ارزیابی رایانش ابری و امنیت آن؛ چالش ها، تهدیدات و راهکارهای مقابله

رایانش ابری به عنوان یک پارادایم تحول آفرین در فناوری اطلاعات با ارائه خدماتی مقیاس پذیر و بر اساس تقاضا، نحوه ذخیره سازی، پردازش و مدیریت داده ها را متحول کرده است. با این حال مهاجرت به محیط های ابری به دلیل ویژگی های ذاتی مانند چند مستاجری (Multi-tenancy)، عدم کنترل مستقیم بر زیرساخت و وابستگی به دسترسی مبتنی بر وب، چالش های امنیتی و حریم خصوصی جدیدی را مطرح می سازد. این مقاله به بررسی جامع این چالش ها و تهدیدات رایج در مدل های سرویس IaaS، PaaS و SaaS می پردازد. یافته های تحقیق نشان می دهد که علاوه بر حملات متداول انکار سرویس (DDoS) و مرد میانی (MITM)، تهدیدات خاص محیط ابری مانند حملات تزریق (Injection)، سرقت حساب کاربری و حملات کانال جانبی (Side-Channel) زیرساخت فیزیکی را هدف قرار می دهند. در بخش راهکارها، این تحقیق بر اهمیت پیاده سازی قوی مدیریت هویت و دسترسی (IAM) با استفاده از احراز هویت چندمرحله ای، رمزنگاری سه گانه داده ها در حال انتقال و استراحت و استفاده از کنترل های شبکه مجازی شده تاکید می کند. در نهایت با تبیین مدل مسئولیت مشترک امنیتی و بررسی روندهای آینده مانند معماری اعتماد صفر (Zero Trust) و کاربرد هوش مصنوعی در پایش تهدیدات، چارچوبی چندلایه برای تضمین امنیت و انطباق در سازمان های مهاجر به ابر ارائه می شود.

کلیدواژه ها:

رایانش ابری ، امنیت سایبری ، چالش های امنیتی ابر ، راهکارهای امنیتی ابر ، حریم خصوصی داده های ابری