با این تهدید به شمار می‌رود.

۳- امنيتمحيطابری

۳-۱- حفاظت ازAPIها و رابط‌های ناامنرعایت اصول توسعه امن از راهکارهای گذار از این آسیب‌پذیری به شمار می‌رود. همچنین استفاده از پروتکل‌های امنTLSنیز یکی از ابزارهای مناسب حفاظتی به شمار می‌رود.

۲-۳- حفاظت در برابر چالش‌های منابع انسانی و پیمانکاراناستفاده ازSLAمناسب، سیستم مانیتورینگ، تدوین استراتژی ها و دستورالعمل‌های همه جانبه مطابق با استانداردISO 27001و تدوینNDAهای مناسب از جمله راهکارهای پاسخ به چالش‌های این حوزه به شمار می‌رود.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.