چالش های امنیتی در زیرساخت های ابری (Cloud Computing)

رایانش ابری به عنوان یکی از مهم ترین الگوهای نوین در حوزه فناوری اطلاعات، امکان دسترسی انعطاف پذیر، مقیاس پذیر و مقرون به صرفه به منابع پردازشی، ذخیره سازی و نرم افزاری را فراهم کرده است. گسترش استفاده از زیرساخت های ابری در سازمان ها، دانشگاه ها، مراکز داده و کسب وکارها، در کنار مزایای متعدد، مجموعه ای از چالش های امنیتی پیچیده را نیز به وجود آورده است. انتقال داده ها و برنامه های کاربردی به محیط های ابری، وابستگی به ارائه دهندگان خدمات، استفاده مشترک از منابع، مجازی سازی، دسترسی از راه دور و ارتباط گسترده میان سامانه ها، سطح حمله را افزایش داده و مدیریت امنیت را دشوارتر کرده است. در چنین محیطی، تهدیدهایی مانند دسترسی غیرمجاز، سرقت اطلاعات، نشت داده، حملات منع خدمت، سوءاستفاده از رابط های برنامه نویسی، ضعف در مدیریت هویت و دسترسی، حملات ناشی از پیکربندی نادرست، تهدیدهای مربوط به ماشین های مجازی و نقض حریم خصوصی می توانند امنیت و تداوم فعالیت سازمان ها را با خطر مواجه کنند. پژوهش های داخلی نیز امنیت داده، محرمانگی، احراز هویت، کنترل دسترسی، امنیت برنامه ها و منابع شخص ثالث را از مهم ترین محورهای چالش برانگیز در رایانش ابری معرفی کرده اند. پژوهش حاضر با هدف بررسی مهم ترین چالش های امنیتی در زیرساخت های ابری و شناسایی راهکارهای موثر برای کاهش آسیب پذیری های موجود انجام شده است. روش پژوهش از نوع مروری تحلیلی بوده و اطلاعات مورد نیاز از طریق بررسی منابع علمی، کتاب ها، مقالات و مطالعات مرتبط با امنیت رایانش ابری گردآوری شده است. یافته های پژوهش نشان می دهد که امنیت زیرساخت ابری صرفا به استفاده از ابزارهای فنی محدود نمی شود، بلکه نیازمند رویکردی جامع شامل مدیریت هویت، رمزنگاری، کنترل دسترسی، پایش مستمر، مدیریت پیکربندی، ارزیابی ارائه دهندگان خدمات، آموزش کاربران و طراحی معماری امنیتی چندلایه است.

کلیدواژه ها:

رایانش ابری ، امنیت ابری ، زیرساخت ابری ، امنیت اطلاعات ، حریم خصوصی ، امنیت داده ، کنترل دسترسی ، تهدیدهای سایبری ، مجازی سازی ، مدیریت هویت