امنیت سایبری در فضای ابری: پیمایش در مدل مسئولیت مشترک
همانطور که سازمان ها به طور فزاینده ای از فناوری ابری Cloud استفاده می کنند، به سرعت به روش عملیاتی استاندارد جدید برای مشاغل در سراسر جهان تبدیل شده است و فرآیندهای آنها را شکل می دهد. با این حال، این مهاجرت به سمت خدمات ابری با چالش های امنیتی سایبری متمایز همراه است که توجه دقیق را می طلبد.
یک عنصر اساسی در پرداختن به این چالش ها، مدل مسئولیت مشترک است. این مدل تقسیم نقش‌های امنیتی بین ارائه‌دهنده خدمات ابری و کاربران آن را مشخص می‌کند و رویکردی واحد را برای محافظت در برابر تهدیدات سایبری تضمین می‌کند.
مدل مسئولیت مشترک چیست؟
مدل مسئولیت مشترک، زمینه را برای یک استراتژی امنیتی مشترک در رایانش ابری (Cloud) فراهم می کند.
با هدف تقویت امنیت محیط های ابری، مدل مسئولیت مشترک از مشارکت در همه تلاش های امنیتی حمایت می کند. این نشان می‌دهد که یک زیرساخت ابری ایمن نتیجه «پاسخگویی متقابل» است، و هر دو طرف نقش مهمی در فرآیند امنیتی دارند.
این کمک می کند تا اهمیت داشتن یک رابطه هم افزایی در تلاش های امنیت سایبری، تخصیص مسئولیت های متمایز به CSP ها و مشتریان آنها برای اطمینان از حفاظت کامل، تقویت شود. آگاهی از امنیت و انطباق با این دستورالعمل‌ها کلید اجرای بهترین شیوه‌های امنیت ابری ایمن و قابل اعتماد است.
یک تشبیه مفید این است که در مورد اجاره یک آپارتمان فکر کنید. صاحبخانه (CSP) مسئول موارد زیر است:
- حفظ یکپارچگی ساختاری ساختمان
- ایمن سازی مناطق مشترک
- مدیریت زیرساخت های کلی
در همین حال، مستاجر (مشتری Cloud) مسئولیت ایمن سازی فضای دیجیتال خود را در محیط ابری بر عهده دارد. این شامل:
- مدیریت دسترسی و مجوزهای کاربر
- ایمن سازی برنامه ها و داده های خود
- اجرای اقدامات امنیتی اضافی در صورت لزوم.
درست همانطور که مستاجر مدیریت می کند که چه کسی وارد آپارتمان خود می شود، مشتری Cloud نیز دسترسی به منابع ابری خود را کنترل می کند. این شامل تهیه دقیق کاربر، نظارت بر فعالیت و سیاست های رمز عبور ایمن است.
در هر دو سناریو، صاحبخانه و مستاجر باید با هم کار کنند تا ایمنی و امنیت را تضمین کنند. همین امر در مورد مدل مسئولیت مشترک در فضای Cloud نیز صدق می کند.
←برای خرید کرک لایسنس تبلو Tableau با تمام ویژگی ها کلیک کنید
سمت معادله CSP
تحت مدل مسئولیت مشترک، CSP ها بخش قابل توجهی از بار امنیتی را تحمل می کنند. وظایف کلیدی آنها بر حفاظت از زیرساخت‌های اساسی است که محیط ابری را زیربنا می‌دهد. به طور خاص، مسئولیت های آنها عبارتند از:
امنیت فیزیکی
CSPها سرمایه گذاری زیادی برای ایجاد یک رویکرد امنیتی لایه ای برای محافظت از مراکز داده خود در برابر بسیاری از تهدیدات بالقوه از جمله دسترسی فیزیکی غیرمجاز، سرقت، بلایای طبیعی و قطع برق می کنند.
این استراتژی جامع شامل حفظ اقدامات امنیتی محیطی قوی مانند حصار، دروازه‌های امنیتی یا دوربین‌های نظارتی و محدود کردن دسترسی به پرسنل مجاز است.
امنیت شبکه
ارائه دهندگان خدمات Cloud مسئول ایجاد محیط های شبکه ایمن هستند که به طور موثر داده های مشتری را تقسیم بندی می کند و در عین حال اقدامات امنیتی سختگیرانه ای را برای حفاظت از داده ها، هم در حین انتقال و هم در حالت ثابت، اعمال می کند.
اجزای کلیدی زرادخانه امنیتی آنها شامل فایروال ها، سیستم های تشخیص نفوذ و پیشگیری (IDS/IPS) و تکنیک های رمزگذاری جامع داده ها است.
سخت افزار و مجازی سازی امن است
ارائه دهندگان خدمات Cloud وظیفه حیاتی ایمن سازی پایه سخت افزاری Cloud، از جمله سرورهای فیزیکی، راه حل های ذخیره سازی و زیرساخت شبکه را بر عهده می گیرند.
برای محافظت از این مؤلفه‌های حیاتی، CSPها از روال‌های سخت‌گیری وصله و به‌روزرسانی برای به حداقل رساندن آسیب‌پذیری‌ها در سیستم‌های عامل پیروی می‌کنند. آنها همچنین بهترین شیوه ها را در تنظیمات امنیتی برای تمام عناصر سخت افزاری اعمال می کنند و به طور موثر نقاط بهره برداری بالقوه را کاهش می دهند.
تغییرات در مسئولیت بر اساس مدل خدمات
محدوده خاص مسئولیت های CSP بسته به مدل سرویس ابری که انتخاب می کنید می تواند کمی متفاوت باشد:
- زیرساخت به عنوان یک سرویس (IaaS): در قالب‌های زیرساخت به‌عنوان سرویس (IaaS)، ارائه‌دهندگان خدمات Cloud بر اجزای زیرساخت ضروری مانند مراکز داده فیزیکی، چارچوب‌های شبکه و واحدهای سخت‌افزاری اختیارات قابل‌توجهی دارند. این نظارت گسترده منجر به افزایش اجبار امنیتی می شود و CSP ها را ملزم به اجرای اقدامات سختگیرانه برای امنیت فیزیکی، حفاظت از شبکه، و حفاظت از سخت افزار و همچنین منابع مجازی سازی می کند.
- پلتفرم به عنوان سرویس (PaaS): هنگام استفاده از پلتفرم به عنوان سرویس، مسئولیت امنیت تا حدودی تقسیم می شود. مشتریان برای مدیریت برنامه های خود استقلال دارند که شامل ایمن سازی آنها نیز می شود. در همین حال، ارائه دهنده سرویس وظیفه حفاظت از پلتفرم و زیرساخت های زیرین را بر عهده دارد.
- نرم افزار به عنوان یک سرویس (SaaS): رویکرد نرم افزار به عنوان یک سرویس، به دلیل حاکمیت محدود مشتری بر زیرساخت و کدگذاری برنامه، بیشتر وظایف امنیتی را به ارائه دهنده خدمات ابری اختصاص می دهد. این بر عهده CSP است که امنیت زیرساخت، پلتفرم و برنامه SaaS را به طور کلی تضمین کند.
مسئولیت یک سازمان به عنوان یک مشتری Cloud
در حالی که CSP نقش حیاتی در امنیت Cloud ایفا می کند، مدل مسئولیت مشترک همچنان تعهدات قابل توجهی را بر عهده مشتری می گذارد.
زمینه های کلیدی مسئولیت مشتریان Cloud عبارتند از:
امنیت داده ها
اطمینان از ایمنی اطلاعات حساس شما بسیار مهم است. برای جلوگیری از دسترسی غیرمجاز، از روش‌های رمزگذاری قوی برای داده‌ها، چه در حال انتقال یا ذخیره‌سازی استفاده کنید. با طبقه بندی داده ها بر اساس حساسیت آن ها از طریق سیاست های طبقه بندی، می توانید اقدامات امنیتی خود را به طور موثر تنظیم کنید.
همچنین، نگهداری منظم پشتیبان‌گیری و اجرای تمرینات روی میز برای محافظت از داده‌های شما در برابر نقض یا از دست دادن بسیار مهم است. در حالی که CSP ها ممکن است راه حل های پشتیبان ارائه دهند، وظیفه اصلی محافظت از داده های حساس معمولاً بر عهده مشتری سرویس Cloud است.
مدیریت هویت و دسترسی (IAM)
مدیریت افرادی که به راه حل های سرویس Cloud شما دسترسی دارند بسیار مهم است. الزامات رمز عبور سختگیرانه را اجرا کنید، به احراز هویت چند عاملی (MFA) نیاز داشته باشید و از اصل حداقل امتیاز پیروی کنید. این اصل تضمین می کند که کاربران فقط حقوق دسترسی ضروری برای وظایف خود را دریافت می کنند.
به‌طور دوره‌ای دسترسی کاربرانی را که دیگر با سازمان یا افرادی که برای کاهش تهدیدات احتمالی تغییر نقش داده‌اند، مجدداً ارزیابی کرده و از آنها حذف کنید.
امنیت برنامه
برای برنامه‌هایی که در فضای Cloud میزبانی می‌شوند، استفاده از تکنیک‌های کدگذاری امن غیرقابل مذاکره است. با تعبیه شیوه‌های کدنویسی ایمن و انجام اسکن‌های امنیتی معمول، از برنامه‌های خود در برابر تهدیدات امنیتی رایج مانند تزریق SQL و اسکریپت نویسی بین سایتی دفاع کنید.
همچنین به‌روزرسانی سریع برنامه‌ها و سیستم‌عامل‌های زیربنایی آنها برای بستن هر گونه آسیب‌پذیری که می‌تواند به عنوان نقطه ورود مهاجمان باشد، بسیار مهم است.
پیکربندی سیستم عامل
در یک مدل IaaS یا شرایطی که کنترل سیستم‌عامل‌های در حال اجرا بر روی ماشین‌های مجازی در فضای ابری را دارید، مسئولیت پیکربندی امن سیستم عامل اغلب به عهده مشتری است. سیستم‌های عامل را با غیرفعال کردن سرویس‌های غیر ضروری، حذف تنظیمات پیش‌فرض و پایبندی به معیارهای صنعت برای به حداقل رساندن سطح حمله، سخت‌تر کنید.
انطباق
رعایت استانداردهای انطباق با مقررات خاص یا صنعت (به عنوان مثال، PCI DSS برای داده های کارت پرداخت، HIPAA برای داده های مراقبت های بهداشتی، GDPR برای داده های شخصی) مسئولیت سازمان به عنوان مشتری ابری باقی می ماند.
بسته به سازمان و صنعت، نیاز به نشان دادن انطباق ممکن است مستلزم ممیزی ISO یا ممیزی SOC باشد که به تأیید اینکه سطح مناسبی از امنیت اجرا شده است کمک می کند. الزامات انطباق مربوط به سازمان خود را درک کنید و پیاده سازی Cloud خود را مطابق با آن تنظیم کنید.
اهمیت مشارکت و همکاری
مرکز اثربخشی امنیت ابری، پیوند مشترک بین ارائه دهندگان خدمات ابری و مشتریانشان است. تلاش‌های مجزا از ایمن‌سازی موثر محیط‌های ابری کوتاهی می‌کنند. به همین دلیل است که داشتن ارتباطات باز و شفافیت روشن برای هر دو طرف حیاتی است تا نقش ها و مسئولیت های خاص خود را به وضوح درک کنند.
این موضع همکاری، همراه با به اشتراک گذاری فعال بینش در مورد خطرات امنیتی، آسیب پذیری ها و حوادث، به طور قابل توجهی توانایی جمعی را برای افزایش چارچوب امنیتی Cloud بهبود می بخشد.
CSP ها معمولاً مستندات گسترده، راهنماهای امنیتی و بهترین شیوه ها را برای حمایت از مشتریان خود ارائه می دهند. از این منابع برای به دست آوردن بینشی در مورد شیوه های امنیتی CSP خود استفاده کنید و اقدامات امنیتی خود را مطابق با راهنمایی های آنها یکپارچه کنید. از طریق ایجاد یک مشارکت مشترک و تعامل پیشگیرانه، شما و CSP شما می توانید امنیت Cloud را در میان چشم انداز تهدید سایبری در حال تحول ارتقا دهید.
شروع به ایجاد یک محیط ابری امن تر کنید
مدل مسئولیت مشترک به عنوان یک راهنمای مهم برای محافظت از داده های شما به طور موثر در فضای ابری عمل می کند. برای ایجاد زمینه برای یک رویکرد امنیتی انعطاف پذیر، درک وظایف بین شما و CSP ضروری است.
به خاطر داشته باشید که اطمینان از امنیت ابری یک تلاش مستمر است که از شما می‌خواهد در برابر چشم‌انداز تهدید در حال تغییر هوشیار باشید و پروتکل‌های امنیتی خود را مطابق با آن تطبیق دهید. با پیروی از اقدامات توصیه شده توسط CSP خود و ادغام اقدامات امنیتی تکمیلی در صورت لزوم، می توانید محیط ابری امن تری را هم برای سازمان و هم برای مشتریانش ایجاد کنید.
مقاله های مرتبط:
1- استراتژی مدیریت داده چیست و چگونه آن را بسازیم ؟
2- توسعه پایگاه داده استاندارد SQL Server
3- آستانه داده GA4 چیست؟
4-داشبورد سازی در نرم افزار تبلو و تجسم داده ها