الراوي: في هذه الأيام، يبدو أن
الحوسبة السحابية هي الاتجاه الكبير في صناعتنا.
مع الوعد بزيادة التوفر والمرونة
الأعلى والمرونة غير المحدودة، يمكن للسحابة
بالتأكيد أن توفر لمؤسساتنا الكثير
من المزايا مقارنة
ببنيات الشبكات التقليدية.
لكن الحوسبة السحابية يمكن أن تجلب أيضًا العديد
من التحديات الأمنية الفريدة
إلى بيئاتنا والتي يجب أن نكون على دراية بها.
لفهم هذه الأمور بشكل أفضل،
علينا أولاً أن ننظر إلى الأنواع
المختلفة من الحلول السحابية والبنيات
المتوفرة حاليًا في البيئات.
هناك ستة أنواع من نماذج النشر السحابية المتاحة،
العامة والخاصة والمختلطة والمجتمعية والمتعددة والنزعة
الفردية.
النوع الأكثر شيوعًا من البنية السحابية
هو السحابة العامة.
وبموجب هذا النموذج،
يقوم مزود الخدمة بتوفير الموارد للمستخدمين
النهائيين عبر الإنترنت.
هناك العديد من الحلول السحابية العامة المتاحة اليوم
بما في ذلك الحلول المقدمة من Google وMicrosoft وAmazon.
على سبيل المثال، Google Drive عبارة عن خدمة سحابية
عامة يتم تقديمها مجانًا وعلى نموذج الدفع لكل استخدام.
الآن يمكن أن تكون السحابة العامة في كثير من
الأحيان وسيلة غير مكلفة للمؤسسة للحصول على
الخدمة المطلوبة بسرعة وكفاءة.
الخيار الثاني هو السحابة الخاصة.
تتطلب هذه الخدمة
أن تقوم الشركة بإنشاء بيئة سحابية خاصة
بها والتي يمكنها فقط استخدامها كمورد داخلي للمؤسسة.
مع السحابة الخاصة،
تكون المنظمة مسؤولة عن تصميم وتنفيذ
وتشغيل الموارد السحابية والخوادم التي
تستضيفها.
على سبيل المثال، تدير حكومة الولايات
المتحدة سحابتها الخاصة المعروفة باسم GovCloud.
ويتم استخدام هذا من قبل منظمات مختلفة
داخل الحكومة.
ولكن لا يمكن لشركتك وشركتي الوصول إليه واستخدامه
كما نفعل مع Google Drive أو AWS أو Azure.
بشكل عام، سيتم اختيار السحابة
الخاصة مع اعتبار الأمان أكثر أهمية لمؤسستك
من التكلفة الأقل.
يمكن أن يجمع حل السحابة المختلطة بين
فوائد خيارات السحابة العامة والخاصة.
وبموجب هذه البنية، سيتم
تطوير بعض الموارد وتشغيلها من قبل
المؤسسة نفسها، مثلما تفعل
السحابة الخاصة، ولكن يمكن للمؤسسة
أيضًا استخدام بعض الموارد المتاحة
للعامة أو الاستعانة بمصادر
خارجية لموفر خدمة آخر، كما تفعل السحابة
العامة.
ونظرًا لمزيج الموارد السحابية
العامة والخاصة، يجب تطبيق
قواعد صارمة على أي نوع من البيانات
يتم استضافتها في كل جزء من السحابة
المختلطة.
على سبيل المثال، يجب استضافة أي معلومات سرية
في الجزء السحابي الخاص بالمؤسسة.
الخيار الرابع هو سحابة المجتمع.
وبموجب هذا النموذج، يتم تقاسم الموارد والتكاليف
بين العديد من المنظمات المختلفة التي لديها
جميعًا حاجة إلى خدمة مشتركة.
وهذا مشابه لأخذ العديد من السحابات
الخاصة وربطها معًا لخفض التكلفة.
تتمثل التحديات الأمنية
هنا في أن كل منظمة قد يكون لديها
ضوابط أمنية خاصة بها وعلينا التخفيف
من ذلك عندما نقوم بدمج
هذه الأشياء معًا.
تذكر، إذا قمت بتوصيل شبكتك بشبكة أخرى، فإنك
ترث المخاطر الأمنية الخاصة بها أيضًا.
هذا لا يتغير لمجرد أننا انتقلنا
إلى البيئة السحابية.
الآن، بالإضافة إلى نماذج النشر السحابية الأربعة، علينا
أيضًا أن ننظر إلى النموذجين الآخرين اللذين يجب
أن تكون على دراية بهما.
هذا هو التعددية والنزعة الفردية.
الأول هنا هو نموذج تعدد الإيجارات.
وبموجب هذا النموذج، يتم استخدام نفس الموارد
من قبل منظمات متعددة.
يتيح ذلك تحقيق مكاسب كبيرة في الكفاءة
لأن معظم المؤسسات لا تستخدم كل سعة خادم واحد
أو مجموعة من الخوادم.
ولكن عندما تتشارك منظمتان أو
أكثر في نفس الموارد المادية، سيكون
لديك بعض المخاوف الأمنية هنا.
على سبيل المثال، إذا تمت استضافة موقع الويب الخاص
بك على خادم مشترك مع 20 عميلاً
آخر، وكان أحد هؤلاء العملاء
ضحية لهجوم رفض الخدمة، فسيتعرض
هذا الخادم بأكمله لنفس الهجوم.
ويمكن أن يؤدي هذا أيضًا إلى جعل عناصرك غير
متصلة بالإنترنت كأضرار
جانبية أثناء خدمة الرفض ضد ذلك الخادم الآخر.
الآن، هذا مجرد واحد من المخاطر والمخاطر
المفترضة في ظل نموذج تعدد الإيجارات.
لمكافحة المخاطر المفترضة بموجب نموذج الإيجار المتعدد،
يوجد أيضًا نموذج مستخدم واحد يُعرف باسم الإيجار الفردي.
الآن بموجب هذا النموذج، يتم تعيين منظمة
واحدة لمورد معين.
ولهذا السبب، تميل
حلول الإيجار الفردي إلى أن تكون أقل كفاءة من
حلول الإيجارات المتعددة.
كما أنها أكثر تكلفة لأنها تتطلب
المزيد من الأجهزة لتشغيلها بشكل صحيح.
إذًا أي من هذه النماذج الستة أو مجموعة من هذه النماذج
سيكون مناسبًا لمؤسستك؟
حسنًا، هذا يعتمد حقًا على احتياجاتك الأمنية
وقيود التكلفة وقدرتك على تحمل المخاطر.
سيكون من الأرخص بالنسبة لك استخدام نموذج متعدد الإيجارات
مع دمج نموذج السحابة العامة معًا.
ولكن هذا يزيد أيضًا من المخاطر
التي تهدد سرية معلوماتك وتوافرها.
كما هو الحال مع العديد من الأشياء التي نعتبرها
ممارسي الأمن، لا توجد إجابة واحدة صحيحة
هنا، وبدلاً من ذلك، فإن مهمتنا هي الموازنة
بين مزايا وعيوب كل نموذج من هذه النماذج
ومن ثم تحديد النموذج الصحيح بناءً
على الاحتياجات المحددة لمؤسستنا و مخاوف.