شرح الموضوع
فهم القضايا الأخلاقية المتعلقة بالحوسبة السحابية، وأهمية مراعاتها باستمرار لضمان استخدام آمن وعادل، يحترم حقوق الأفراد والشركات، ويعزّز الثقة في التكنولوجيا السحابية.
منتجات التعلّم
فما الذي يجب أن يعرفه كل مستخدم قبل أن يرفع ملفاته؟
نتاجات التعلّم :
- أذكر القضايا الأخلاقية المتعلقة بالسرّية والأمان في الحوسبة السحابية.
- أبين أهمية مراعاة القضايا الأخلاقية عند استخدام الحوسبة السحابية.
السحابة ليست جهازك: من يحمي بياناتك؟
تُخزّن البيانات والمعلومات وتُعالَج ضمن مراكز بيانات تنتمي لطرف ثالث؛ فظهرت قضايا أخلاقية خاصة بالحوسبة السحابية، إذ يتم تقاسم الضوابط والمسؤوليات بين مزوّد خدمة الحوسبة السحابية وبين مالك التطبيق.
ما القضايا الأخلاقية المتعلقة بالسرية والأمان عند تخزين المعلومات على السحابة؟
ما أهمية مراعاة هذه القضايا الأخلاقية عند استخدام الحوسبة السحابية؟
دورة حياة البيانات في السحابة
من يملك بياناتك بعد رفعها؟
- مراحل دورة حياة البيانات: إنشاء، تخزين، استخدام، مشاركة، أرشفة، وتدمير.
- من يملك البيانات؟ فملكية البيانات قد تكون معقدة، خاصة إذا خُزنت على السحابة.
- بعد انتقالها إلى السحابة تصبح البيانات عابرة للحدود الجغرافية، فقد تخضع لقوانين ولوائح دولة أخرى.
- يُنصح دائمًا بفهم هذه الجوانب القانونية قبل نقل البيانات إلى السحابة.
- تختلف ملكية البيانات وفقًا لطريقة إنشائها:
- إذا أُنشئت البيانات على الجهاز المحلي ورُفعت إلى السحابة، قد يظل حق الملكية مع المستخدم.
- إذا أُنشئت مباشرة على السحابة (مثل البيانات الإحصائية)، فقد تتحول ملكيتها إلى مزوّد الخدمة.
- كيف يُمكن استخدام البيانات؟ تستخدم مواقع التواصل معلوماتنا الشخصية ونشاطاتنا ومحتويات حساباتنا لأغراض ترويجية.
- بعض مزودي الخدمة قد يستخدمون بيانات المستخدمين لأغراض تجارية، مثل تحليل النشاطات وتخصيص الإعلانات.
- من المهم قراءة سياسة الخصوصية بدقة قبل الموافقة عليها، والتأكد من أن مزود الخدمة لا يستخدم البيانات إلا بموافقة واضحة ومكتوبة.
ما مراحل دورة حياة البيانات في السحابة؟
خصائص البيانات الرئيسة:
ثلاث خصائص يجب أن تحفظها السحابة لبياناتك
- على المزود: الحفاظ على هذه الخصائص يتطلب مراقبة الوصول والصلاحيات بعناية لجميع مكونات السحابة.
- كذلك: قد يتطلب الاطلاع على آليات الطرف الثالث أو الإشراف عليه، والتحقق من سلامة البيانات بشكل مستمر.
- التحقق من الخصائص الثلاث يؤدي إلى إدراك أمان البيانات بالنسبة للمستخدمين، وهذا ما يُقصد به خصوصية البيانات.
ما الخصائص الثلاث التي يجب التأكد من توافرها في البيانات؟
المخاوف الرئيسة المتعلقة بالبيانات في الفضاء السيبراني والقضايا الأخلاقية
تسعة مخاطر تهدد بياناتك على السحابة
مع زيادة اعتماد الأفراد والشركات على تخزين البيانات والخدمات السحابية، أصبحت المخاوف المتعلقة بأمن البيانات في الحوسبة السحابية أكثر أهمية.
أبرز المخاطر الأمنية المتعلقة بالحوسبة السحابية:
- التكوين الخاطئ (Misconfiguration): إعدادات الأمان الخاطئة تؤدي إلى السماح بالوصول غير المصرح به للبيانات، وغالبًا بسبب عدم كفاية إدارة الأمان.
- الوصول غير المصرح به (Unauthorized Access): الطبيعة المتاحة العامة للبنية السحابية تجعلها عرضة له؛ إذ يمكن للمهاجمين استغلال ثغرات الأمان للدخول.
- فقدان البيانات (Data Loss): قد يحدث نتيجة الحذف العرضي أو الهجمات الإلكترونية؛ مما يؤدي إلى تعطيل العمليات، وضرر على الشركة.
- إدخال البرمجيات الضارة (Malware Injections): يشمل إدخال شيفرات ضارة إلى البنية التحتية السحابية؛ مما يهدد أمان البيانات.
- الوصول المحدود إلى عمليات الشبكة (Restricted Access to Network Operations): يؤدي الانتقال إلى التخزين السحابي إلى نقص في رؤية المؤسسات للعمليات الداخلية لشبكتها والتحكم بها.
- التهديدات الداخلية (Insider Threats): تأتي من الموظفين أو العملاء الذين يمتلكون صلاحيات الوصول وقد يستخدمونها بسوء.
- سرقة الحسابات (Account Theft): يقوم المهاجمون باستخدام تقنيات مثل التصيّد لسرقة بيانات الدخول والوصول إليها.
- إساءة استخدام الخدمات السحابية (Abuse of Cloud Services): قد يستخدمها بعض الأفراد أو الجماعات لأغراض غير مشروعة، مثل نشر البرمجيات الخبيثة.
- واجهات برمجة التطبيقات غير الآمنة (Insecure APIs): تشكل APIs غير المحمية تهديدًا؛ لأنها قد تكون بوابة للمهاجمين للوصول غير المصرح إلى البيانات.
أمن البيانات عند استخدام الحوسبة السحابية
ماذا يجب أن يفعل المزوّد ليحمي بياناتك؟
توجد تدابير تقنية وسياسية يجب اتخاذها من قبل مزودي الخدمة والمستخدمين للحفاظ على أمان المعلومات وخصوصيتها.
التدابير التي يجب أن يتخذها مزودو الخدمة
- ضوابط الوصول القوية: تنفيذ أنظمة مصادقة متعددة العوامل، وتحديد صلاحيات الوصول للمستخدمين بناءً على الأدوار المحددة.
- تطبيق سياسة الموافقة: يجب أن يحصل المستخدمون على خيارات واضحة لاستخدام بياناتهم أو مشاركتها، مثل الموافقة الصريحة من العملاء.
- حجب الوصول غير المصرح به: يجب على مزودي الخدمات السحابية تقييد وصولهم إلى بيانات المستخدمين؛ بما يضمن الخصوصية.
- تشمل مقاييس الأداء جوانب عديدة، مثل: التوافر، وقت استجابة التطبيق، والتعويض عن الانتهاكات.
- الشروط والأحكام تنظم العلاقة بين مقدم الخدمة السحابية والمستخدم بشكل عام، ولا سيما في التسجيل والدفع وواجبات الطرفين، وتحدد ما هو مسموح وما هو ممنوع.
التدابير التي يجب أن يتخذها العملاء
ما الذي تفعله أنت لتحمي ملفاتك؟
- VPN: استخدام خدمات (Virtual Private Network - VPN) لتأمين نقل الملفات بين الجهاز المحلي والسحابة؛ حيث يُفضّل استخدام شبكة خاصة افتراضية.
- أمان الأجهزة (Devices Security): يجب أن يستخدم العملاء جدار حماية (Firewall) وبرامج مكافحة الفيروسات، مع الحفاظ على تحديثات الأمان المستمرة.
- عمل تحديث لخيارات الأمان الخاصة بنظام التشغيل بانتظام، وكذلك تحديث متصفح الويب.
- أمان كلمة المرور (Password Security): يجب اختيار كلمات مرور قوية وفريدة لكل حساب، مع تجنب استخدام كلمة المرور نفسها لأكثر من خدمة.
أفضل الممارسات للحفاظ على أمن المعلومات
- التشفير (Encryption): تحويل البيانات إلى صيغة غير قابلة للقراءة لن يفهمها إلا الأشخاص المصرح لهم بذلك؛ باستخدام طرق مختلفة مثل بروتوكول (Secure Socket Layer: SSL).
- أمان الخادم (Server Security): تتولى شركات معينة متخصصة مهمة تقييم خوادم مزود قائم على السحابة.
- من بينها شركة McAfee التي تعمل على تدقيق إجراءات أمان دورية على مزودي خدمة السحاب SaaS لضمان أمان الخادم.
نشاط إثرائي
أهمية مراعاة القضايا الأخلاقية عند استخدام الحوسبة السحابية
لماذا تهمّ الأخلاقيات في السحابة؟
مراعاة القضايا الأخلاقية عند استخدام الحوسبة السحابية أمر بالغ الأهمية؛ لحماية البيانات والحفاظ على خصوصية المستخدمين.
- في ظل التهديدات المتزايدة للاختراقات السيبرانية، يجب أن يكون لدى الأفراد والمؤسسات وعي كافٍ حول كيفية حماية البيانات وتأمينها ضد الهجمات المحتملة.
- الأمن السيبراني: يعزز فهم الأمن السيبراني وتطبيقاته الحديثة من تقليل المخاطر المرتبطة بسرقة المعلومات أو التلاعب بها.
- الالتزام بالمعايير العالمية المتعلقة بالأمان، مثل معايير ISO وGDPR، أمر أساسي لضمان أن البيانات يُتعامل معها بأمان ومسؤولية.
- هذا الامتثال يضمن أن المؤسسات تتعامل معها بطريقة تتوافق مع القوانين الدولية؛ مما يعزز الثقة بين الشركات والمستخدمين.
- الخصوصية: من أهم القضايا الأخلاقية عند التعامل مع البيانات في البيئة السحابية؛ بحماية البيانات الشخصية والالتزام بسياسات الخصوصية الصارمة تعزز الشركات ثقة العملاء والمستخدمين.
- هذا يقلل من المخاطر المرتبطة بالمسائل القانونية والسمعة.
أبحث
المواطنة الرقمية
- المواطنة الرقمية: أتحقق من سياسة الخصوصية قبل الاشتراك في أي خدمة سحابية، وأقرأها بتمعن؛ لأضمن أن بياناتي تُستخدم وتُشارك فقط بموافقتي الصريحة.
- أتأكد من استخدام أدوات أمان مثل التشفير عند تبادل الملفات الحساسة على السحابة، وأفهم المخاطر المتعلقة بالوصول غير المصرح به وأتجنبها.
- لا أشارك بيانات أو ملفات زملائي إلا بعد الحصول على موافقتهم، وأحرص على حفظها في بيئة سحابية آمنة ومحمية.
- أتأكد من الامتثال للمعايير مثل ISO/IEC27018 لحماية البيانات الشخصية.
مشروع
أقيّم تعلّمي
أختبر نفسي: المعرفة والمهارات
أعرّف المصطلحات الآتية: الشروط والأحكام.
الامتثال للمعايير.
أذكر ثلاثة خصائص رئيسة يجب توافرها في البيانات المخزنة في السحابة لضمان أمانها.
ما التدابير التقنية والسياسية التي يجب اتخاذها من قبل مزودي الخدمة للحفاظ على أمان المعلومات وخصوصيتها عند استخدام الحوسبة السحابية؟
أوضح أبرز المخاطر الأمنية المتعلقة بالحوسبة السحابية.
أبحث عن فوائد استخدام خدمة VPN عند نقل الملفات من الجهاز الشخصي إلى السحابة. كيف يمكن لهذه الخدمة حماية البيانات؟
إذا كنت مسؤولًا عن أمان بيانات شركة تستخدم الحوسبة السحابية، ما هي الخطوات التي سأتخذها لحماية البيانات من المخاطر الإلكترونية وللحفاظ على أمن المعلومات؟
أتخيل أنني أعمل على تصميم تطبيق سحابي جديد. ما الموضوع الذي سأختاره لهذا التطبيق؟ أحدد أدوار الموظفين الذين سيتعاملون معه وصلاحياتهم.
ما أهمية مراعاة القضايا الأخلاقية عند التعامل مع البيانات في السحابة؟
