خصائص البيانات الرئيسة:
- السلامة (Integrity): التأكد من أن البيانات لم تُعدّل أو تُحذف من جهات غير مصرح لها.
- السرية (Confidentiality): عدم كشف البيانات إلا للأشخاص المخولين بالوصول إليها، وبحدود الدور الذي أُعطي لهم.
- التوافر (Availability): ضمان أن البيانات ستكون متاحة دائمًا عند الحاجة إليها.
المخاوف الرئيسة المتعلقة بالبيانات في الفضاء السيبراني والقضايا الأخلاقية
- مع زيادة اعتماد الأفراد والشركات على تخزين البيانات والخدمات السحابية، أصبحت المخاوف المتعلقة بأمن البيانات في الحوسبة السحابية أكثر أهمية.
- وفي هذا المجال يمكن تحديد أبرز التهديدات الأمنية للحوسبة السحابية، كما هو موضح في الشكل (4-1).
أبرز المخاطر الأمنية المتعلقة بالحوسبة السحابية:
- التكوين الخاطئ (Misconfiguration): إعدادات الأمان الخاطئة تؤدي إلى السماح بالوصول غير المصرح به للبيانات، وغالبًا ما يكون ذلك بسبب عدم كفاية إدارة الأمان.
- فقدان البيانات (Data Loss): قد يحدث فقدان البيانات نتيجة الحذف العرضي أو الهجمات الإلكترونية؛ مما يؤدي إلى تعطيل العمليات، وضرر على الشركة.
- التهديدات الداخلية (Insider Threats): تهديدات داخلية تأتي من الموظفين أو العملاء الذين يمتلكون صلاحيات الوصول وقد يستخدمونها بسوء.
- سرقة الحسابات (Account Theft): يقوم المهاجمون باستخدام تقنيات مثل التصيّد لسرقة بيانات الدخول والوصول إليها.
التدابير التي يجب أن يتخذها مزودو الخدمة
- ضوابط الوصول القوية: تنفيذ أنظمة مصادقة متعددة العوامل، وتحديد صلاحيات الوصول للمستخدمين، مثل السماح بالاطلاع الكامل أو الجزئي بناءً على الأدوار المحددة.
- تطبيق سياسة الموافقة: يجب أن يحصل المستخدمون على خيارات واضحة لاستخدام بياناتهم أو مشاركتها، مثل الموافقة الصريحة من العملاء.
- حجب الوصول غير المصرح به: يجب على مزودي الخدمات السحابية تقييد وصولهم إلى بيانات المستخدمين؛ بما يضمن الخصوصية.
- الامتثال للمعايير (Compliance): هي مجموعة المبادئ أو المعايير الفرعية التي يجب مراعاتها أثناء تطوير النظام وصيانته، على سبيل المثال: عند اشتراك إحدى المؤسسات في خدمة الحوسبة السحابية، مع وجود معلومات شخصية قابلة للتحديد، ستُنقل إلى السحابة، وإنّ على قسم تكنولوجيا المعلومات في هذه المؤسسة وعند دراسة العروض المقدمة من مزودي الخدمة التأكد من تطبيقهم لمعيار ISO/IEC27018 الذي يتناول الضوابط المطلوبة لحماية المعلومات الشخصية. ومن ناحية أخرى التأكد من أن المؤسسة قادرة على الامتثال للوائح والمعايير، بغض النظر عن مكان تخزين البيانات.
- مقاييس الأداء (Performance Metrics): تمثل مقاييس الأداء جزءًا أساسيًا من اتفاقية مستوى الخدمة (Service Level Agreement: SLA) بين مزود الخدمة والعميل. تُحدّد هذه المقاييس لتوضيح الأداء المتوقع من الخدمات المقدمة، وتُحدّد الالتزامات التي يتحملها مزود الخدمة تجاه العميل. وتشمل هذه المقاييس عديدًا من الجوانب، مثل: التوافر وقت استجابة التطبيق والتعويض عن الانتهاكات.
- الشروط والأحكام (Terms & Conditions): هي مجموعة القواعد والالتزامات التي يجب على المستخدم الالتزام بها عند استخدامه للحوسبة السحابية، وتتضمن قواعد الاستخدام المقبول، والقيود القانونية، وحقوق الملكية الفكرية والخصوصية؛ أي أنها تنظم العلاقة بين مقدم الخدمة السحابية والمستخدم بشكل عام، ولا سيما في التسجيل والدفع وواجبات الطرفين، وكذلك تحدد ما هو مسموح وما هو ممنوع.
التدابير التي يجب أن يتخذها العملاء
- أمان الأجهزة (Devices Security): يجب أن يستخدم العملاء جدار حماية (Firewall) وبرامج مكافحة الفيروسات، مع الحفاظ على تحديثات الأمان المستمرة. وعمل تحديث لخيارات الأمان الخاصة بنظام التشغيل بانتظام، وكذلك تحديث متصفح الويب.
- أمان كلمة المرور (Password Security): يجب اختيار كلمات مرور قوية وفريدة لكل حساب، مع تجنب استخدام كلمة المرور نفسها لأكثر من خدمة.
أفضل الممارسات للحفاظ على أمن المعلومات
- التشفير (Encryption): تحويل البيانات إلى صيغة غير قابلة للقراءة لن يفهمها إلا الأشخاص المصرح لهم بذلك؛ باستخدام طرق مختلفة مثل بروتوكول (Secure Socket Layer: SSL).
- أمان الخادم (Server Security): تتولى شركات معينة متخصصة مهمة تقييم خوادم مزود قائم على السحابة، من بينها شركة McAfee التي تعمل على تدقيق إجراءات أمان دورية على مزودي خدمة السحاب SaaS لضمان أمان الخادم.
أهمية مراعاة القضايا الأخلاقية عند استخدام الحوسبة السحابية
- الأمن السيبراني: يعزز فهم الأمن السيبراني وتطبيقاته الحديثة من تقليل المخاطر المرتبطة بسرقة المعلومات أو التلاعب بها.…