لقد أصبح أمن الحوسبة السحابية الآن معيارًا راسخًا بين الشركات الكبرى والشركات الصغيرة. يستخدم المزيد والمزيد من الشركات خدمات السحابة في شكل ما. توفر منصات السحابة للمؤسسات القدرة على توسيع وتبسيط عملياتها وأشكال مختلفة من أمان الشبكة وحماية البيانات مع توفير الأتمتة المحتملة للتهديدات.
ومع ذلك، فإن التخزين السحابي يحمل أيضًا بعض المخاطر المحتملة. تريد التأكد من أن بياناتك الداخلية آمنة – سواء كانت بيانات خاصة أو معلومات حساسة للعميل. سنشارك لماذا يستحق أمن الحوسبة السحابية الاستثمار، بالإضافة إلى طرق حماية بياناتك من أي ثغرات أمنية.
ما هو أمن الحوسبة السحابية (Cloud Security)؟
يشير أمن الحوسبة السحابية إلى البرامج والإجراءات المستخدمة للتحكم في البيانات المخزنة داخل السحابة وحمايتها من أي تهديدات محتملة. يتم تخزين البيانات وإدارتها على خادم يستضيفه مزود خدمة تابع لجهة خارجية.
يجب أن يكون لدى الشركات خطة أمان سحابية مفصلة لمنع أي خروقات للبيانات وتقديم حلول في حالة وقوع هجوم على البيانات أو وصول غير مصرح به. يجب أن تحدد خطة أمان السحابة الامتيازات المحددة للمستخدمين الفرديين (إدارة الهوية والوصول)، وتصف كيفية استرداد البيانات، وتلاحظ أي تدابير حماية أخرى موجودة (على سبيل المثال، التشفير).
قد تنشئ بعض المؤسسات بيئات متعددة السحابة حيث يتم تخزين البيانات عبر مجموعة متنوعة من تطبيقات وواجهات السحابة. يمكن أن يؤدي هذا إلى إدارة أكثر أمانًا للبيانات.
لماذا تحتاج الشركات إلى تحسين أمن الحوسبة السحابية باستمرار؟
التكنولوجيا ديناميكية، ومع تقدمها، يتعلم المهاجمون السيبرانيون (cyber attackers) طرقًا جديدة لاستغلالها. لذا فإن إحدى مسؤوليات الأمن الرئيسية لأي شركة هي مراجعة وتحسين تطبيق السحابة الذي تستخدمه لحماية بياناتك باستمرار. تتضمن بعض الأسباب المحددة لإعادة النظر في تدابير أمن الحوسبة السحابية وتحسينها باستمرار ما يلي:
- تجنب انتهاكات الامتثال. عندما يتعلق الأمر بدورة حياة معلومات العميل، فإن عملك يتعامل مع بيانات حساسة. لدى العديد من الصناعات بروتوكولات لمعرفة من لديه حق الوصول إلى بياناتك وكيفية حمايتها. إن إعادة النظر في تدابير أمن الحوسبة السحابية الخاصة بك تضمن عدم انتهاكك.
- اكتشف أي متسللين. إذا كنت تعمل باستمرار على تحسين أمن الحوسبة السحابية الخاص بك، فإن هذه المراقبة في الوقت الفعلي وعند الطلب ستساعدك في اكتشاف أي مخالفات وتقليل وقت الاستجابة للحادث. على سبيل المثال، سيساعدك الكشف المبكر عن التهديدات على تجنب أي استرداد كارثي لاحقًا.
- تأكد من أن لديك خطة بيانات احتياطية. سبب آخر يجعلك ترغب في تحسين أمان السحابة الخاص بك باستمرار هو التأكد من أن لديك خطة احتياطية لبياناتك. لا يوجد نظام مثالي، لذا تأكد من مراجعة مزود الخدمة الخاص بك باستمرار للتأكد من أن النظام الأساسي لديه خطة نسخ احتياطي لبياناتك.
هل الحوسبة السحابية آمنة؟
نعم، الحوسبة السحابية آمنة. ورغم أن نقاط الضعف مثل فقدان البيانات والبرامج الضارة ستظهر دائمًا، إلا أن هناك العديد من الضوابط المختلفة التي يمكنك وضعها للمساعدة في تجنب هذه المخاطر.
على سبيل المثال، يمكنك التأكد من تشفير الملفات المخزنة على خوادم السحابة – مما يجعل من الصعب على مجرمي الإنترنت الوصول إليها. بالإضافة إلى ذلك، تضمن تحديثات الأمان المتسقة وجدران الحماية المضمنة الحماية من الهجمات الداخلية والخارجية.
الأنظمة السحابية الشائعة
لقد أدى زيادة تبني السحابة بين الشركات إلى ظهور العديد من مقدمي الخدمات السحابية. تعتمد الخدمات المقدمة على احتياجات الأمان الخاصة بشركتك. تتضمن الخيارات المتاحة حلول التخزين السحابي الخاص وحلول التخزين السحابي العام وخدمات التخزين السحابي الهجين وأنظمة السحابة المتعددة.
تتضمن بعض مقدمي الخدمات السحابية المشهورين ما يلي:
- Amazon Web Services – AWS
- Google Cloud
- Microsoft Azure
- Box
- BT
- OneDrive
نقاط الضعف الأمنية الشائعة في الحوسبة السحابية
إن العديد من التحديات الأمنية التي تواجهها المؤسسات التي تعمل في الحوسبة السحابية شائعة أيضًا في مراكز البيانات التقليدية. تحتاج جميع المؤسسات إلى البحث بشكل استباقي عن نقاط الضعف في تصميم أنظمتها مع ضمان وجود إجراءات مصادقة كافية لمنع الوصول غير المصرح به. ومع ذلك، تتضاعف هذه المخاوف في الحوسبة السحابية. من المرجح أن تشارك مؤسستك موارد التخزين والحوسبة مع العديد من الشركات الأخرى، مما قد يترك بياناتك معرضة للخطر إذا تعرضت أنظمتها للخطر.
يقع أمن الحوسبة السحابية في الحوسبة السحابية على عاتق كل من المزودين والمؤسسات التي تستخدم خدماتهم. في النهاية، تقع مسؤولية ضمان أمان بياناتها على عاتق كل مؤسسة. توصي تحالف أمان السحابة (CSA)، وهي منظمة غير ربحية تروج لأفضل الممارسات في أمان السحابة، بأن تستخدم المؤسسات المصادقة متعددة العوامل وتشفير البيانات لحماية بياناتها كلما تم نقلها أو تخزينها خارج المؤسسة.
وفقًا لتحالف أمان السحابة، يعد التشفير أمرًا بالغ الأهمية للمؤسسات في الصناعات المنظمة مثل الخدمات المصرفية والرعاية الصحية، والتي لديها معايير أكثر صرامة لتخزين ونقل البيانات.
كما أن Cloud Access Security Brokers – CASB عبارة عن حلول أمان سحابية محلية تعمل كوسيط بين موفري الخدمات السحابية ومستخدمي السحابة. وهم يضمنون دائمًا وجود مستوى عالٍ من خصوصية البيانات وتوفير تعليمات الإصلاح عند الضرورة.
الآن، سنلقي نظرة على بعض أبعاد أمن الحوسبة السحابية الجديدة التي يفرضها تخزين البيانات في السحابة.
1. الأمان المادي (Physical security)
تتمثل إحدى أهم مزايا أمن الحوسبة السحابية في المحاكاة الافتراضية، والتي تسمح للمؤسسات بتوسيع مراكز البيانات الخاصة بها دون القلق بشأن المساحة المادية. وبدلاً من ذلك، تقع مسؤوليات صيانة مركز البيانات المادي على عاتق مزود خدمة السحابة. وفي الوقت نفسه، لا تتمتع المؤسسات بإمكانية الوصول المادي المباشر إلى خوادمها وأجهزة التوجيه الخاصة بها.
في مراكز البيانات المادية، يستخدم مزود خدمة السحابة Microsoft Azure المصادقة الثنائية والمراقبة بالفيديو ومراجعات الوصول المنتظمة لضمان سلامة خوادمه المادية. ومع ذلك، لا يمكن لمثل هذه التدابير الحماية من الغارات التي تقوم بها خدمات الأمن ومصادرة الخوادم، بغض النظر عما إذا كانت مؤسستك هي هدف مذكرة التفتيش أم لا.
2. تعدد المستأجرين (أمن الحوسبة السحابية)
تعد تعدد المستأجرين ميزة أساسية للسحابة العامة. من المرجح أن يتم تخزين بياناتك جنبًا إلى جنب مع بيانات من شركات أخرى في بيئة السحابة متعددة المستأجرين، والتي قد تشمل منافسيك. أحد الأجزاء الصعبة في أمن الحوسبة السحابية هو احتمال حدوث أضرار جانبية واسعة النطاق نتيجة لانتهاكات البيانات. تعني تعدد المستأجرين، ومشاركة التخزين وحساب الموارد بين العملاء، أن بيانات مؤسستك يمكن أن تتعرض للخطر بسبب فشل أمني لشركة أخرى.
على سبيل المثال، قد تؤدي سياسة الوصول المصممة بشكل سيئ في كود تطبيق مستأجر آخر إلى تعريض بيانات شركتك للخطر، وخاصة في الحالات التي يتم فيها تخزين بيانات مستأجرين متعددين في نفس الجداول. ومع ذلك، يمكن للشركات التخفيف من هذا الخطر من خلال إجراءات أمنية صارمة. يقدم بعض موفري خدمات السحابة (Amazon Web Services، على سبيل المثال) خوادم مخصصة (تسميها Amazon “مثيلات”)، وهي حلول قابلة للتخصيص ومستأجر واحد تضع جميع بيانات العميل على أجهزتها المخصصة.
3. ثغرة في واجهة برمجة التطبيقات (API vulnerability)
واجهات برمجة التطبيقات هي الروابط التي تربط أنظمتك بخدمات السحابة. فكر في بياناتك كمكتبة. تمنح واجهة برمجة التطبيقات كبطاقة مكتبة في هذا السيناريو شركة أخرى إمكانية الوصول إلى مكتبة البيانات الخاصة بك. سيكون من الأفضل التأكد من أن هذه البطاقات توفر لهم فقط إمكانية الوصول إلى أقسام مكتبتك التي تريد منهم رؤيتها مع إبقاء الباقي مغلقًا.
لسوء الحظ، فإن الراحة والتوافر الواسع لواجهات برمجة التطبيقات يمثلان أيضًا تهديدًا أمنيًا محتملاً. ومع اعتماد المزيد من أنظمة الطرف الثالث على واجهات برمجة التطبيقات، تزداد احتمالية تعرض بياناتك للخطر بسبب خلل أمني بعيد عن نظامك. وخاصة في الصناعات المنظمة (مثل التمويل والرعاية الصحية)، فإن استخدام واجهات برمجة التطبيقات على الإطلاق ينطوي على بعض المخاطر، مما يجعل الحاجة إلى تدابير أمنية صارمة أكثر إلحاحًا.
إن الثغرات الأمنية تجعل تأمين واجهات برمجة التطبيقات مصدر قلق بالغ الأهمية. يجب أن تحتوي واجهات برمجة التطبيقات العامة والخاصة على مزيج من تدابير التعريف والمصادقة والترخيص للتحكم في من يمكنه الوصول إلى ماذا وما هو المصرح له بفعله بهذه الأصول. وكلما زاد التحكم في الوصول إلى أصولك، قل احتمال تعرضها للخطر بسبب الثغرات الأمنية في البنية الأساسية السحابية الخاصة بك.
4. سوء التكوين (Misconfigurations)
يحدث سوء التكوين عندما يقوم أحد أعضاء الفريق أو المستخدم بإعداد أصول الحوسبة بشكل غير صحيح بطريقة لا توفر أمن الحوسبة السحابية الكافي لبيانات السحابة. غالبًا ما يعمل سوء تكوين نظام السحابة كثغرة للاختراقات السحابية الأصلية، مما يسمح للمهاجمين بالوصول إلى النظام بنجاح.
إن التدابير غير الكافية التي يتم اتخاذها لتقييد الوصول غير المصرح به إلى البنية الأساسية السحابية الخاصة بك قد تعرض عملك للخطر. فقد تتعرض بياناتك السرية للاستخدام الضار. لتقليل سوء التكوين وتأمين بيانات السحابة، تأكد من أن الخبراء فقط هم من يقومون بتكوين أصولك ومواردك السحابية. بالإضافة إلى ذلك، استخدم أداة متخصصة للتحقق من تكوين الأمان كلما تم إعداد خادم السحابة حتى يمكن اكتشاف هذه الثغرة وإصلاحها في وقت مبكر.
5. التهديدات الداخلية (Insider threats)
يتحمل مزودو خدمات السحابة مسؤولية بيانات العديد من الشركات المختلفة، مما يجعل من الضروري أن يتمكن المسؤولون والمقاولون الذين يشرفون على هذه الخدمات من الحفاظ على سلامة بيانات عملائهم فيما يخص أمن الحوسبة السحابية.
لا تشير التهديدات الداخلية فقط إلى العاملين الحاليين أو السابقين الذين يسعون إلى اختراق أو إساءة استخدام شبكة أو نظام المنظمة عمدًا. يمكن أن يحدث الضرر أيضًا من قبل العاملين عديمي الخبرة أو غير المدربين بشكل صحيح والذين يتسببون عن غير قصد في حدوث مشكلات في البيانات أو الأمان في عملهم. على سبيل المثال، قد يحذف مسؤول الشبكة عن غير قصد بيانات أساسية في عملية الترحيل من قاعدة بيانات إلى أخرى.
سواء كانت الإجراءات خبيثة أو غير مقصودة، فقد تكون التأثيرات عميقة. بالنسبة لمزودي خدمات السحابة، تتطلب معلومات التهديد المناسبة فحصًا وتدريبًا مناسبين للعاملين وهو أمر بالغ الأهمية. بالنسبة لعملائهم، يجب عليهم تشفير بياناتهم والحفاظ على أنظمة التسجيل والتدقيق الخاصة بهم.
6. الامتثال والعناية الواجبة (Compliance and due diligence)
الامتثال وثيق الصلة بالأمان في أمن الحوسبة السحابية. عند اختيار مزود خدمة سحابية، يجب على العملاء التأكد من أن اتفاقية مستوى الخدمة (SLA) تغطي جميع متطلبات الأمان والامتثال لتكنولوجيا المعلومات. من المرجح أن تختلف شروط اتفاقية مستوى الخدمة (SLA) اعتمادًا على نوع الخدمات المقدمة: عادةً ما تُسند اتفاقيات IaaS (البنية الأساسية كخدمة) المزيد من المسؤولية عن البرامج والبيانات إلى العميل.
على النقيض من ذلك، فإن نشر السحابة من خلال اتفاقيات SaaS (البرمجيات كخدمة) عادةً ما يجعل البرامج والبيانات مسؤولية المزود. تقع اتفاقيات PaaS (المنصة كخدمة) في مكان ما في المنتصف. نتيجة لذلك، من الضروري أن يقوم العملاء بتقييم اتفاقيات مستوى الخدمة الخاصة بهم بدقة لفهم مسؤولياتهم والتزاماتهم.
بالنسبة للمؤسسات في الصناعات الخاضعة للتنظيم، فإن العمل في السحابة يقدم طبقة جديدة تمامًا من التعقيد. يجب أن يتوافق أي حل سحابي مستخدم أيضًا مع التفويضات ذات الصلة. تفرض اللوائح عبئًا إضافيًا على المزودين لضمان عمل أنظمتهم بموجب المخططات التنظيمية.
ومع ذلك، فإن مسؤولية بذل العناية الواجبة في اختيار مقدمي الخدمات الملتزمين تقع أيضًا على عاتق العميل. بالإضافة إلى ذلك، تعد مسارات التدقيق وخدمات الاستمرارية والاسترداد وحفظ السجلات من الميزات التي قد تحتاج الشركات العاملة في الصناعات الخاضعة للتنظيم إلى مراقبتها.
16 طريقة للحفاظ على بياناتك آمنة على السحابة
هناك العديد من الطرق للحفاظ على بياناتك آمنة عندما يتعلق الأمر بأمان السحابة، بما في ذلك الحد من التحكم في الوصول والاستفادة من التشفير وما إلى ذلك. سنلقي نظرة على بعض التفاصيل أدناه فيما يخص أمن الحوسبة السحابية.
1. أمان البنية الأساسية السحابية (Infrastructure cloud security)
يشير أمان البنية الأساسية السحابية إلى كيفية عمل أنظمة أمن الحوسبة السحابية الخاصة بك، وتحديدًا الخوادم والشبكات المستخدمة لتخزين بياناتك. هناك نماذج مختلفة متاحة للبنية الأساسية الخاصة بك – على وجه التحديد، نموذج السحابة العامة، أو نموذج السحابة الخاصة، أو نموذج السحابة الهجين الذي يجمع بين الاثنين.
يقدم كل منها مجموعة فريدة من المزايا عندما يتعلق الأمر بتأمين بياناتك. على سبيل المثال، تعني السحابة الخاصة أنه يمكن لمستخدم واحد فقط تأمين بياناته، بينما السحابة العامة هي مساحة مشتركة بين مستخدمين مختلفين.
2. أدوات إدارة بيانات الاعتماد (Credential management tools)
أدوات إدارة بيانات الاعتماد هي طرق تدير بها المؤسسات من لديه حق الوصول أو الإذن لبياناتها الآمنة. ومن أمثلة عناصر التحكم في أمن الحوسبة السحابية هذه كلمات المرور. تمكن أدوات إدارة بيانات الاعتماد الشركات من منع الوصول غير المصرح به إلى البيانات الحساسة. بالإضافة إلى ذلك، تضمن القدرة على التحقق من صحة المستخدمين بقاء بياناتك آمنة من الأذى.
3. التشفير أثناء النقل (In transit encryption)
يشير التشفير أثناء النقل إلى ممارسة حماية البيانات عند انتقالها بين خدمتين أو بين موقع عملك وموفري السحابة. كإجراء أمان، قبل النقل، يتم تشفير البيانات ومصادقة نقطة النهاية. عند الوصول، يتم فك تشفيرها والتحقق منها.
4. تشفير السكون (Rest encryption)
يشير تشفير البيانات السكون (DARE) إلى حماية البيانات التي لا تنتقل عبر شبكات مختلفة – مثل البيانات الموجودة داخل القرص الصلب. يضمن تشفير السكون بقاء البيانات مشفرة، ولا يمكن لأي شخص غير مصرح له فك تشفير البيانات.
5. مصادقة عدم المعرفة (Zero-knowledge authentication)
مصادقة عدم المعرفة (ZKP) هي عندما يثبت المستخدمون أن لديهم بيانات الاعتماد المطلوبة دون نقل هذه البيانات بالضرورة. ZKP هو شكل محدد من التشفير حيث يكون لكل مستخدم مفتاح أصلي للوصول إلى البيانات غير المشتركة مع الآخرين. لذلك هو فعّال في أمن الحوسبة السحابية.
6. تشفير جانب العميل (Client-side encryption)
هناك طريقة أخرى يمكن لشركتك من خلالها تأمين البيانات وهي استخدام تشفير جانب العميل. يتم تشفير البيانات من خادم العميل بهذه الطريقة التشفيرية وتظل مشفرة حتى تصل إلى خادم الوجهة من خلال نقطة نهاية. يمنع تشفير جانب العميل الوصول إلى ملفاتك بالإضافة إلى فقدان البيانات.
7. الحماية من فيروسات الفدية (Ransomware protection)
التصيد الاحتيالي والرسائل العشوائية هي الطرق الأكثر شيوعًا لمشاركة برامج الفدية أو توزيعها. يستخدم المحتالون هذا التكتيك للحصول على معلوماتك الشخصية عن طريق إرسال رسائل بريد إلكتروني تطلب منك تنزيل ملف يحمل برامج ضارة مرفق بها.
يعد برنامج مكافحة برامج الفدية ضروريًا في أمن الحوسبة السحابية لحماية بياناتك من مثل هذا التطفل. ومع ذلك، من الضروري أيضًا عدم النقر فوق أي رابط مشبوه أو تنزيل أي ملف دون تشغيله من خلال برنامج مكافحة برامج الفدية أو التحقق من أنه من مصدر شرعي.
8. المصادقة متعددة العوامل (MFA)
المصادقة متعددة العوامل هي طريقة مصادقة تتطلب طرقًا متعددة للتعريف قبل الوصول إلى البيانات المحمية. يمكن أن تتضمن الطرق المتعددة المستخدمة كلمة مرور ورمز أمان وموقعًا محددًا وما إلى ذلك. إن مطالبة شخص ما بتجاوز عقبات متعددة يضيف الكثير إلى حماية بياناتك. لذلك هي فعالة في أمن الحوسبة السحابية.
9. إنشاء نسخ احتياطية سحابية (Generate cloud backups)
مع تزايد الهجمات الإلكترونية، تعد النسخ الاحتياطية السحابية ضرورية لاسترداد البيانات المفقودة أو المسروقة. إحدى الخطوات التي يمكن أن تتخذها الشركة لضمان عدم اختفاء البيانات أو الملفات المفقودة إلى الأبد هي إنشاء نسخ احتياطية سحابية للحفاظ على أمن الحوسبة السحابية.
بالإضافة إلى ذلك، فإن إعداد نسخ احتياطية سحابية تلقائية دورية سيكون مفيدًا بحيث يمكن بسهولة استرداد البيانات المفقودة بسبب تلف الملف أو الاستخدام الضار من قبل المهاجمين واستخدامها مرة أخرى.
10. إجراء عمليات تدقيق أمنية أسبوعيًا (Run security audits weekly)
يعد تدقيق الأمان أمرًا حيويًا في تقييم المخاطر الأمنية المحتملة لشركتك وتدابير التخفيف من أجل الحفاظ على أمن الحوسبة السحابية. من الجيد دائمًا إجراء تدقيق أمني بانتظام للكشف عن خرق أمني على نظام سحابي. بالإضافة إلى ذلك، ستوفر لك عمليات التدقيق المنتظمة وقتًا كافيًا للتعامل مع التهديدات عبر خدمات رفض التوزيع (DDOS).
11. أمن الموظفين (Employee security)
يعد أمن الموظفين ضروريًا أيضًا لحماية البيانات من السرقة والفقدان والاستخدام الضار. تعد جلسات التدريب المنتظمة أمرًا ضروريًا لإبقاء فريقك على اطلاع دائم على وضع الأمن في الشركة والتهديدات الحالية للأمن السيبراني وقضايا الأمن وسياسات الأمن. يحتاج الموظفون أيضًا إلى معرفة اللوائح العامة لحماية البيانات (GDPR) لفهم ما هو مطلوب لإدارة بيانات العملاء والحفاظ على أمن الحوسبة السحابية.
12. تدريب عام على الأمن الرقمي (General digital security training)
من الأهمية بمكان أن يحصل كل من مديري الأعمال والموظفين على تدريب عام على الأمن الرقمي من حين لآخر للحفاظ على أمن الحوسبة السحابية. يمكن أن يتراوح التدريب من تقييم المخاطر وإدارتها إلى أحدث الاتجاهات في الأمن الرقمي وأدوات الأمان المتاحة لفريقك.
13. مراقبة نشاط المستخدم (Monitor user activity)
يعد المراقبة المستمرة لنظام التخزين السحابي أمرًا بالغ الأهمية لضمان بقاء بيانات عملك آمنة من أي مستخدمين غير مصرح لهم. حدد الوصول إلى البيانات للمستخدمين فقط عند الضرورة، وتأكد من أنهم على دراية بأحدث اتجاهات الأمن الرقمي للحفاظ على أمن الحوسبة السحابية.
14. عمليات إنهاء الخدمة (Off-boarding processes)
سواء كان شخص ما يغادر الشركة طوعًا أو غير ذلك، فمن الضروري أيضًا أن يكون لديك عملية إنهاء خدمة مفصلة لضمان عدم استمراره في الوصول إلى البيانات الحساسة لفريقك. علاوة على ذلك، من المهم إلغاء تنشيط وصول الموظف إلى بيانات شركتك في يومه الأخير. إذا كان لديه حق الوصول إلى أي رموز أو كلمات مرور عالمية، فستحتاج أيضًا إلى تغييرها.
15. تدريب مكافحة التصيد الاحتيالي (Anti-phishing training)
تعد عمليات الاحتيال بالتصيد الاحتيالي واحدة من أكثر الجرائم الإلكترونية شيوعًا التي تواجهها الشركات. وهي تنطوي على إرسال رسائل بريد إلكتروني تحتوي على روابط مشبوهة للوصول إلى بياناتك.
يعد تدريب مكافحة التصيد الاحتيالي ضروريًا لزيادة الوعي حول كيفية التعرف بسهولة على رسائل البريد الإلكتروني التصيدية وأفضل الطرق للتعامل معها. ستختبر بعض الشركات أعضاء الفريق عن طريق إرسال بريد إلكتروني يحاكي رسالة بريد إلكتروني تصيدية. إذا نقر عضو الفريق على الرابط، فيجب عليه المشاركة في تدريب أمني من أجل الحفاظ على أمن الحوسبة السحابية.
16. المصادقة ثنائية العوامل (2FA)
المصادقة الثنائية العوامل هي طبقة إضافية من الأمان تُستخدم لضمان أن المستخدم الذي يحاول الوصول إلى مواردك هو من يدعي أنه هو. تتطلب المصادقة الثنائية العوامل أن يقدم المستخدم قطعة أخرى من المعلومات بعد اسم المستخدم وكلمة المرور.
بهذه الطريقة، يصعب على الأشخاص غير المصرح لهم الوصول إلى بياناتك أو استخدامها لأغراض أخرى. مثال على المصادقة الثنائية العوامل هو إدخال رمز تم إرساله إلى هاتفك بعد إرسال كلمة المرور الخاصة بك.
الخلاصة
يعد أمن الحوسبة السحابية أمرًا ضروريًا لحماية بيانات عملك، ومن المهم أن تتذكر أن أمان البيانات ليس مشروعًا لمرة واحدة. تتطلب إدارة الأمان التزامًا مستمرًا وتحديثات منتظمة وتدريبًا جديدًا للتأكد من أن فريق الأمان الخاص بك يستخدم أحدث الممارسات.
مع نمو عملك التجاري، يجب أن تنمو قابلية التوسع في البنية الأساسية السحابية الخاصة بك أيضًا. تأكد من التواصل مع أفضل مستشاري تكنولوجيا المعلومات لضمان أن تدابير أمان السحابة الخاصة بك تحافظ على بياناتك محمية. كما يمكنك توظيف خبراء أمن المعلومات والعمل معهم من خلال منصة نفذلي.
