ما هي أهم التهديدات السيبرانية المحدقة بأمن الحوسبة السحابية؟

توفر خدمات الحوسبة السحابية (Cloud computing) فرصة رائعة لجميع الشركات كي تحصل على موارد الحوسبة التي تحتاجها بأسعار معقولة دون الحاجة إلى توفير بنية تحتية خاصة بها، أو توظيف خبراء في مجال تكنولوجيا المعلومات أو تحمل نفقات صيانة وإدارة الخوادم.

خلال السنوات الأخيرة، بدأت الكثير من الشركات حول العالم تدرك أهمية الحوسبة السحابية، ما أدى إلى نمو هائل في الطلب عليها.

وعلى الرغم من فائدتها، فإن هناك أمراً مهماً يجب الانتباه له، فكلما زاد حجم البيانات المتدفقة عبر شبكة الإنترنت بين الشركات ومقدمي الخدمات السحابية، زادت احتمالات التعرض للهجمات السيبرانية والتسريبات والاختراقات.

تكون معظم الخروقات التي تحدث في الخدمات السحابية ناجمة عن خطأ بشري أو تهديدات داخلية في الشركة المزودة للخدمة أو الشركة التي تستخدم الخدمة، أو بسبب البرامج الضارة أو عدم استخدام كلمات مرور قوية.

نظراً لأن البيانات المتدفقة والمخزنة في الخدمات السحابية يمكن أن تكون ذات أهمية كبيرة، يُبدي الكثير من القراصنة ومجرمي الإنترنت اهتمامهم بالوصول إليها، بما في ذلك مجرمون وشبكات تجسس وقرصنة ترعاها وتموّلها الدول للبحث عن نقاط الضعف والثغرات الأمنية في الخدمات السحابية.

لهذا السبب، تحتاج كل الشركات التي تستخدم الحوسبة السحابية إلى التفكير بجدية في طرق لتأمين بياناتها المتدفقة والمخزنة في السحابة، وتقليل احتمال تسرّب هذه البيانات أو الوصول غير المصرح به لها.

تهديدات أمن السحابة الأكثر شيوعاً

أدى استخدام الحوسبة السحابية إلى تغيير في نموذج عمل الشركات وطريقة تعاملها مع البيانات والتطبيقات، ما تسبب في ظهور تحديات أمنية جديدة مثل:

إدارة الهوية والمصادقة والوصول

إن استخدام كلمات مرور ضعيفة أو عدم استخدام المصادقة الثنائية وعدم تغيير كلمات المرور كل فترة يساعد في حدوث الخروقات السيبرانية.

واجهة برمجة التطبيقات الضعيفة

لتصميم تطبيقات قادرة على تجنب الهجمات السيبرانية ومنع الوصول إلى البيانات الحساسة. يجب أن تكون واجهة برمجة التطبيقات محمية بمعايير المصادقة والتحكم في الوصول والتشفير ومراقبة النشاط المشبوه.

الاستيلاء على الحسابات

يمكن أن يستخدم القراصنة برامج التجسس من أجل الحصول على معلومات تسجيل الدخول، ويمكن أيضاً استخدام طرق التصيد الاحتيالي للقيام بذلك.

تعاون الموظفين مع القراصنة

يمكن أن يقوم الموظف الحالي أو السابق الذي لديه تصريح بالوصول إلى البنية السحابية للمؤسسة أو الشركة بإساءة استخدام الوصول عمداً ويخترق البيانات ويسربها أو يساعد القراصنة على تنفيذ عملية الاختراق.

هجمات الحرمان من الخدمة

تتم هذه الهجمات عن طريق إرسال كمية كبيرة جداً من البيانات والطلبات إلى مزود الخدمة السحابية بحيث لا تستطيع البنية التحتية للخدمة التعامل مع هذا الكم الهائل من الطلبات، ما يؤدي إلى تعطلها أو توقفها عن العمل لفترة من الوقت. يؤدي ذلك إلى توقف عمل الشركات التي تستخدم نفس البنية التحتية السحابية.

كيف يتم الهجوم السيبراني على الخدمات السحابية؟

يستخدم المهاجمون طريقتين شائعتين للهجوم واختراق البنية التحتية السحابية للشركات، الطريقة الأولى تعتمد على الوسائل التقليدية مثل التصيد الاحتيالي أو اختراق كلمات المرور وغيرها من طرق الاختراق الشائعة وذلك للوصول إلى أي حساب لديه حق الوصول إلى السحابة.

الطريقة الثانية أكثر خطورة، وهي تستهدف الوصول إلى بيانات الدخول الخاصة بحساب شخص إداري مسؤول. عند اختراق مثل هذا الحساب، يستطيع القراصنة الوصول إلى كل موارد البنية التحتية السحابية والبيانات المهمة الموجودة فيها، كما يستطيعون إنشاء حسابات أخرى لهم من أجل الاختراق وإعطائها صلاحيات واسعة للوصول. كما يمكنهم منع الموظفين الآخرين من الوصول.

كيف يمكن تجنب التهديدات السيبرانية السحابية؟

للحفاظ على بياناتك وضمان عدم التعرض للهجمات السيبرانية التي تستهدف الخدمات السحابية، يجب القيام بما يلي:

استخدم خدمة حوسبة سحابية موثوقة

أول شيء يجب مراعاته هو اختيار مزود موثوق لخدمات الحوسبة السحابية، من بين أفضل الخدمات المتوفرة في السوق خدمة مايكروسوفت أزور (Microsoft Azure) وجوجل كلاود بلاتفورم (Google Cloud Platform) وأمازون ويب سيرفيسز (Amazon Web Services) وآي بي إم كلاود (IBM Cloud).

استخدم أدوات الأمن السيبراني

يجب حماية كل حواسيب الموظفين ببرامج مكافحة الفيروسات التي تضمن عدم تعرضهم للتجسس والتصيد الاحتيالي، يجب توعية المستخدمين أيضاً إلى ضرورة عدم استخدام الحواسيب غير المحمية أو شبكات الواي فاي العامة للوصول إلى الخدمة السحابية.

استخدام كلمات مرور قوية والمصادقة الثنائية

قم بتأمين كل الحسابات بكلمات مرور قوية. يجب أن تتكون كلمة المرور من 12 خانة على الأقل، وأن تتضمن مزيجاً من الأحرف الكبيرة والصغيرة والأرقام والرموز. كما يجب تفعيل المصادقة الثنائية لإضافة طبقة حماية إضافية.

تشفير حركة المرور

كل البيانات التي يتم إرسالها واستقبالها بين الخدمة السحابية والشركة يجب أن تكون مشفرة، وأفضل طريقة لتشفير الاتصالات هي باستخدام شبكة افتراضية خاصة (VPN) موثوقة.

الاحتفاظ بنسخة احتياطية من البيانات

في حال التعرض للاختراق أو حدوث كارثة في مراكز البيانات، يمكن أن تفقد الشركة الوصول لبياناتها المهمة والضرورية، ما يتسبب في توقف أعمالها، لذلك، يجب الاحتفاظ بنسخة احتياطية من كل البيانات المهمة وتخزينها في مكان آمن.

توظيف خبراء في الأمن السيبراني

قد تظن أن توظيف أشخاص متخصصين في الأمن السيبراني هو أمر مكلف مادياً، لكن مجرد إجراء مقارنة بين الخسائر التي تسببها الخروقات السيبرانية وقيمة رواتب موظفي الأمن السيبراني ستجعلك تعرف أن توظيف هؤلاء المتخصصين هو استثمار مجدٍ اقتصادياً وضروري لضمان استمرار عمل الشركة والمحافظة على سمعتها.