اصطلاح "ابر" در مشاغل امروزی برجسته شده است. فناوری Cloud^(Cloud) اقتصادی و انعطاف‌پذیر است و کاربران را قادر می‌سازد از هر کجا به داده‌ها دسترسی داشته باشند. این توسط افراد و همچنین شرکت های کوچک، متوسط ​​و بزرگ استفاده می شود. اساساً سه نوع سرویس ابری وجود دارد که عبارتند از:

1. زیرساخت به عنوان یک سرویس (IaaS)
2. نرم افزار به عنوان یک سرویس (SaaS)
3. پلتفرم به عنوان یک سرویس (PaaS).

در حالی که فناوری ابری مزایای زیادی دارد، چالش ها و خطرات امنیتی نیز به همراه دارد. در بین هکرها و مهاجمان به همان اندازه محبوب است که در بین کاربران و مشاغل واقعی. فقدان اقدامات و مکانیسم‌های امنیتی مناسب، سرویس‌های ابری را در معرض تهدیدات متعددی قرار می‌دهد که می‌تواند به کسب‌وکار فرد آسیب برساند. در این مقاله، من قصد دارم تهدیدات امنیتی و مسائلی را که باید در حین گنجاندن رایانش ابری در تجارت شما مورد توجه و مراقبت قرار گیرند، مورد بحث قرار دهم.

چالش^{(Security Challenges)} ها، تهدیدها^(Threats) و مشکلات امنیت ابری چیست؟

خطرات اصلی خدمات رایانش ابری عبارتند از:

1. حملات DoS و DDoS
2. سرقت حساب
3. نقض داده ها
4. API های ناامن
5. تزریق بدافزار ابری
6. حملات کانال جانبی
7. از دست رفتن داده ها
8. عدم دید یا کنترل

1] حملات DoS و DDoS

حملات Denial of Service^{(Denial of Service)} (DoS) و Distributed Denial of Service ( DDoS ) یکی از خطرات امنیتی اصلی در هر سرویس ابری است. در این حملات، دشمنان یک شبکه را با درخواست های ناخواسته به قدری غرق می کنند که شبکه قادر به پاسخگویی به کاربران واقعی نیست. چنین حملاتی ممکن است باعث شود یک سازمان از درآمد کمتری رنج ببرد، ارزش برند و اعتماد مشتری و غیره را از دست بدهد.

به شرکت ها توصیه می شود از خدمات حفاظتی DDoS^{(DDoS protection services)} با فناوری ابر استفاده کنند. در واقع دفاع در برابر چنین حملاتی به یک نیاز روز تبدیل شده است.

مطالب مرتبط: ^{(Related read:)} محافظت رایگان DDoS برای وب سایت شما با Google Project Shield

2] ربودن حساب

سرقت^(Hijacking) اکانت یکی دیگر از جرایم سایبری است که همه باید از آن آگاه باشند. در سرویس‌های ابری، کار دشوارتر می‌شود. اگر اعضای یک شرکت از رمزهای عبور ضعیف استفاده کرده باشند یا از رمزهای عبور خود از سایر حساب‌ها استفاده مجدد کرده باشند، هک کردن حساب‌ها و دسترسی غیرمجاز به حساب‌ها و داده‌های آنها برای دشمنان آسان‌تر می‌شود.

سازمان هایی که به زیرساخت های مبتنی بر ابر متکی هستند باید با کارمندان خود به این موضوع بپردازند. زیرا می تواند منجر به درز اطلاعات حساس آنها شود. بنابراین، اهمیت رمزهای عبور قوی را^{(strong passwords)} به کارمندان بیاموزید ، از آنها بخواهید از گذرواژه‌های خود مجدداً از جای دیگری استفاده نکنند، مراقب حملات فیشینگ^{(beware of phishing attacks)} باشید و در کل فقط مراقب باشید. این ممکن است به سازمان ها کمک کند تا از سرقت حساب خود جلوگیری کنند.

بخوانید^(Read) :  تهدیدات امنیت^{(Network Security Threats)} شبکه

3] نقض داده ها

نقض داده ها اصطلاح جدیدی در زمینه امنیت سایبری نیست. در زیرساخت های سنتی، پرسنل فناوری اطلاعات کنترل خوبی بر داده ها دارند. با این حال، شرکت‌هایی که زیرساخت‌های مبتنی بر ابر دارند، به شدت در برابر نفوذ داده‌ها آسیب‌پذیر هستند. در گزارش های مختلف، حمله ای با عنوان Man-In-The-Cloud ( MITC ) شناسایی شد. در این نوع حمله به ابر، هکرها به اسناد و سایر داده های ذخیره شده آنلاین شما دسترسی غیرمجاز پیدا می کنند و داده های شما را می دزدند. ممکن است به دلیل پیکربندی نادرست تنظیمات امنیتی ابری ایجاد شود.

شرکت‌هایی که از فضای ابری استفاده می‌کنند باید با استفاده از مکانیسم‌های دفاعی لایه‌ای برای چنین حملاتی برنامه‌ریزی کنند. چنین رویکردهایی ممکن است به آنها کمک کند تا از نقض داده ها در آینده جلوگیری کنند.

4] API های ناامن

^(Cloud)ارائه دهندگان خدمات ابری API^(APIs) ( رابط برنامه نویسی برنامه^{(Application Programming Interfaces)} ) را برای استفاده آسان به مشتریان ارائه می دهند. سازمان ها برای دسترسی به پلتفرم های نرم افزاری خود از API^(APIs) با شرکای تجاری خود و سایر افراد استفاده می کنند. با این حال، API های^(APIs) ناکافی ایمن می تواند منجر به از دست رفتن داده های حساس شود. اگر API^(APIs) ها بدون احراز هویت ایجاد شوند، رابط آسیب پذیر می شود و یک مهاجم در اینترنت می تواند به داده های محرمانه سازمان دسترسی داشته باشد.

برای دفاع از آن، APIها^(APIs) باید با احراز هویت، رمزگذاری و امنیت قوی ایجاد شوند. همچنین از استانداردهای API^(APIs) که از نقطه نظر امنیتی طراحی شده اند استفاده کنید و از راه حل هایی مانند تشخیص شبکه^{(Network Detection)} برای تجزیه و تحلیل خطرات امنیتی مرتبط با API ها استفاده^(APIs) کنید.

5] تزریق بدافزار ابری

تزریق بدافزار^(Malware) تکنیکی است برای هدایت کاربر به یک سرور مخرب و کنترل اطلاعات او در فضای ابری. این می تواند با تزریق یک برنامه مخرب به سرویس SaaS ، PaaS ، یا IaaS و فریب خوردن کاربر برای هدایت مجدد کاربر به سرور هکر انجام شود. برخی از نمونه‌های حملات تزریق بدافزار^{(Malware Injection)} عبارتند از حملات اسکریپت بین سایتی^{( Cross-site Scripting Attacks)} ، حملات تزریق SQL^{(SQL injection attacks)} و حملات Wrapping^{(Wrapping attacks)} .

6] حملات کانال جانبی

در حملات کانال جانبی، دشمن از یک ماشین مجازی مخرب در همان میزبانی که ماشین فیزیکی قربانی استفاده می کند استفاده می کند و سپس اطلاعات محرمانه را از ماشین هدف استخراج می کند. با استفاده از مکانیسم های امنیتی قوی مانند فایروال مجازی، استفاده از رمزگذاری-رمزگشایی تصادفی و غیره می توان از این امر اجتناب کرد.

7] از دست دادن داده

حذف تصادفی^(Accidental) داده‌ها، دستکاری مخرب یا از کار افتادن سرویس ابری می‌تواند باعث از بین رفتن جدی داده‌ها برای شرکت‌ها شود. برای غلبه بر این چالش، سازمان ها باید با یک طرح بازیابی فاجعه ابری، حفاظت از لایه شبکه و سایر برنامه های کاهش آماده باشند.

8] عدم دید یا کنترل

نظارت بر منابع مبتنی بر ابر یک چالش برای سازمان ها است. از آنجایی که این منابع متعلق به خود سازمان نیستند، توانایی آنها را برای نظارت و محافظت از منابع در برابر حملات سایبری محدود می کند.

شرکت ها در حال به دست آوردن مزایای زیادی از فناوری ابر هستند. با این حال، آنها نمی توانند از چالش های امنیتی ذاتی آن غافل شوند. اگر قبل از اجرای زیرساخت های مبتنی بر ابر اقدامات امنیتی مناسب انجام نشود، کسب و کارها می توانند آسیب های زیادی را متحمل شوند. امیدواریم این مقاله به شما در یادگیری چالش های امنیتی که سرویس های ابری با آن مواجه هستند کمک کند. به خطرات رسیدگی کنید، برنامه های امنیتی قوی ابر را اجرا کنید و از فناوری ابر نهایت استفاده را ببرید.

اکنون بخوانید: ^{(Now read:)} راهنمای جامع حفظ حریم خصوصی آنلاین.^{(A Comprehensive Guide to Online Privacy.)}

What are Cloud Security Challenges, Threats and Issues

The term “cloud” has become eminent in modern-day busineѕses. Cloud tеchnology is economical and flexible and it enables users to accesѕ data from anywhere. It is used by indіviduals as well as small, medium, and large ѕize enterprises. There are basically three types of cloud serviceѕ that includе:

1. Infrastructure as a Service (IaaS)
2. Software as a Service (SaaS)
3. Platform as a Service (PaaS).

While there are a lot of advantages to cloud technology, it also has its share of security challenges and risks. It is equally popular amongst hackers and attackers as it is amongst genuine users and businesses. The lack of proper security measures and mechanisms exposes cloud services to multiple threats that can cause damage to one’s business. In this article, I am going to discuss the security threats and issues that need to be addressed and taken care of while incorporating cloud computing in your business.

What are Cloud Security Challenges, Threats, and Issues

The main risks with cloud computing services are:

1. DoS and DDoS attacks
2. Account Hijacking
3. Data Breaches
4. Insecure APIs
5. Cloud Malware Injection
6. Side Channel Attacks
7. Data Loss
8. Lack of Visibility or Control

1] DoS and DDoS attacks

Denial of Service (DoS) and Distributed Denial of Service (DDoS) attacks are one of the major security risks in any cloud service. In these attacks, adversaries overwhelm a network with unwanted requests so much that the network becomes unable to respond to genuine users. Such attacks may cause an organization to suffer less revenue, lose brand value and customer trust, etc.

Enterprises are recommended to employ DDoS protection services with cloud technology. It has actually become a need of the hour to defend against such attacks.

Related read: Free DDoS protection for your website with Google Project Shield

2] Account Hijacking

Hijacking of accounts is another cybercrime that everyone must be aware of. In cloud services, it becomes all the more tricky. If the members of a company have used weak passwords or reused their passwords from other accounts, it becomes easier for adversaries to hack accounts and get unauthorized access to their accounts and data.

Organizations that rely on cloud-based infrastructure must address this issue with their employees. Because it can lead to leak of their sensitive information. So, teach employees the importance of strong passwords, ask them to not reuse their passwords from somewhere else, beware of phishing attacks, and just be more careful on the whole. This may help organizations avoid account hijacking.

Read: Network Security Threats.

3] Data Breaches

Data Breach is no new term in the field of cybersecurity. In traditional infrastructures, IT personnel has good control over the data. However, enterprises with cloud-based infrastructures are highly vulnerable to data breaches. In various reports, an attack titled Man-In-The-Cloud (MITC) was identified. In this type of attack on the cloud, hackers get unauthorized access to your documents and other data stored online and steal your data. It can be caused due to improper configuration of cloud security settings.

Enterprises that utilize the cloud must plan proactively for such attacks by incorporating layered defense mechanisms. Such approaches may help them avoid data breaches in the future.

4] Insecure APIs

Cloud service providers offer APIs (Application Programming Interfaces) to customers for easy usability. Organizations use APIs with their business partners and other individuals for access to their software platforms. However, insufficiently secured APIs can lead to the loss of sensitive data. If APIs are created without authentication, the interface becomes vulnerable and an attacker on the internet can have access to the organization’s confidential data.

To its defense, APIs must be created with strong authentication, encryption, and security. Also, use APIs standards that are designed from a security point of view, and make use of solutions like Network Detection to analyze security risks related to APIs.

5] Cloud Malware Injection

Malware injection is a technique to redirect a user to a malicious server and have control of his/ her information in the cloud. It can be carried out by injecting a malicious application into SaaS, PaaS, or IaaS service and getting tricked into redirecting a user to a hacker’s server. Some examples of Malware Injection attacks include Cross-site Scripting Attacks, SQL injection attacks, and Wrapping attacks.

6] Side Channel Attacks

In side-channel attacks, the adversary uses a malicious virtual machine on the same host as the victim’s physical machine and then extracts confidential information from the target machine. This can be avoided using strong security mechanisms like virtual firewall, use of random encryption-decryption, etc.

7] Data Loss

Accidental data deletion, malicious tampering, or cloud service being down can cause serious data loss to enterprises. To overcome this challenge, organizations must be prepared with a cloud disaster recovery plan, network layer protection, and other mitigation plans.

8] Lack of Visibility or Control

Monitoring cloud-based resources is a challenge for organizations. As these resources are not owned by the organization themselves, it limits their ability to monitor and protect resources against cyberattacks.

Enterprises are gaining a lot of benefits from cloud technology. However, they can’t neglect the inherent security challenges it comes with. If no proper security measures are taken before implementing cloud-based infrastructure, businesses can suffer a lot of damage. Hopefully, this article helps you learning security challenges that are faced by cloud services. Address the risks, implement strong cloud security plans, and make the most out of cloud technology.

Now read: A Comprehensive Guide to Online Privacy.

Related posts

• Kaspersky Security Cloud Free Antivirus Review - حفاظت از ویندوز 10

• Crystal Security مبتنی بر Malware Detection Tool مبتنی بر Cloud رایگان است

• خطرات امنیتی رایانش ابری چیست؟

• Lesser Network Security Threats شناخته شده Admins باید از آن آگاه باشد

• Biometric Security Threats and Countermeasure

• Cloud and Cloud Computing چیست؟ مقدمه برای مبتدیان!

• Zapier vs IFTTT: کدام Better برای Cloud Automation است؟

• Public Cloud vs Private Cloud: Definition and difference

• Best Free Cloud Project Management Software and Tools

• Multcloud Chrome Extension: رایگان Cloud Drive Management tool

• MultCloud به شما امکان مدیریت چندین حساب ابر و درایوهای

• انواع Clouds Computing

• Best رایگان Cloud Antivirus برای Windows 10

• نحوه اضافه کردن Dropbox به عنوان Cloud Service به Microsoft Office

• تفاوت بین Cloud محاسبات و محاسبات Grid

• چگونه به نصب WordPress در Google Cloud Platform

• Error 0x8007017C، Cloud Operation نامعتبر است - کار Folder sync

• Cloud Computing interview سوالات و پاسخ ها

• چگونه برای ایجاد یک Word Cloud در Excel

• Google Drive vs Dropbox: ویژگی ها، Software، Storage برنامه Comparision