لقد غيرت الحوسبة السحابية حياتنا بعدة طرق – سواء لاحظناها أم لا. الحوسبة السحابية هي العمود الفقري للعديد من الحلول التي نستخدمها يوميًا. سواء كان ذلك من أجل الحلول التي تخبرنا عن أقصر الطرق إلى وجهاتنا ، ومنصات الألعاب عبر الإنترنت ، وشبكات التواصل الاجتماعي ، وحتى حلول بث الموسيقى والفيديو. كما تستمر في تحويل الأعمال ، سواء كانت تكتلات أو شركات ناشئة ، لتقديم قدرات جديدة إلى السوق بشكل أسرع ، والابتكار بسرعة أكبر ، وتوسيع نطاق أكثر كفاءة.
لماذا السحابة؟
الحوسبة السحابية هي نموذج تقني يعطل كيفية عمل البنية التحتية لتكنولوجيا المعلومات التقليدية وخدماتها. إنه يوفر لمستخدميه قدرًا أكبر من الكفاءة والمرونة وخفة الحركة وقابلية التوسع. تعتمد السحابة على 5 ركائز رئيسية تطلق أعلى الإمكانات لمستخدميها:
- الموارد المشتركة: الحوسبة السحابية عبارة عن مجموعة من مراكز البيانات التي يتم تشغيلها وإدارتها بواسطة طرف ثالث (أي موفر السحابة) ، حيث توفر مجموعة مشتركة من موارد تكنولوجيا المعلومات مثل الشبكات والخوادم والتخزين والخدمات والتطبيقات.
- التوسع حسب الطلب: يتم تقديم الموارد المشتركة وتوفيرها للعملاء بناءً على الاحتياجات. وهذا يعني أنه يمكن لمستخدمي السحابة توسيع نطاق بنيتهم التحتية أو سعة خدمتهم بسرعة بأقل جهد ، وفقًا لأعمالهم أو احتياجاتهم الشخصية (على سبيل المثال ، مواسم ذروة محددة لاستيعاب الطلبات المتزايدة). على عكس إعدادات تكنولوجيا المعلومات التقليدية ، فإن هذا سيوفر وقتًا هائلاً يتم إنفاقه في شراء وتكوين موارد وخدمات إضافية.
- التزويد الذاتي: تم تصميم السحابة لتكون بسيطة وسلسة لمستخدميها. يمكن للمستخدمين توفير موارد أو خدمات إضافية بسلاسة دون الحاجة إلى المشاركة أو انتظار مزود السحابة.
- الدفع لكل استخدام: تسعى السحابة جاهدة لتحقيق الكفاءة والتحسين. على هذا النحو ، فإنه يقيس كل مورد يستخدمه العميل ويفرض رسومًا فقط على كل استهلاك.
- الوجود في كل مكان: يمكن للمستخدمين الوصول إلى مواردهم وخدماتهم في أي وقت ومن أي مكان. لكن سيحتاج المستخدمون إلى تكوين السحابة الخاصة بهم بشكل آمن! هذا يقودنا إلى القسم التالي …
تأتي السحابة والأمن السيبراني جنبًا إلى جنب
أدى الترحيل إلى السحابة إلى تغيير كيفية تخزين العملاء والشركات لبياناتهم والوصول إليها. لقد ولت الأيام التي كان يتعين فيها تخزين كل شيء وإدارته من مكان واحد فقط. مع التقدم في عروض تقديم الخدمات السحابية ، يمكن لمستخدمي السحابة اعتماد السحابة في نماذج مختلفة تتناسب بشكل أفضل مع احتياجات أعمالهم وملف تعريف مخاطر المؤسسة. النماذج الرئيسية هي السحابة الخاصة والسحابة العامة والسحابة المختلطة. يمكنك زيارة هذه الصفحة لمعرفة كيف يحدد شريكنا الاستراتيجي ، Google Cloud ، هذه النماذج.
مع انتقال المزيد والمزيد من المؤسسات إلى السحابة ، يعد فهم مشهد المخاطر الإلكترونية أمرًا بالغ الأهمية لضمان الحد من أي تعرض محتمل. في الواقع ، أصبح الأمن السيبراني ميزة تنافسية بين مزودي الخدمات السحابية في السوق ، حيث يواصلون الاستثمار في قدرات وحلول الأمن السيبراني على السحابة لزيادة القوة والمرونة.
نظرًا لأننا في الشهر السنوي للتوعية بالأمن السيبراني ، فليس هناك وقت أفضل لمشاركة ما سنسميه “مخطط الأمن السيبراني” للسحابة:
- تذكر دائمًا أن الأمن السيبراني للسحابة هو “نموذج المسؤولية المشتركة”. تحتاج إلى فهم مسؤوليات الأمان التي سيتم تفويضها إلى موفر السحابة والتي ستبقى مع مستخدمي مؤسستك وفريق الأمان. ارجع إلى الرسم التوضيحي في نهاية هذه المدونة للحصول على دليل سريع!
- استخدم الأدوات المتاحة على السحابة لتوفير عزل منطقي بين الموارد والخدمات الهامة.
- صنف بياناتك قبل الاستضافة على السحابة ، وقم بتمكين أدوات وميزات حماية البيانات لتوفير طبقة أمان إضافية لبياناتك الحساسة (على سبيل المثال ، منع تسرب البيانات ، مدير مفتاح التشفير الخارجي)
- إدارة الهويات والتصاريح بعناية لمستخدمي السحابة المنتظمين والمتميزين للحفاظ على النظافة الجيدة.
- استخدم الأدوات السحابية أو الحلول الخارجية لتخزين وإدارة مفاتيح التشفير وكلمات المرور والشهادات والمعلومات الحساسة الأخرى بشكل آمن.
- قم دائمًا بتقوية ومراجعة أي إعدادات وتكوينات افتراضية لموارد السحابة للتأكد من أنها تتوافق مع سياسات مؤسستك أو المتطلبات التنظيمية المعمول بها.
- قم بتمكين المصادقة الثنائية للوصول إلى الخدمات السحابية.
- قم بمسح ومراقبة حمل العمل على السحابة بشكل دوري للكشف عن أي نقاط ضعف أو نقاط ضعف أو تكوينات خاطئة.
- قم بتكوين وتعيين تنبيهات الأمان على النظام الأساسي السحابي والخدمات لضمان الإخطار في الوقت المناسب والإجراءات التلقائية ، عند الاقتضاء ، بشأن الأنشطة المشبوهة.
كن على اطلاع دائم بكيفية الحفاظ على أمان مؤسستك عند استخدام السحابة من خلال استخدام الموارد المجانية المقدمة من خلال Google Cloud Security Best-Practices Center. هل لديك أي استفسارات ذات صلة؟ سيسعد فريق الأمن السيبراني لدينا بمساعدتك على [email protected] .
