السحابة
السحابة، أو التخزين السحابي، هي شبكة من الخوادم المشتركة في جميع أنحاء العالم. من وجهة نظر المستخدم، إنها وحدة تخزين افتراضية يمكن الوصول إليها من أي جهاز متصل بالإنترنت.
ما هي الحوسبة السحابية؟
يُشار إلى توفير تقنيات وخدمات الكمبيوتر (التخزين السحابي والتطبيقات وقوة الحوسبة) دون إدارة مباشرة ونشطة من قبل المستخدم بشكل جماعي بمصطلح الحوسبة السحابية.
لذلك، فإن خوادم التخزين المادية مملوكة ومدارة من قبل ما يسمى بشركات الاستضافة - مزودي السحابة المسؤولين عن إتاحة البيانات والوصول إليها وكذلك ضمان أمان الخوادم السحابية وبياناتها.
نموذج الاستضافة السحابية الأكثر شيوعًا هو الخادم الافتراضي الخاص (VPS). على الرغم من أن الخوادم الافتراضية تشارك مواردها، إلا أن برامجها معزولة، ولا تؤثر العمليات على خادم VPS واحد على VPS آخر.
الخدمات السحابية
غالبًا ما يتم توفير خدمات الحوسبة السحابية في ثلاثة أوضاع:
- البنية التحتية كخدمة (IaaS) —يوفر مزود السحابة للعميل موارد الحوسبة (التخزين والشبكة والخوادم والمحاكاة الافتراضية). يمكن للعميل نشر أي برنامج وتشغيله (بما في ذلك أنظمة التشغيل) ولكنه لا يدير البنية التحتية السحابية الأساسية.
- النظام الأساسي كخدمة (PaaS) - يوفر المورد منصة حوسبة وتطبيقًا واحدًا أو أكثر. لا يتعين على العميل إنشاء البنية التحتية وصيانتها.
- البرنامج كخدمة (SaaS) - يسمح المورد للعميل باستخدام التطبيقات التي تعمل على البنية التحتية السحابية. لا يدير العميل البنية التحتية أو وظائف التطبيقات الفردية (باستثناء إعدادات مستخدم التطبيق المحدودة).
نماذج الحلول السحابية
وفقًا لطريقة النشر، يمكن تقسيم الحلول السحابية إلى:
- السحابة العامة (السحابة العامة) - هي حل مخصص لعامة الناس مجانًا أو على أساس الاشتراك. يمكن الوصول إلى الحل السحابي عبر الإنترنت أو شبكات الكمبيوتر المحلية.
- السحابة الخاصة (السحابة الخاصة) - بنية أساسية سحابية مخصصة حصريًا لمؤسسة واحدة، سواء تمت إدارتها داخليًا أو من قبل طرف ثالث واستضافتها داخليًا أو خارجيًا. يمكن الوصول عبر الإنترنت وفي الشبكة المحلية.
- السحابة المختلطة (السحابة المختلطة) - مزيج من الخدمات السحابية العامة والخاصة، غالبًا من مزودين مختلفين. يتيح ذلك للمؤسسة توسيع سعة و/أو قدرات الخدمة السحابية من خلال دمجها أو تكييفها مع خدمة سحابية أخرى وتخزين البيانات وفقًا لتصنيفات مختلفة على كل من السحابات الخاصة والعامة.
ما هي المخاطر الأمنية للسحابة؟
تعد المخاطر الأمنية المرتبطة بالخدمات السحابية موضوعًا مهمًا هذه الأيام. تتضمن المخاطر الأمنية الرئيسية للبيئة السحابية ما يلي:
- يأتي نقل البيانات إلى السحابة مع خطر فقدان السيطرة على تلك البيانات. يجب أن يثق المستخدمون في مزود الخدمة السحابية لحماية بياناتهم بشكل صحيح.
- يمكن أن يؤدي التعامل المتهور مع أوراق الاعتماد إلى إساءة استخدامها من قبل المهاجمين. يمكن أن يؤدي ذلك إلى تسرب البيانات الحساسة أو الوصول غير المصرح به إلى الحسابات السحابية.
- يمكن أن تكون الخدمات السحابية هدفًا لهجمات DDoS، والتي تهدف إلى إخراج الخدمة من الخدمة من خلال زيادة حركة مرور الشبكة وموارد الخادم.
- يمكن أن يؤدي تشفير البيانات غير الكافي إلى تسرب البيانات في خرق أمان التخزين السحابي.
- يعد النسخ الاحتياطي الموثوق للبيانات أمرًا ضروريًا للحماية من فقدان البيانات أو تلفها. يمكن أن تتسبب النسخ الاحتياطية غير الكافية في فقدان البيانات بشكل لا رجعة فيه في حالة حدوث عطل أو هجوم.
- يمكن أن تؤدي أذونات المستخدم الواسعة جدًا إلى الوصول غير المصرح به إلى البيانات الحساسة وزيادة خطر سوء الاستخدام.
- يمكن أن تحدث حوادث الأمان من جانب مزود الخدمة السحابية بسبب ثغرات البنية التحتية أو أخطاء التكوين.