رایانش ابری دنیای تجارت را متحول کرده است و حضور رو به رشد آن نشان می‌دهد که صاحبان کسب‌وکار از مزایایی که ارائه می‌کند استقبال کرده و از آن قدردانی می‌کنند. ویژگی‌های ذاتی وجود دارد که TechTarget را می‌سازد (کمی «فناوری»، اما فکر می‌کنم این مکان خوبی برای شروع است): «رایانش ابری یک اصطلاح کلی برای ارائه خدمات میزبانی شده از طریق اینترنت است. رایانش ابری شرکت‌ها را قادر می‌سازد تا از منابع محاسباتی به‌عنوان یک ابزار استفاده کنند – درست مانند برق – به‌جای اینکه مجبور باشند زیرساخت‌های محاسباتی را در داخل بسازند و حفظ کنند.
در این مقاله، من راهنمایی هایی را در مورد نحوه ایمن ماندن در حین داشتن تجارت خود در فضای ابری ارائه می دهم…
حفاظت از داده ها و نظارت مستمر
هر سرویس ابری، PaaS، IaaS و Saas، به موارد مختلفی نیاز دارد حفاظت از داده ها 
پروتکل و رویه ها فردی که مسئولیت مدیریت امنیت سرویس ابری مربوطه را بر عهده دارد، هنگام امیدواری برای حفظ امنیت اطلاعات مشتری، باید نکات کلیدی را در نظر بگیرد. این نکات عبارتند از: نگهداری سوابق مناسب و دقیق از منابع داده، تنظیم پارامترهای دسترسی به داده ها و مدیریت استفاده از داده ها، ایجاد دستورالعمل های دقیق در مورد حریم خصوصی داده هاو از تغییرات مداوم در رایانش ابری مطلع شوید. اینکه یک مشتری به یک ارائه دهنده خدمات ابری اجازه دهد تا داده های آنها را کنترل کند به این معنی است که آنها به ارائه دهنده اعتماد کنید تا داده های خود را همیشه ایمن نگه دارید.
برنامه Cloud: کنترل و مدیریت امنیت
قوی امنیت طرح باید شامل الف باشد رویکرد استراتژیک به کنترل های امنیتی خاص برنامه های کاربردی ابری مورد استفاده در این سرویس. برای دستیابی به این هدف، باید رویکردی با زیرساخت، پلتفرم و نرم افزار مورد استفاده برای سرویس به عنوان نقاط کانونی در نظر گرفته شود مدیریت امنیت.
ارائه‌دهنده خدمات شما باید روشی را ارائه دهد که حول حفاظت از داده‌ها در هر سطح، به ویژه محافظت از داده‌های مورد استفاده در برنامه‌های ابری باشد.
در مورد خط‌مشی‌های امنیت داده‌های آنها بپرسید یا سناریوهای بازیابی از فاجعه را زیر سوال ببرید.
هر ارائه دهنده ابر باید با ملی جدید مطابقت داشته باشد استانداردهای امنیتی (ایالات متحده آمریکا) که توصیه می کنند برای بهبود آن چه کاری می توان انجام داد امنیت میزبانیو نحوه اجرای یک محیط میزبانی امن.
اتصال امن و شبکه ابری
برای اطمینان از موفقیت طرح امنیتی خود، یک ارائه دهنده خدمات ابری واجد شرایط از a اتصال امن یعنی شبکه ابری امن است. برای محافظت کامل از داده‌ها، ارائه‌دهنده خدمات ابری باید ترافیک را بازرسی کند، اعتبارنامه‌های ورود ایجاد کند، ترافیک مربوط به هرزنامه، ویروس‌ها و پورت‌های بدافزار را محدود و مسدود کند، و مقرراتی برای نحوه پاسخ به حملات بدافزار ایجاد کند. حفاظت امنیتی بهتر احتمالاً هزینه بیشتری خواهد داشت. این باید یک سرمایه گذاری در نظر گرفته شود، زیرا اقدامات امنیتی ضعیف می تواند در صورت نقض داده ها هزینه بسیار بیشتری داشته باشد.
نظارت بر زیرساخت های فیزیکی
علاوه بر حفظ امنیت در شبکه ابری و اتصال، اجرای رویه های امنیتی برای آن به همان اندازه مهم است زیرساخت فیزیکی سرویس ابری شما زیرساخت های فیزیکی شامل سخت افزار (سرورها و غیره)، ساختمانی که خدمات در آن قرار دارد، پرسنل داخلی با دسترسی به ساختمان، ارائه دهندگان خدمات (شرکت های تاسیساتی، پرسنل تحویل و غیره) و تجهیزات ایمنی مورد استفاده برای حفاظت از ساختمان است. هر سیلو زیرساخت فیزیکی باید به گونه ای مدیریت شود که به این معنی باشد که داده های شما و مشتریان شما شامل نمی شود. شیوه‌های امنیتی استاندارد، مانند دسترسی اجباری به ورود به سیستم، فقط باید حداقل الزامات شما را برای خدمات امنیتی ارائه‌شده توسط ارائه‌دهنده سرویس ابری شما برآورده کند.
تغییر ارائه دهندگان خدمات ابری
فرآیند انصراف برای ارائه دهنده خدمات ابری شما شامل چه مواردی می شود؟ اگر انتظار دارید ارائه دهندگان خدمات را تغییر دهید، بهتر است از قبل بدانید که برنامه ارائه دهنده شما برای امنیت داده های شما پس از پایان رابطه کاری شما چیست. اگر از مراحل مربوط به بازگرداندن همه آگاه نیستید داده های ابری شما به شما برمی گردیم، سپس خود را در مورد نحوه کار این فرآیند آموزش دهید. بازگرداندن اطلاعات شما باید سریع و بدون دردسر باشد. همچنین باید فرآیند خروج شرکت‌های خدمات ابری را که ممکن است پس از پایان دادن به ارائه‌دهنده فعلی خود با آنها کار کنید، درک کنید.
البته، این لیست فقط یک دستورالعمل است و ارائه دهنده خدمات ابری شما باید با شما همکاری کند تا یک برنامه سفارشی برای محافظت از داده های شما ایجاد کند. به اشتراک گذاری داده ها از طریق ابر انعطاف پذیری را به صاحبان مشاغلی که امیدوارند به یک پایگاه مشتری گسترده دست یابند، ارائه می دهد. با این حال، قبل از اینکه رایانش ابری را در نظر بگیرید، مطمئن شوید که متوجه شده اید و به درستی به این موضوع پرداخته اید که چگونه شرکت خدمات ابری شما می تواند داده های شما را خصوصی نگه دارد و از هرگونه مشکل مرتبط با سرقت جلوگیری کند.
