دليل لأمان التخزين السحابي

قدم إدخال تقنية التخزين السحابي أمان الكمبيوتر بتحديات جديدة. في السابق ، كانت البيانات تحتوي فقط على نقاط قليلة من الفشل اعتمادًا على عدد النسخ الاحتياطية للمعلومات التي تم إنشاؤها.

اليوم ، قدمت التكنولوجيا السحابية لأي شخص القدرة على الوصول إلى البيانات من أي جهاز في العالم. الغرض من السحابة هو الحصول على البيانات من أي جهاز تقني يمكنه الاتصال بالإنترنت. ومع ذلك ، هناك احتمال أن يتمكن شخص آخر من الدخول إلى الخدمة السحابية التي تستضيف بياناتك.

دليل لأمان التخزين السحابي

محتويات

مخاطر أمان التخزين السحابي الرئيسية

بالنسبة للكيانات العامة والخاصة ، يمكن أن يؤدي ضعف أمان التخزين السحابي إلى عواقب وخيمة. أدناه ، ستجد أكبر التهديدات للأمان السحابي.

1. انتهاكات خصوصية البيانات

حتى قبل بدء الإنترنت ، كانت هناك دائمًا خروقات للبيانات. لسوء الحظ ، فإن سهولة الوصول إلى البيانات باستخدام السحابة تمنح القوة حتى للمتسللين الهواة لوضع أيديهم على المعلومات.

هناك أيضًا مسألة ثقافة الأمن السيبراني داخل شركة الخدمات السحابية نفسها. حتى إذا التزمت الشركة التي تستخدم السحابة بجميع إرشادات الأمان ، فماذا لو كانت نقطة الفشل تأتي من مرفق التخزين السحابي؟

من الناحية النظرية ، على الرغم من مزايا السحابة ، فإن الشركات التي تستخدمها أكثر عرضة لتجربة انتهاكات خصوصية البيانات.

2. القرصنة على الحساب

عندما يضع المتسلل يده على بيانات اعتماد تسجيل الدخول الخاصة بك ، يمكن أن تتعرض بياناتك في السحابة للانكشاف. ما هو أسوأ من ذلك ، يمكن أن يحدث خرق البيانات هذا من أي مكان ، ولا يتطلب سوى خبرة قرصنة قليلة.

الشركة التي تشارك ملفات الشركة الحساسة مع العديد من الموظفين لديها عمليًا عدة نقاط فشل. كل ما يتطلبه الأمر هو أن يفاجأ الموظف ؛ قد تصبح سرقة البيانات ممكنة.

يحب الموظفون استخدام كلمات المرور السابقة. يمكن لمجرم الإنترنت الوصول إلى بيانات اعتماد تسجيل الدخول الصحيحة من خلال القرصنة بالقوة الغاشمة وسرقة المعلومات من الحساب.

3. حقن البرامج الضارة

البرامج الضارة أو البرامج الضارة هي أي شيء متعلق بالكمبيوتر يسمح للمتسللين بالتجسس على نشاط شبكة كمبيوتر آخر. في بعض الأحيان يمكن حقن البرامج الضارة في خدمة التخزين السحابية نفسها.

دليل لأمان التخزين السحابي

إذا حدث هذا ، فسيتم كشف كل جزء من البيانات المخزنة بواسطة الشركات على تلك الخدمة السحابية المعينة.

الحفاظ على مستوى عالٍ من الأمن السيبراني للتخزين السحابي

1. استخدم كلمات مرور قوية

يحتاج الموظفون إلى استخدام كلمات مرور قوية لحماية حساباتهم. يمكن اكتشاف كلمة مرور سابقة واستخدامها في هجوم القوة الغاشمة. يمكن أيضًا بسهولة تخمين كلمة مرور ضعيفة واستخدامها لخرق الحساب.

يمكن وصف كلمة المرور القوية بأنها مزيج من الأحرف والرموز والأرقام. تتحسن كلمة المرور إذا لم يكن لها معنى مفردات. على سبيل المثال ، كلمة مرور مثل "venes & [email protected] " ليس لها معنى ، مما يجعل فك تشفيرها أكثر صعوبة.

إذا كنت ترغب في تسريع عملية إنشاء كلمة مرور لحساب التخزين السحابي الخاص بك ، فاستخدم مدير كلمات المرور .

2. توظيف المصادقة الثنائية

ماذا لو كانت هناك طريقة لمنع المتسلل من الوصول إلى تفاصيل تسجيل الدخول إلى حسابك السحابي؟ هذه الإجابة في شكل مصادقة ثنائية.

يتطلب هذا النوع من المصادقة رمزًا إضافيًا قبل أن يتم منح تسجيل الدخول. يمكن إرسال هذا الرمز إلى رقمك أو إظهاره في تطبيق المصادقة. قم بتنشيط المصادقة ذات العاملين للتخزين السحابي الخاص بك في جزء الأمان من الإعدادات.

3. استخدم VPN لأمان الشبكة

يمكن اختراق بيانات حساب التخزين السحابي بطريقتين مهمتين:

  • أثناء ترحيل الملفات إلى السحابة.
  • أثناء محاولة تسجيل الدخول باستخدام شبكة Wi-Fi العامة المخترقة.

لمنع هذا ، يمكنك الاشتراك وتنزيل VPN . توفر VPN (الشبكة الافتراضية الخاصة) مستوى كبير من تشفير الشبكة الذي يمنع المتسللين من التجسس على بيانات اعتماد تسجيل الدخول وبياناتك. أي متسلل يحاول التجسس على نشاط الشبكة الخاص بك لن يكون له معنى لتدفق المعلومات.

تعتبر الشركات القائمة على السحابة والتي تشجع الموظفين على استخدام VPN أكثر أمانًا من الشركات العادية. يعد نقل معرفة أمان الشبكة إلى العاملين أمرًا بالغ الأهمية.

4. حظر الأجهزة القديمة أو المفقودة أو المسروقة

يمكن للجهاز الذي تستخدمه للوصول إلى حساب التخزين السحابي الخاص بك الحصول على وصول غير مقيد إلى حسابك حتى إذا تم بيعه أو سرقته أو فقده. في بعض الأحيان يتم استهداف الموظفين بهذه الطريقة حتى يتمكن المتسللون من سرقة البيانات منهم.

تحتاج إلى إلغاء ربط أي أجهزة سابقة بحسابك. يمكنك القيام بذلك عن طريق التحقق من جزء "الأجهزة" في قسم أمان حسابك السحابي.

استنتاج

نظرًا لسهولة استخدامه ، تستخدم العديد من الشركات خدمات التخزين السحابي - ومع ذلك ، فإن التهديدات مثل غزوات خصوصية البيانات واختراق الحسابات تصيب التخزين السحابي. لحماية حساب التخزين السحابي الخاص بك ، يمكنك إزالة الأجهزة القديمة ، واستخدام VPN ، واستخدام كلمات مرور أقوى لحسابك.

اترك تعليقاً

قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع

قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع

اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.

قم بإعداد وحدة تخزين بيانات مشفرة باستخدام LUKS على SLES

قم بإعداد وحدة تخزين بيانات مشفرة باستخدام LUKS على SLES

قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.

قم بإنشاء خادم تحديث محلي لنظام SUSE مع RMT على SLES 15

قم بإنشاء خادم تحديث محلي لنظام SUSE مع RMT على SLES 15

قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.

ربط نظام SLES 15 بـ Active Directory باستخدام SSSD في YaST

ربط نظام SLES 15 بـ Active Directory باستخدام SSSD في YaST

قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.

قم بتمكين التحديث المباشر لنظام SLES وتحقق من إصلاح النواة

قم بتمكين التحديث المباشر لنظام SLES وتحقق من إصلاح النواة

قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.

إبقاء الخدمات متاحة أثناء الترقية من SLES 15 SP5 إلى SP6

إبقاء الخدمات متاحة أثناء الترقية من SLES 15 SP5 إلى SP6

يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.

إنشاء ملف تعريف AppArmor مخصص على نظام SUSE Linux

إنشاء ملف تعريف AppArmor مخصص على نظام SUSE Linux

قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.

تطبيق معيار SLES 15 STIG بأمان باستخدام OpenSCAP

تطبيق معيار SLES 15 STIG بأمان باستخدام OpenSCAP

استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.

استعادة الوصول إلى لوحة التحكم في خادم SUSE Linux Enterprise

استعادة الوصول إلى لوحة التحكم في خادم SUSE Linux Enterprise

تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.

قم بتهيئة خاصية تجاوز الأعطال الموثوقة لشبكة إيثرنت باستخدام تقنية ربط SLES 15

قم بتهيئة خاصية تجاوز الأعطال الموثوقة لشبكة إيثرنت باستخدام تقنية ربط SLES 15

قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.