بررسی مسائل امنیتی و چالش های جدید رایانش ابری

چکیده مقاله

امنیت حالت فراغت نسبی از تهدید یا حمله یا آمادگی برای رویارویی با هر تهدید از حمله تعریف می شود امنیت اطلاعات یعنی حفاظت اطلاعات و سیستم های اطلاعاتی از فعالیت های غیرمجاز این فعالیت ها عبارتند از دسترسی، استفاده، افشاء، خواندن، نسخه برداری یا ضبط، خراب کردن، تغییر، دستکاری امنیت به مجموعه ای از تدابیر، روش ها و ابزارها برای جلوگیری از دسترسی و تغییرات غیر مجاز در نظام های رایانه ای و ارتباطی اطلاق می شود وظیفه امنیت اطلاعات در رایانش ابری، اعمال مجموعه ای از فرایند های کسب و کار برای محافظت از دارایی های اطلاعات است موارد سه گانه حفظ درستی، محرمانگی و دسترس پذیری از مفاهیم اصلی امنیت اطلاعات است امنیت در رایانش ابری زیر مجموعه ای از امنیت کامپیوتری، امنیت شبکه و در حالت کلی تر امنیت اطلاعات به حساب می آید این مفهوم شامل مجموعه ای از سیاست ها، تکنولوژی ها و کنترل ها جهت محافظت از داده ها، برنامه ها و زیرساخت های امنیتی در محاسبات ابری است امنیت داده و حفظ محرمانگی، دو عامل اساسی درباره فن آوری ابری است مباحث امنیت و محرمانگی داده ها هم به سخت افزار و هم به نرم افزار در معماری ابری ارتباط دارد حفاظت از حریم و افشای داده ها، برای سازمان هایی که قصد مهاجرت داده های خود به سمت سرویس های ابری را دارند از اهمیت شایانی برخوردار می باشد رایانش ابری در واقع یک الگوی اصلی است که دسترسی به یک استخر مشترک از منابع محاسبات را برای کاربر ابری به صورت بر حسب تقاضا و یا پرداخت بر اساس مصرف فراهم می کند ارائه دهندگان خدمات بایستی تضمین کنند زیرساخت آنها ایمن بوده و اپلیکیشن ها و داده های مشتری ایمن می باشند این اقدام با اجرای سیاست ها و مکانیسم های امنیتی محقق می گردد و تهدیدات امنیت مثل امنیت فیزیکی، امنیت اطلاعات، بازیابی داده ها، کنترل دسترسی کاربر توسط ارائه دهنده، وقفه در سرویس دهی، بازیابی دادهها و نیز ارائه راهکارهایی برای مقابله با هر یک است رایانش ابری مزایای متعددی از نظر هزینه های سرمایه گذاری و صرفه جویی در هزینه های عملیاتی برای کاربران و سازمان ها ارائه می دهد با وجود چنین مزایایی، موانعی وجود دارد که استفاده از رایانش ابری را محدود می کند امنیت موضوع مهمی است که همیشه در نظر گرفته شده است فقدان این ویژگی حیاتی منجر به تاثیر منفی این الگوی محاسباتی شده و در نتیجه ضررهای شخصی، حقوقی و مالی را در پی دارد این مقاله بر روی بررسی چالش های امنیتی تمرکز دارد چالش هایی که نهادهای ابری با آنها روبرو هستند این نهادها شامل سرویس دهنده ابر، مالک داده و کاربر ابر هستند همچنین این مقاله بر روی ابر بر روی ابر –رمزنگاری شده تمرکز دارد که از ارتباطات مختلف، محاسبات، و توافقنامه سطح سرویس مختلفی تشکیل می شود و همچنین این مقاله به مطالعه علل و تاخیر حمله های مختلف سایبری می پردازد که ارتقاء های لازم را ارائه خواهد نمود