ما هو الأمن السحابي؟

المزيد من نواقل الهجوم

يتيح لك ترحيل بياناتك إلى السحابة، احتمال فتح جبهة جديدة في الحرب للحصول على البيانات. كما يمكن للجهات الفاعلة الخبيثة الآن، بالإضافة إلى استهداف شبكتك وموظفيك ومزود خدمة الإنترنت، استهداف خدماتك السحابية لاختراق دفاعاتك.

الخرق حسب القُرب

غالبًا ما يستضيف مقدمو الخدمات السحابية العامة بنية تحتية متعددة العملاء على الخوادم ذاتها (وهي ممارسة تعرف باسم “تعدد البرمجيات”) لتوفير المساحة وتقليل التكاليف. في هذه الحالة، قد تُصبح ضررًا جانبيًا في حالة تعرّض كيان آخر للهجوم.

عدم وضوح الرؤية

نادرًا ما يعرض مقدمو الخدمات السحابية بنيتهم التحتية وعملياتهم للعملاء. إن عدم القدرة على رؤية كيفية تنظيم البيئة السحابية يجعل من الصعب تتبع من يصل إلى البيانات وتحديد نقاط الضعف في الأمن.

إهمال مزود الخدمة

لا يُعفى مقدمو خدمات الحوسبة السحابية من الخطأ البشري أو عادات الأمن المتراخية. يؤدي استخدام الخدمات السحابية لكلمات مرور إدارية ضعيفة أو عدم اتباع سياسات الأمان المناسبة، إلى تعريض نفسها — وبياناتك — للهجوم.

Shadow IT

يشير Shadow IT إلى ممارسة استخدام الأجهزة والتطبيقات والأنظمة دون موافقة قسم تكنولوجيا المعلومات في المؤسسة. يحتاج الأمن السحابي إلى تغطية كل نقطة وصول إلى السحابة، حتى لا يتسبب الموظفون بتعريض المؤسسة بأكملها للخطر من خلال تسجيل الدخول باستخدام الأجهزة الخاصة.

إدارة عملية الوصول

تمامًا كما هو الحال في أنظمة الأمن السيبراني التقليدية، يجب أن يكون وصول المستخدم متناسبًا مع متطلبات وظيفته. قد يتسبب الموظفون الذين يتمتّعون بامتيازات زائدة في إلحاق الضرر بالبيانات من خلال عدم الخبرة أو من خلال تعرّض حساباتهم للقرصنة.