أمن الحوسبة السحابية

📅 آخر تحديث: ٢٨ يوليو ٢٠٢٦
✍️ نُشر في: ٢٨ يوليو ٢٠٢٦
📷 يحتوي على 1 صور
الموسوعة الحرة

يشير أمن الحوسبة السحابية أو أمن السحابة إلى مجموعة واسعة من السياسات والتقنيات والتطبيقات والضوابط المستخدمة لحماية البيانات والتطبيقات والخدمات والبنية التحتية المرتبطة بالحوسبة السحابية . وهو مجال فرعي من مجالات أمن الحاسوب وأمن الشبكات ، وبشكل أوسع، أمن المعلومات .

المشكلات الأمنية المرتبطة بالحوسبة السحابية

توفر الحوسبة السحابية والتخزين السحابي للمستخدمين إمكانية تخزين بياناتهم ومعالجتها في مراكز بيانات تابعة لجهات خارجية . [ 1 ] تستخدم المؤسسات السحابة في نماذج خدمة متنوعة (مثل SaaS و PaaS و IaaS ) ونماذج نشر مختلفة ( خاصة ، عامة ، هجينة ، ومجتمعية ). [ 2 ]

عادةً ما تُقسّم المخاوف الأمنية المرتبطة بالحوسبة السحابية إلى مشكلات تواجه مزودي الخدمات السحابية وأخرى تواجه عملاءهم. [ 3 ] وتُوزّع المسؤولية بينهما، وغالبًا ما تُحدّد في "نموذج المسؤولية المشتركة" الخاص بالبائع. [ 4 ] [ 5 ] [ 6 ] يجب على المزود تأمين بنيته التحتية، بينما يجب على العملاء تأمين تطبيقاتهم وهوياتهم وإعدادات التكوين الخاصة بهم. [ 5 ] [ 6 ]

تشير تحليلات حوادث الحوسبة السحابية واسعة النطاق إلى أن العديد من الاختراقات ناتجة عن سوء التكوين والتعرضات التي لم يتم معالجتها لفترة طويلة بدلاً من كونها ناتجة فقط عن ثغرات أمنية غير معروفة.

عندما تخزن مؤسسة ما بياناتها أو تستضيف تطبيقاتها على السحابة العامة، فإنها تفقد الوصول المادي إلى الأجهزة. ونتيجة لذلك، قد تتعرض البيانات الحساسة لخطر الهجمات الداخلية. ووفقًا لتقرير صادر عن تحالف أمن السحابة عام 2010 ، تُصنف الهجمات الداخلية ضمن أبرز التهديدات في الحوسبة السحابية. [ 7 ] يجب على مزودي خدمات السحابة ضمان إجراء فحوصات أمنية شاملة للموظفين الذين لديهم وصول مادي إلى مراكز البيانات.

للحفاظ على الموارد وخفض التكاليف، غالبًا ما يخزن مزودو الخدمات السحابية بيانات العديد من العملاء على نفس الخادم. ونتيجةً لذلك، قد يتمكن مستخدم آخر من الاطلاع على بياناته الخاصة في حال عدم وجود عزل مناسب. [ 2 ] وللحد من هذه المخاطر، يطبق المزودون تقنيات عزل البيانات والفصل المنطقي.

يُثير الاستخدام الواسع النطاق للتقنيات الافتراضية في البنية التحتية السحابية مخاوف أمنية فريدة. [ 8 ] تُضيف التقنيات الافتراضية طبقة إضافية - وهي برنامج إدارة الأجهزة الافتراضية - التي يجب تأمينها وتكوينها بشكل صحيح. [ 9 ] قد يؤثر اختراق نظام إدارة برنامج إدارة الأجهزة الافتراضية على مركز البيانات بأكمله. [ 10 ]

أدوات التحكم في الطعام السحابية

لا تكون بنية أمن الحوسبة السحابية فعّالة إلا بوجود آليات دفاعية سليمة. يجب أن تُراعي بنية أمن الحوسبة السحابية الفعّالة المشكلات التي قد تنشأ في إدارة الأمن، وأن تتبع أفضل الممارسات والإجراءات والتوجيهات لضمان بيئة سحابية آمنة. تعالج إدارة الأمن هذه المشكلات من خلال ضوابط أمنية. تحمي هذه الضوابط بيئات الحوسبة السحابية، وتُطبّق لسدّ أي ثغرات في النظام والحدّ من آثار أي هجوم.

ضوابط الردع
آليات إدارية تهدف إلى الحد من الهجمات عن طريق إبلاغ المهاجمين بالعواقب. [ 11 ]
الضوابط الوقائية
ضوابط مصممة لتقليل نقاط الضعف ومنع الوصول غير المصرح به. [ 12 ]
أدوات التحكم في التحقيق
أدوات تحكم تكشف وتستجيب للأحداث الأمنية. تشمل المراقبة، ونظام إدارة معلومات الأمان والأحداث (SIEM)، ونظام كشف ومنع التسلل (IDS/IPS)، والكشف عن البرامج الضارة. [ 13 ]
الضوابط التصحيحية
ضوابط تقلل من تأثير الحادث وتعيد الأنظمة إلى حالتها الأصلية. [ 14 ]

أبعاد أمن الحوسبة السحابية

تتميز هندسة أمن الحوسبة السحابية بطبقات الأمان، والتخطيط، والتصميم، والبرمجة، وأفضل الممارسات المتبعة ضمن منظومة أمن الحوسبة السحابية. تتطلب هذه الهندسة نموذجًا كتابيًا ومرئيًا (التصميم وواجهة المستخدم) يتم تحديده وفقًا للعمليات داخل السحابة. تشمل عملية هندسة أمن الحوسبة السحابية عناصر مثل إدارة الوصول، والتقنيات، والضوابط لحماية التطبيقات والبيانات. كما تشمل أيضًا طرق إدارة وصيانة الشفافية، والاتساق، وتقييم المخاطر، والأمان العام. تفترض عمليات دمج معايير الأمان في خدمات وعمليات الحوسبة السحابية اتباع نهج يفي بالمعايير المتسقة وعناصر أمان البنية التحتية الأساسية. [ 15 ]

على الرغم من أن فكرة الحوسبة السحابية ليست جديدة، إلا أن المؤسسات تتبناها بشكل متزايد لما تتميز به من مرونة وقابلية للتوسع، وموثوقية نسبية، وفعالية من حيث التكلفة. ومع ذلك، ورغم انتشارها السريع في بعض القطاعات والتخصصات، تشير الأبحاث والإحصاءات إلى أن الثغرات الأمنية لا تزال تشكل عائقاً رئيسياً أمام تبنيها الكامل.

يُوصى عمومًا باختيار ضوابط أمن المعلومات وتطبيقها بما يتناسب مع المخاطر، وذلك عادةً من خلال تقييم التهديدات ونقاط الضعف والآثار. يمكن تصنيف مخاوف أمن الحوسبة السحابية بطرقٍ مختلفة؛ فقد حددت غارتنر سبعة مجالات، بينما حدد تحالف أمن الحوسبة السحابية اثني عشر مجالًا مثيرًا للقلق. [ 16 ] [ 17 ] تُعدّ وسطاء أمن الوصول إلى الحوسبة السحابية (CASBs) برامج وسيطة بين مستخدمي الحوسبة السحابية وتطبيقاتها، لتوفير رؤية شاملة لاستخدام تطبيقات الحوسبة السحابية وحماية البيانات وحوكمتها، وذلك لمراقبة جميع الأنشطة وإنفاذ سياسات الأمان. [ 18 ]

الأمن والخصوصية

أي خدمة لا تتمتع ببيئة "محصنة" تُعتبر هدفًا "سهلًا". يجب حماية الخوادم الافتراضية تمامًا مثل الخوادم الفعلية من تسريب البيانات والبرمجيات الخبيثة واستغلال الثغرات الأمنية. "يمثل فقدان البيانات أو تسريبها 24.6  %، والبرمجيات الخبيثة المرتبطة بالحوسبة السحابية 3.4  % من التهديدات التي تتسبب في انقطاع خدمات الحوسبة السحابية". [ 19 ]

إدارة الهوية

سيكون لكل مؤسسة نظام إدارة هوية خاص بها للتحكم في الوصول إلى المعلومات وموارد الحوسبة. يقوم مزودو الخدمات السحابية إما بدمج نظام إدارة هوية العميل في بنيتهم ​​التحتية الخاصة، باستخدام تقنية الاتحاد أو تسجيل الدخول الموحد أو نظام تعريف قائم على القياسات الحيوية، [ 1 ] أو يقدمون نظام إدارة هوية خاص بهم.

الطعام المادي

يقوم مزودو خدمات الحوسبة السحابية بتأمين أجهزة تكنولوجيا المعلومات (الخوادم، وأجهزة التوجيه، والكابلات، وما إلى ذلك) بشكل مادي ضد الوصول غير المصرح به، والتدخل، والسرقة، والحريق، والفيضان، وما إلى ذلك، ويضمنون أن تكون الإمدادات الأساسية (مثل الكهرباء) قوية بما يكفي لتقليل احتمالية حدوث انقطاع.

أمن الأفراد

تتم معالجة مختلف المخاوف المتعلقة بأمن المعلومات الخاصة بالموظفين المشاركين في الخدمات السحابية عادةً من خلال الفحص والتدريب على الوعي الأمني ​​وضوابط الوصول القائمة على الأدوار.

خصوصية

يضمن مقدمو الخدمات إخفاء أو تشفير جميع البيانات الحساسة (أرقام بطاقات الائتمان، على سبيل المثال)، وأن المستخدمين المصرح لهم فقط هم من يمكنهم الوصول إلى البيانات كاملةً. علاوة على ذلك، يجب حماية الهويات الرقمية وبيانات الاعتماد، وكذلك أي بيانات يجمعها أو ينتجها مقدم الخدمة حول نشاط العملاء في السحابة.

اختبار الاختراق

اختبار الاختراق هو عملية إجراء اختبارات أمنية هجومية على نظام أو خدمة أو شبكة حاسوبية لاكتشاف نقاط الضعف الأمنية فيها. ونظرًا لأن الحوسبة السحابية بيئة مشتركة مع عملاء أو مستأجرين آخرين، فإن اتباع قواعد اختبار الاختراق خطوة بخطوة يُعد شرطًا أساسيًا. ويجب الحصول على تصريح من مزود خدمة الحوسبة السحابية لإجراء عمليات المسح واختبار الاختراق من داخل أو خارج الحوسبة السحابية. [ 20 ]

اختبار الثغرات الأمنية واختراق الأنظمة السحابية

يُعدّ فحص السحابة من الداخل والخارج باستخدام أدوات مجانية أو تجارية أمرًا بالغ الأهمية. فبدون بيئة مُحصّنة، تُعتبر خدمتك هدفًا سهلًا. يجب تحصين الخوادم الافتراضية تمامًا مثل الخوادم الفعلية ضد تسريب البيانات والبرمجيات الخبيثة واستغلال الثغرات الأمنية. "يمثل فقدان البيانات أو تسريبها 24.6  %، والبرمجيات الخبيثة المرتبطة بالسحابة 3.4  % من التهديدات التي تُسبب انقطاعات الخدمة السحابية".

تختلف قوانين الخصوصية غالبًا من بلد لآخر. ونظرًا لتخزين المعلومات عبر الحوسبة السحابية، يصعب تحديد الولاية القضائية التي تخضع لها البيانات. تحظى الحوسبة السحابية العابرة للحدود بشعبية واسعة نظرًا لأن أكبر الشركات تعمل في عدة دول. وتتمثل المعضلات القانونية الناجمة عن غموض الحوسبة السحابية في اختلاف قوانين مشاركة البيانات بين المؤسسات وداخلها. [ 21 ]

الوصول غير المصرح به إلى واجهة الإدارة

نظراً لطبيعة الحوسبة السحابية المستقلة، غالباً ما تُمنح للمستخدمين واجهات إدارة لمراقبة قواعد بياناتهم. ومن خلال وجود عناصر التحكم في موقع مركزي واحد، وسهولة الوصول إلى الواجهة لراحة المستخدم، يُحتمل أن يتمكن مستخدم واحد من الوصول إلى واجهة إدارة الحوسبة السحابية، مما يمنحه السيطرة على جزء كبير من النظام. [ 22 ]

ثغرات استعادة البيانات

يُتيح استخدام الحوسبة السحابية لتجميع الموارد إمكانية إعادة تدوير موارد الذاكرة أو التخزين لمستخدم آخر. كما يُمكن للمستخدمين الحاليين الوصول إلى المعلومات التي تركها المستخدمون السابقون. [ 22 ]

ثغرات الإنترنت

تتطلب الخدمات السحابية اتصالاً بالإنترنت وتستخدم بروتوكولات الإنترنت، مما يجعلها عرضة لهجمات مثل هجمات الوسيط . علاوة على ذلك، فإن الاعتماد الكبير على الاتصال بالإنترنت يعني أن انقطاع الخدمة أو تعطلها قد يقطع الاتصال بالمستخدمين تماماً. [ 22 ]

ثغرات التشفير

مع تقادم خوارزميات التشفير، تظهر ثغرات أمنية. يجب على مزودي الخدمات السحابية مواكبة معايير التشفير وتحديث الأنظمة القديمة قبل أن تتعرض للاختراق. [ 23 ]

التشفير

تساهم بعض خوارزميات التشفير المتقدمة المستخدمة في الحوسبة السحابية في تعزيز حماية الخصوصية. وفي ممارسة تُعرف باسم "التدمير التشفيري" ، يمكن حذف مفاتيح التشفير عند انتهاء استخدام البيانات.

التشفير القائم على السمات (ABE)

التشفير القائم على السمات هو شكل من أشكال التشفير بالمفتاح العام، حيث يعتمد المفتاح السري للمستخدم والنص المشفر على سمات معينة (مثل البلد الذي يقيم فيه المستخدم، أو نوع اشتراكه). في هذه الأنظمة، لا يعتمد الوصول إلى فك التشفير على الهوية فحسب، بل على السمات أيضاً.

من مزايا التشفير القائم على السمات (ABE) أنه يتجاوز الحاجة إلى مشاركة المفاتيح الصريحة (كما هو الحال في البنية التحتية للمفاتيح العامة التقليدية) والتشفير القائم على الهوية (IBE). مع ذلك، يعاني التشفير القائم على السمات من تعقيد إعادة توزيع المفاتيح: فبما أن مفاتيح فك التشفير تعتمد على السمات بدلاً من الهويات، فقد يقوم المستخدمون ذوو النوايا الخبيثة بتسريب معلومات السمات، مما يتيح الوصول غير المصرح به. [ 24 ]

تشفير النص المشفر باستخدام سياسة ABE (CP-ABE)

في خوارزمية التشفير المشفر المعتمد على الوصول (CP-ABE)، يتحكم المُشفِّر في سياسة الوصول إلى النص المشفر. تتضمن العملية خوارزميات الإعداد والتشفير وتوليد المفاتيح وفك التشفير؛ حيث يُحدد المُشفِّر بنية وصول يجب أن تتطابق مع سمات المستخدم قبل السماح بفك التشفير. [ 25 ]

سياسة رئيسية ABE (KP-ABE)

في بروتوكول KP-ABE، يقوم المرسل بالتشفير باستخدام مجموعة من السمات، ويُصدر المفتاح الخاص للمستخدم ليتوافق مع سياسة تحدد النصوص المشفرة التي يُسمح له بفك تشفيرها. ينقل بروتوكول KP-ABE مسؤولية التحكم في الوصول جزئيًا إلى مُصدر المفتاح بدلًا من المُشفِّر. ورغم ما يوفره من مرونة، إلا أن الكشف عن السياسة قد يُضعف ضمانات الخصوصية. [ 26 ]

التشفير المتماثل بالكامل (FHE)

يُتيح التشفير التام التماثلي إجراء عمليات حسابية عشوائية على النص المشفر دون الحاجة إلى فك التشفير. وهو يبرز كخيار عالي الأمان للبيئات السحابية، بما في ذلك أنظمة التصويت. ورغم أنه واعد، إلا أنه لا يزال في مراحله التجريبية إلى حد كبير. [ 27 ]

التشفير القابل للبحث (SE)

يُمكّن التشفير القابل للبحث من إجراء بحث آمن في البيانات المشفرة. وله نوعان: التشفير المتناظر والتشفير باستخدام المفتاح العام. ورغم أنه يدعم وظائف البيانات المشفرة، إلا أنه يُضيف ثغرات أمنية إضافية، خاصةً عند استخدام فهرسة السمات. [ 28 ]

امتثال

تخضع عملية تخزين البيانات واستخدامها للعديد من القوانين واللوائح. في الولايات المتحدة، تشمل هذه القوانين قوانين الخصوصية وحماية البيانات، ومعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، وقانون قابلية نقل التأمين الصحي والمساءلة (HIPAA)، وقانون ساربينز-أوكسلي ، وقانون إدارة أمن المعلومات الفيدرالية لعام 2002 (FISMA)، وقانون حماية خصوصية الأطفال على الإنترنت لعام 1998. وتوجد معايير مماثلة في مناطق قضائية أخرى (مثل معيار أمان الحوسبة السحابية متعدد المستويات في سنغافورة ).

قد تُطبّق قوانين مماثلة في مختلف الأنظمة القانونية، وقد تختلف اختلافًا كبيرًا عن تلك الموجودة في الولايات المتحدة. غالبًا ما يتعين على مستخدمي خدمات الحوسبة السحابية فهم الاختلافات القانونية والتنظيمية بين هذه الأنظمة. على سبيل المثال، قد تُخزّن البيانات لدى مزود خدمة الحوسبة السحابية في سنغافورة، على سبيل المثال، وتُنسخ في الولايات المتحدة. [ 29 ]

استمرارية الأعمال واستعادة البيانات
يضع مزودو الخدمات السحابية خططاً لاستمرارية الأعمال واستعادة البيانات لضمان استمرارية الخدمة وحماية البيانات. [ 30 ]
سجل وراجع المسار
بالإضافة إلى إنتاج السجلات ومسارات التدقيق ، يعمل موفرو الخدمات السحابية مع عملائهم لتأمين هذه السجلات وضمان إمكانية الوصول إليها للتحقيق الجنائي (مثل الاكتشاف الإلكتروني ).
متطلبات امتثال فريدة
إضافةً إلى المتطلبات المفروضة على العملاء، قد تخضع مراكز البيانات التي يستخدمها مزودو الخدمات السحابية لالتزامات امتثال إضافية. ويمكن أن يؤدي استخدام مزود خدمة سحابية إلى مخاوف أمنية إضافية تتعلق باختصاص البيانات، حيث قد لا تبقى بيانات العملاء أو المستأجرين في نفس الموقع أو في سحابة المزود. [ 31 ]
يجب أن تتوافق اتفاقيات الأمن والخصوصية الخاصة بمزودي الخدمات السحابية مع متطلبات العملاء واللوائح التنظيمية.

إلى جانب قضايا الأمن والامتثال التي سبق ذكرها، يتفاوض مزودو الخدمات السحابية وعملاؤهم على بنود تتعلق بالمسؤولية (مثل كيفية معالجة الحوادث التي تنطوي على فقدان البيانات أو اختراقها)، والملكية الفكرية ، ونهاية الخدمة (متى تُعاد البيانات والتطبيقات إلى العميل في نهاية المطاف). وتُعالج هذه القضايا عادةً في اتفاقيات مستوى الخدمة (SLAs). [ 32 ]

سجل عام

قد تشمل القضايا القانونية أيضًا متطلبات حفظ السجلات في القطاع العام ، حيث يتعين على الوكالات الاحتفاظ بالسجلات الإلكترونية وإتاحتها بطريقة محددة.

انظر أيضاً

مراجع

  1. 1 2 حقيقات، محمد؛ زونوز، سامان؛ عبد المطلب، محمد (نوفمبر 2015). "CloudID: نظام موثوق لتحديد الهوية البيومترية قائم على الحوسبة السحابية وعبر المؤسسات". أنظمة الخبراء وتطبيقاتها . 42 (21): 7905-7916 . doi : 10.1016/j.eswa.2015.06.025 . S2CID 30476498 . 
  2. 1 2 سرينيفاسان، مادان كومار؛ ساروكيسي، ك.؛ رودريغز، بول؛ مانوج، م. ساي؛ ريفاثي، ب. (2012). "تصنيفات أمن الحوسبة السحابية الحديثة". وقائع المؤتمر الدولي حول التطورات في الحوسبة والاتصالات والمعلوماتية - ICACCI '12 . الصفحات 470-476 . doi : 10.1145/2345396.2345474 . ISBN  978-1-4503-1196-0. S2CID 18507025 . 
  3. ↑ "الحوسبة المستنقعية المعروفة أيضًا باسم الحوسبة السحابية" . مجلة أمن الويب. 28 ديسمبر 2009. مؤرشف من الأصل في 31 أغسطس 2019. تم الاطلاع عليه في 25 يناير 2010 .
  4. ↑ "مصفوفة ضوابط السحابة الإصدار 4" (ملف إكسل) . تحالف أمن السحابة. 15 مارس 2021. تم الاطلاع عليه بتاريخ 21 مايو 2021 .
  5. 1 2 "نموذج المسؤولية الأمنية المشتركة" . التنقل في الامتثال للائحة العامة لحماية البيانات على AWS . AWS. ديسمبر 2020. تم الاسترجاع في 21 مايو 2021 .
  6. 1 2 سي. توزي (24 سبتمبر 2020). "تجنب مخاطر نموذج المسؤولية المشتركة لأمن الحوسبة السحابية" . مدونة بالو ألتو نتوركس . تم الاطلاع عليه بتاريخ 21 مايو 2021 .
  7. ↑ "أهم التهديدات للحوسبة السحابية الإصدار 1.0" (ملف PDF) . تحالف أمن الحوسبة السحابية. مارس 2010. تاريخ الاطلاع: 19 سبتمبر 2020 .
  8. ↑ وينكلر، فيك. "الحوسبة السحابية: مخاوف أمنية تتعلق بالسحابة الافتراضية" . مجلة تكنت، مايكروسوفت . تم الاطلاع عليه بتاريخ 12 فبراير 2012 .
  9. ↑ هيكي، كاثلين (18 مارس 2010). "السحابة المظلمة: دراسة تكشف عن مخاطر أمنية في المحاكاة الافتراضية" . أخبار الأمن الحكومي. مؤرشف من الأصل في 30 يناير 2012. تم الاطلاع عليه في 12 فبراير 2012 .
  10. ↑ وينكلر، يواكيم ر. (2011). تأمين الحوسبة السحابية: تقنيات وتكتيكات أمن الحوسبة السحابية . إلسيفير. ص 59. ISBN  978-1-59749-592-9.
  11. ↑ أندريس، جيسون (2014). "الأمن المادي". أساسيات أمن المعلومات . ص 131-149 . doi : 10.1016/B978-0-12-800744-0.00009-9 . ISBN  978-0-12-800744-0.
  12. ↑ فيرتو، تيموثي؛ ريني، جاستن (2015). "تقييم مخاطر المعلومات". دليل دراسة HCISPP . الصفحات 131-166 . doi : 10.1016/B978-0-12-802043-2.00006-9 . ISBN  978-0-12-802043-2.
  13. ↑ "ضوابط الأمن للمحققين" . 2020-12-04 . تم الاطلاع عليه في 7 ديسمبر 2023 .
  14. ↑ "ما هي ضوابط الأمان؟" . 2019-08-22 . تم الاطلاع عليه بتاريخ 7 ديسمبر 2023 .
  15. ↑ "هندسة أمن الحوسبة السحابية" . شركة جايدبوينت سيكيوريتي ذ.م.م. 2023. تم الاطلاع عليه بتاريخ 6 ديسمبر 2023 .
  16. ↑ "غارتنر: سبعة مخاطر أمنية للحوسبة السحابية" . إنفوورلد . 2008-07-02 . تم الاطلاع عليه بتاريخ 2010-01-25 .
  17. ↑ "أهم التهديدات التي تواجه الحوسبة السحابية: رؤى من القطاع" . تحالف أمن الحوسبة السحابية. 20 أكتوبر 2017. تاريخ الاسترجاع: 20 أكتوبر 2018 .
  18. ↑ "ما هو وسيط أمان الوصول إلى السحابة (CASB)؟" . CipherCloud. مؤرشف من الأصل بتاريخ 31 أغسطس 2018. تم الاطلاع عليه بتاريخ 30 أغسطس 2018 .
  19. ↑ أحمد ظاهري بن جارنو؛ شهرين بن بهاروم؛ مريم شاهبسند (2017). "القيود والتحديات المتعلقة باختبار السحابة الأمنية" (PDF) . مجلة التكنولوجيا التطبيقية والابتكار . 1 (2): 89 – 90.
  20. ^ غواردا، تيريزا. أوروزكو، والتر. أوغوستو، ماريا فرناندا؛ موريلو، جيوفانا؛ نافاريتي، سيلفيا أريفالو؛ بينتو، فيليبي موتا (2016). “اختبار الاختراق في البيئات الافتراضية”. وقائع المؤتمر الدولي الرابع حول أمن المعلومات والشبكات – ICINS '16 . ص 9 – 12. دوى : 10.1145 / 3026724.3026728 . رقم ISBN  978-1-4503-4796-9. S2CID 14414621 . 
  21. ↑ سفانتسون، دان؛ كلارك، روجر (يوليو 2010). "الخصوصية ومخاطر المستهلك في الحوسبة السحابية". مجلة قانون وأمن الحاسوب . 26 (4): 391-397 . doi : 10.1016/j.clsr.2010.05.005 . hdl : 1885/57037 . S2CID 62515390 . 
  22. 1 2 3 غروباور، بيرند؛ والوشيك، توبياس؛ ستوكر، إلمار (مارس 2011). "فهم ثغرات الحوسبة السحابية". مجلة IEEE للأمن والخصوصية . 9 (2): 50-57 . Bibcode : 2011ISPri...9b..50G . doi : 10.1109/MSP.2010.115 . S2CID 1156866 . 
  23. ↑ روكافيتسين، أندريه ن.؛ بوريسينكو، كونستانتين أ.؛ هولود، إيفان إ.؛ شوروف، أندريه ف. (2017). "حل أمني للحوسبة السحابية قائم على التشفير المتماثل الكامل". المؤتمر الدولي العشرون لمعهد مهندسي الكهرباء والإلكترونيات (IEEE) حول الحوسبة المرنة والقياسات (SCM) لعام 2017. الصفحات 272-274 . doi : 10.1109/SCM.2017.7970558 . ISBN  978-1-5386-1810-3. S2CID 40593182 . 
  24. ^ شو، شنغمين؛ يوان، جيامينغ؛ شو، جوين؛ لي، ينغجيو؛ ليو، شيمنغ؛ تشانغ، ينغوي. يينغ زوبين (أكتوبر 2020). "تشفير فعال يعتمد على سمات سياسة النص المشفر مع إمكانية تتبع الصندوق الأسود" . علوم المعلومات . 538 : 19 – 38. دوى : 10.1016/j.ins.2020.05.115 . S2CID 224845384 . 
  25. ↑ بيثنكورت، جون؛ ساهي، أميت؛ ووترز، برنت (مايو 2007). "التشفير القائم على سمات سياسة النص المشفر" (ملف PDF) . ندوة IEEE للأمن والخصوصية لعام 2007 (SP '07) . الصفحات 321-334 . doi : 10.1109/SP.2007.11 . ISBN  978-0-7695-2848-9. S2CID 6282684 . 
  26. ↑ وانغ، تشانغ جي؛ لو، جيان فا (نوفمبر 2012). "مخطط تشفير قائم على سمات سياسة المفتاح مع نص مشفر ذي حجم ثابت". المؤتمر الدولي الثامن لعام 2012 حول الذكاء الحسابي والأمن . الصفحات 447-451 . doi : 10.1109/CIS.2012.106 . ISBN  978-1-4673-4725-9. S2CID 1116590 . 
  27. ↑ أرمكنيشت، فريدريك؛ كاتزنبايسر، ستيفان؛ بيتر، أندرياس (2012). "التشفير المتماثل من نوع الإزاحة وتطبيقه على التشفير المتماثل الكامل" (ملف PDF) . التقدم في علم التشفير - مؤتمر AFRICACRYPT 2012. سلسلة محاضرات في علوم الحاسوب. المجلد 7374. الصفحات 234-251 . doi : 10.1007/978-3-642-31410-0_15 . ISBN   978-3-642-31409-4.
  28. ↑ نافيد، محمد؛ برابهاكاران، مانوج؛ غونتر، كارل أ. (2014). "التشفير الديناميكي القابل للبحث عبر التخزين الأعمى". ندوة IEEE للأمن والخصوصية لعام 2014. الصفحات 639-654 . doi : 10.1109/SP.2014.47 . ISBN  978-1-4799-4686-0. S2CID 10910918 . 
  29. ↑ "إدارة المخاطر القانونية الناجمة عن الحوسبة السحابية" . دي إل إيه بايبر. 29 أغسطس 2014. تم الاطلاع عليه بتاريخ 22 نوفمبر 2014 .
  30. ↑ "حان الوقت لاستكشاف مزايا التعافي من الكوارث عبر الحوسبة السحابية" . Dell.com. مؤرشف من الأصل بتاريخ 15 مايو 2012. تم الاطلاع عليه بتاريخ 26 مارس 2012 .
  31. ↑ وينكلر، يواكيم ر. (2011). تأمين الحوسبة السحابية: تقنيات وتكتيكات أمن الحوسبة السحابية . إلسيفير. الصفحات 65، 68، 72، 81، 218-219 ، 231، 240. ISBN  978-1-59749-592-9.
  32. ↑ آدامز، ريتشارد (2013). "ظهور التخزين السحابي والحاجة إلى نموذج جديد لعملية الطب الشرعي الرقمي" (ملف PDF) . في: روان، كييون (محرر). الجرائم الإلكترونية والطب الشرعي السحابي: تطبيقات في عمليات التحقيق . مرجع علوم المعلومات. الصفحات 79-104 . ISBN  978-1-4666-2662-1.

للمزيد من القراءة

  • موبراي، ميراندا (15 أبريل 2009). "الضباب فوق مستنقع غريمبن: الحوسبة السحابية والقانون" . مجلة سكريبت . 6 (1): 132-146 . doi : 10.2966/scrip.060109.132 .
  • ماثر، تيم؛ كوماراسوامي، سوبرا؛ لطيف، شاهد (2009). أمن الحوسبة السحابية والخصوصية: منظور مؤسسي للمخاطر والامتثال . دار نشر أورايلي ميديا. رقم ISBN 978-0-596-80276-9.
  • وينكلر، فيك (2011). تأمين الحوسبة السحابية: تقنيات وتكتيكات أمن الحوسبة السحابية . إلسيفير. ISBN 978-1-59749-592-9.
  • أوتينهايمر، دافي (2012). تأمين البيئة الافتراضية: كيفية حماية المؤسسة من الهجمات . وايلي. ISBN 978-1-118-15548-6.
  • BS ISO/IEC 27017 : "تكنولوجيا المعلومات. تقنيات الأمن. مدونة قواعد الممارسة لضوابط أمن المعلومات المستندة إلى ISO/IEC 27002 لخدمات الحوسبة السحابية." (2015)
  • BS ISO/IEC 27018 : "تكنولوجيا المعلومات. تقنيات الأمن. مدونة قواعد الممارسة لحماية المعلومات الشخصية (PII) في السحابات العامة التي تعمل كمعالجات PII." (2014)
  • BS ISO/IEC 27036-4 : "تكنولوجيا المعلومات. تقنيات الأمن. أمن المعلومات لعلاقات الموردين. إرشادات أمن الخدمات السحابية" (2016)

أرشيف