أصبح مصطلح "السحابة" بارزًا في الأعمال التجارية الحديثة. تقنية السحابة^(Cloud) اقتصادية ومرنة وتمكن المستخدمين من الوصول إلى البيانات من أي مكان. يتم استخدامه من قبل الأفراد وكذلك المؤسسات الصغيرة والمتوسطة والكبيرة الحجم. هناك ثلاثة أنواع أساسية من الخدمات السحابية تشمل:

1. البنية التحتية كخدمة (IaaS)
2. البرمجيات كخدمة (SaaS)
3. النظام الأساسي كخدمة (PaaS).

على الرغم من وجود الكثير من المزايا للتكنولوجيا السحابية ، إلا أنها تتمتع أيضًا بنصيبها من التحديات والمخاطر الأمنية. تحظى بشعبية متساوية بين المتسللين والمهاجمين كما هي بين المستخدمين الحقيقيين والشركات. يؤدي الافتقار إلى الإجراءات والآليات الأمنية المناسبة إلى تعريض الخدمات السحابية لتهديدات متعددة يمكن أن تسبب ضررًا لأعمال الفرد. في هذه المقالة ، سأناقش التهديدات والمشكلات الأمنية التي يجب معالجتها والعناية بها أثناء دمج الحوسبة السحابية في عملك.

ما هي تحديات وتهديدات^(Threats) ومشكلات أمان^{(Security Challenges)} السحابة

المخاطر الرئيسية لخدمات الحوسبة السحابية هي:

1. هجمات DoS و DDoS
2. سرقة الحساب
3. خروقات البيانات
4. واجهات برمجة التطبيقات غير الآمنة
5. حقن البرامج الضارة في السحابة
6. هجمات القناة الجانبية
7. فقدان البيانات
8. عدم الرؤية أو التحكم

1] هجمات DoS و DDoS

تعد هجمات رفض الخدمة^{(Denial of Service)} (DoS) ورفض الخدمة^{(Distributed Denial of Service)(Distributed Denial of Service)} الموزعة ( DDoS ) أحد المخاطر الأمنية الرئيسية في أي خدمة سحابية. في هذه الهجمات ، يطغى الأعداء على الشبكة بطلبات غير مرغوب فيها لدرجة أن الشبكة تصبح غير قادرة على الاستجابة للمستخدمين الحقيقيين. قد تؤدي مثل هذه الهجمات إلى معاناة المنظمة من إيرادات أقل ، وفقدان قيمة العلامة التجارية وثقة العملاء ، وما إلى ذلك.

يُنصح الشركات بتوظيف خدمات حماية DDoS^{(DDoS protection services)} مع التكنولوجيا السحابية. لقد أصبح في الواقع حاجة الساعة للدفاع ضد مثل هذه الهجمات.

قراءة ذات صلة: ^{(Related read:)} حماية DDoS مجانية لموقعك باستخدام Google Project Shield

2] سرقة الحساب

تعد سرقة^(Hijacking) الحسابات جريمة إلكترونية أخرى يجب أن يكون الجميع على دراية بها. في الخدمات السحابية ، يصبح الأمر أكثر صعوبة. إذا استخدم أعضاء إحدى الشركات كلمات مرور ضعيفة أو أعادوا استخدام كلمات المرور الخاصة بهم من حسابات أخرى ، فسيصبح من السهل على الخصوم اختراق الحسابات والحصول على وصول غير مصرح به إلى حساباتهم وبياناتهم.

يجب على المنظمات التي تعتمد على البنية التحتية المستندة إلى مجموعة النظراء معالجة هذه المشكلة مع موظفيها. لأنه يمكن أن يؤدي إلى تسرب معلوماتهم الحساسة. لذلك ، علم الموظفين أهمية كلمات المرور القوية^{(strong passwords)} ، واطلب منهم عدم إعادة استخدام كلمات المرور الخاصة بهم من مكان آخر ، واحذر من هجمات التصيد الاحتيالي^{(beware of phishing attacks)} ، وكن أكثر حرصًا بشكل عام. قد يساعد هذا المؤسسات في تجنب الاستيلاء على الحساب.

قراءة^(Read) :  تهديدات أمان الشبكة^{(Network Security Threats)} .

3] خروقات البيانات

خرق البيانات ليس مصطلحًا جديدًا في مجال الأمن السيبراني. في البنى التحتية التقليدية ، يتمتع موظفو تكنولوجيا المعلومات بالتحكم الجيد في البيانات. ومع ذلك ، فإن المؤسسات التي لديها بنى تحتية قائمة على السحابة معرضة بشدة لانتهاكات البيانات. في تقارير مختلفة ، تم تحديد هجوم بعنوان Man-In-The-Cloud ( MITC ). في هذا النوع من الهجوم على السحابة ، يحصل المتسللون على وصول غير مصرح به إلى مستنداتك والبيانات الأخرى المخزنة على الإنترنت وسرقة بياناتك. يمكن أن يكون سبب ذلك بسبب التكوين غير الصحيح لإعدادات أمان السحابة.

يجب على الشركات التي تستخدم السحابة التخطيط بشكل استباقي لمثل هذه الهجمات من خلال دمج آليات الدفاع متعددة الطبقات. قد تساعدهم هذه الأساليب على تجنب انتهاكات البيانات في المستقبل.

4] واجهات برمجة التطبيقات غير الآمنة

^(Cloud)يقدم مقدمو الخدمات السحابية واجهات برمجة التطبيقات^(APIs) ( واجهات برمجة التطبيقات^{(Application Programming Interfaces)} ) للعملاء لسهولة الاستخدام. تستخدم المؤسسات واجهات برمجة التطبيقات^(APIs) مع شركائها التجاريين والأفراد الآخرين للوصول إلى منصات البرامج الخاصة بهم. ومع ذلك ، يمكن أن تؤدي واجهات برمجة التطبيقات^(APIs) المؤمنة بشكل غير كافٍ إلى فقدان البيانات الحساسة. إذا تم إنشاء واجهات برمجة التطبيقات^(APIs) بدون مصادقة ، تصبح الواجهة ضعيفة ويمكن للمهاجم على الإنترنت الوصول إلى البيانات السرية للمؤسسة.

للدفاع عنها ، يجب إنشاء واجهات برمجة التطبيقات^(APIs) بمصادقة قوية وتشفير وأمان. أيضًا ، استخدم معايير واجهات برمجة التطبيقات^(APIs) المصممة من وجهة نظر أمنية ، واستفد من حلول مثل اكتشاف الشبكة^{(Network Detection)} لتحليل المخاطر الأمنية المتعلقة بواجهات برمجة التطبيقات^(APIs) .

5] حقن البرمجيات الخبيثة في السحابة

إدخال البرامج الضارة^(Malware) هو أسلوب لإعادة توجيه المستخدم إلى خادم ضار والتحكم في معلوماته / معلوماتها في السحابة. يمكن تنفيذه عن طريق حقن تطبيق ضار في خدمة SaaS أو PaaS أو IaaS والخداع^(IaaS) لإعادة توجيه المستخدم إلى خادم المتسلل. تتضمن بعض أمثلة هجمات حقن البرامج الضارة هجمات ^{(Malware Injection)}البرمجة عبر المواقع وهجمات^{( Cross-site Scripting Attacks)} حقن SQL^{(SQL injection attacks)} وهجمات الالتفاف^{(Wrapping attacks)} .

6] هجمات القناة الجانبية

في هجمات القناة الجانبية ، يستخدم الخصم جهازًا افتراضيًا ضارًا على نفس المضيف مثل الجهاز المادي للضحية ثم يستخرج المعلومات السرية من الجهاز المستهدف. يمكن تجنب ذلك باستخدام آليات أمان قوية مثل جدار الحماية الافتراضي ، واستخدام التشفير العشوائي وفك التشفير ، وما إلى ذلك.

7] فقدان البيانات

^(Accidental)يمكن أن يتسبب حذف البيانات العرضي أو العبث الضار أو تعطل الخدمة السحابية في فقدان البيانات بشكل كبير للمؤسسات. للتغلب على هذا التحدي ، يجب أن تكون المؤسسات جاهزة بخطة استعادة البيانات السحابية ، وحماية طبقة الشبكة ، وخطط التخفيف الأخرى.

8] نقص الرؤية أو التحكم

تعد مراقبة الموارد المستندة إلى السحابة تحديًا للمؤسسات. نظرًا لأن هذه الموارد ليست مملوكة للمؤسسة نفسها ، فإن ذلك يحد من قدرتها على مراقبة الموارد وحمايتها من الهجمات الإلكترونية.

تكتسب الشركات الكثير من الفوائد من التكنولوجيا السحابية. ومع ذلك ، لا يمكنهم إهمال التحديات الأمنية المتأصلة التي تأتي معها. إذا لم يتم اتخاذ تدابير أمنية مناسبة قبل تنفيذ البنية التحتية القائمة على السحابة ، فقد تعاني الشركات من الكثير من الضرر. نأمل أن تساعدك هذه المقالة في تعلم تحديات الأمان التي تواجهها الخدمات السحابية. قم بمعالجة المخاطر ، وتنفيذ خطط أمان سحابة قوية ، وتحقيق أقصى استفادة من التكنولوجيا السحابية.

اقرأ الآن: ^{(Now read:)} دليل شامل للخصوصية عبر الإنترنت.^{(A Comprehensive Guide to Online Privacy.)}

What are Cloud Security Challenges, Threats and Issues

The term “cloud” has beсome eminent in modern-dаy busineѕses. Cloud technology is еconomical and flexible and іt enables υsers to аccess data from anywhere. It is used by individuals аs well as small, medium, and large size enterprises. There are basiсally three types of cloud services that include:

1. Infrastructure as a Service (IaaS)
2. Software as a Service (SaaS)
3. Platform as a Service (PaaS).

While there are a lot of advantages to cloud technology, it also has its share of security challenges and risks. It is equally popular amongst hackers and attackers as it is amongst genuine users and businesses. The lack of proper security measures and mechanisms exposes cloud services to multiple threats that can cause damage to one’s business. In this article, I am going to discuss the security threats and issues that need to be addressed and taken care of while incorporating cloud computing in your business.

What are Cloud Security Challenges, Threats, and Issues

The main risks with cloud computing services are:

1. DoS and DDoS attacks
2. Account Hijacking
3. Data Breaches
4. Insecure APIs
5. Cloud Malware Injection
6. Side Channel Attacks
7. Data Loss
8. Lack of Visibility or Control

1] DoS and DDoS attacks

Denial of Service (DoS) and Distributed Denial of Service (DDoS) attacks are one of the major security risks in any cloud service. In these attacks, adversaries overwhelm a network with unwanted requests so much that the network becomes unable to respond to genuine users. Such attacks may cause an organization to suffer less revenue, lose brand value and customer trust, etc.

Enterprises are recommended to employ DDoS protection services with cloud technology. It has actually become a need of the hour to defend against such attacks.

Related read: Free DDoS protection for your website with Google Project Shield

2] Account Hijacking

Hijacking of accounts is another cybercrime that everyone must be aware of. In cloud services, it becomes all the more tricky. If the members of a company have used weak passwords or reused their passwords from other accounts, it becomes easier for adversaries to hack accounts and get unauthorized access to their accounts and data.

Organizations that rely on cloud-based infrastructure must address this issue with their employees. Because it can lead to leak of their sensitive information. So, teach employees the importance of strong passwords, ask them to not reuse their passwords from somewhere else, beware of phishing attacks, and just be more careful on the whole. This may help organizations avoid account hijacking.

Read: Network Security Threats.

3] Data Breaches

Data Breach is no new term in the field of cybersecurity. In traditional infrastructures, IT personnel has good control over the data. However, enterprises with cloud-based infrastructures are highly vulnerable to data breaches. In various reports, an attack titled Man-In-The-Cloud (MITC) was identified. In this type of attack on the cloud, hackers get unauthorized access to your documents and other data stored online and steal your data. It can be caused due to improper configuration of cloud security settings.

Enterprises that utilize the cloud must plan proactively for such attacks by incorporating layered defense mechanisms. Such approaches may help them avoid data breaches in the future.

4] Insecure APIs

Cloud service providers offer APIs (Application Programming Interfaces) to customers for easy usability. Organizations use APIs with their business partners and other individuals for access to their software platforms. However, insufficiently secured APIs can lead to the loss of sensitive data. If APIs are created without authentication, the interface becomes vulnerable and an attacker on the internet can have access to the organization’s confidential data.

To its defense, APIs must be created with strong authentication, encryption, and security. Also, use APIs standards that are designed from a security point of view, and make use of solutions like Network Detection to analyze security risks related to APIs.

5] Cloud Malware Injection

Malware injection is a technique to redirect a user to a malicious server and have control of his/ her information in the cloud. It can be carried out by injecting a malicious application into SaaS, PaaS, or IaaS service and getting tricked into redirecting a user to a hacker’s server. Some examples of Malware Injection attacks include Cross-site Scripting Attacks, SQL injection attacks, and Wrapping attacks.

6] Side Channel Attacks

In side-channel attacks, the adversary uses a malicious virtual machine on the same host as the victim’s physical machine and then extracts confidential information from the target machine. This can be avoided using strong security mechanisms like virtual firewall, use of random encryption-decryption, etc.

7] Data Loss

Accidental data deletion, malicious tampering, or cloud service being down can cause serious data loss to enterprises. To overcome this challenge, organizations must be prepared with a cloud disaster recovery plan, network layer protection, and other mitigation plans.

8] Lack of Visibility or Control

Monitoring cloud-based resources is a challenge for organizations. As these resources are not owned by the organization themselves, it limits their ability to monitor and protect resources against cyberattacks.

Enterprises are gaining a lot of benefits from cloud technology. However, they can’t neglect the inherent security challenges it comes with. If no proper security measures are taken before implementing cloud-based infrastructure, businesses can suffer a lot of damage. Hopefully, this article helps you learning security challenges that are faced by cloud services. Address the risks, implement strong cloud security plans, and make the most out of cloud technology.

Now read: A Comprehensive Guide to Online Privacy.

Related posts

• Kaspersky Security Cloud Free Antivirus Review - حماية ويندوز 10

• Crystal Security هو مجاني Cloud مقرها Malware Detection Tool

• ما هي المخاطر الأمنية للحوسبة السحابية؟

• Lesser المعروف Network Security Threats أن Admins يجب أن تكون على دراية

• Biometric Security Threats and Countermeasure

• أفضل طراز Online Backup Services

• الفرق بين الحوسبة Cloud الحوسبة و Grid

• Visual Subst: Create Virtual Drives ل Folders & Cloud Storage

• كيفية تثبيت WordPress على Google Cloud Platform

• Public Cloud vs Private Cloud: Definition and difference

• أفضل Google Photos بدائل لتخزين الصور ومقاطع الفيديو

• كيفية إنشاء Word Cloud في Microsoft PowerPoint

• Windows Fresh Start vs Refresh vs Reset vs Clean Install وأكثر من ذلك

• كيفية استخدام Steam Cloud Saves عن الالعاب الخاص

• ما هو قارئ أمازون كيندل السحابي وكيفية استخدامه

• أنواع Clouds Computing

• onedrive vs Google Drive - وهو أفضل Cloud Service؟

• ما هو hybrid Cloud؟ التحدي والمزايا والفوائد

• Best Encrypted Cloud Storage Services | Secure File Sync Software

• يتيح لك MultCloud إدارة حسابات وسحوبات متعددة