क्लाउड कम्प्युटिङमा साइबर सुरक्षा: क्लाउड सुरक्षित राख्नका चुनौतीहरू
क्लाउड कम्प्युटिङमा साइबर सुरक्षा: क्लाउड सुरक्षित राख्नका चुनौतीहरू
क्लाउड कम्प्युटिङमा साइबर सुरक्षा: क्लाउड सुरक्षित राख्नका चुनौतीहरू
- लेखक:
- जुन 16, 2022
भविष्य बादल हो; व्यवसायहरूलाई यो थाहा छ र साइबर अपराधीहरू पनि। क्लाउड कम्प्युटिङमा साइबरसुरक्षाले संगठनहरूका लागि अद्वितीय चुनौतीहरू प्रस्तुत गर्दछ। यद्यपि, व्यापक सुरक्षा रणनीतिहरू लागू गरेर र सही उपकरण र सेवाहरू प्रयोग गरेर, कम्पनीहरूले प्रभावकारी रूपमा क्लाउडमा आफ्नो डेटा र अनुप्रयोगहरू सुरक्षित गर्न र साइबर आक्रमणहरूको जोखिमलाई कम गर्न सक्छन्।
क्लाउड कम्प्युटिङ सन्दर्भमा साइबर सुरक्षा
क्लाउड कम्प्युटिङ, जस्तै सेवाको रूपमा सफ्टवेयर (SaaS), सेवाको रूपमा प्लेटफर्म (PaaS), र सेवाको रूपमा पूर्वाधार (IaaS), बढ्दो रूपमा लोकप्रिय भएको छ, र त्यसै गरी यी प्रणालीहरूको सुरक्षा सुनिश्चित गर्न आवश्यक साइबर सुरक्षा समाधानहरू। । क्लाउड कम्प्युटिङ साइबरसेक्युरिटीमा डाटा र अपरेसनहरू सुरक्षित राख्न आवश्यक पर्ने हार्डवेयर र सफ्टवेयरहरू र हरेक समयमा सुरक्षा लागू गर्न आवश्यक नीतिहरू, उत्तम अभ्यासहरू र प्रक्रियाहरू समावेश हुन्छन्। क्लाउड सुरक्षा प्रदायक चेक प्वाइन्टद्वारा गरिएको सर्वेक्षण अनुसार, 66 प्रतिशत उत्तरदाताहरूले परम्परागत साइबर सुरक्षा उपायहरू अब क्लाउडमा काम नगर्ने बताए। यो विकास जटिल, अन्तरसम्बन्धित सञ्जालहरूको कारण हो जुन पहुँच र नियामक अनुपालन सहित निरन्तर निगरानी गरिनु पर्छ।
क्लाउड साइबर आक्रमणको एउटा उदाहरण दुर्भावनापूर्ण आन्तरिकहरूको प्रयोग हो। साझा जिम्मेवारी मोडेलमा, क्लाउडमा संगठनको डेटामा पहुँच भएको कर्मचारी वा ठेकेदारले संवेदनशील डेटा चोरी गर्न वा प्रणालीमा कमजोरीहरू परिचय गर्न पहुँचको दुरुपयोग गर्न सक्छ। अर्को उदाहरण क्लाउड-आधारित फिसिङ आक्रमणहरूको प्रयोग हो। यी आक्रमणहरूले प्रयोगकर्ताहरूलाई संवेदनशील जानकारी खुलाउन वा मालवेयर स्थापना गर्नका लागि वैध देखिने इमेल वा वेबसाइटहरू प्रयोग गर्छन्। यी घटनाहरू क्लाउडमा विशेष रूपमा प्रभावकारी हुन सक्छन्, किनकि तिनीहरू सजिलैसँग परम्परागत सुरक्षा उपायहरू बाइपास गर्न र प्रयोगकर्ताहरूको ठूलो संख्यामा पुग्न सक्छन्।
विघटनकारी प्रभाव
क्लाउड कम्प्युटिङ साइबर सुरक्षाको कुरा गर्दा कम्पनीहरूले धेरै सीमितताहरू सामना गरिरहेका छन्। पहिलो केन्द्रीकृत समाधानको अभाव हो जसले धेरै प्रणालीहरू ह्यान्डल गर्न सक्छ, कहिलेकाहीँ प्रत्येक प्रणालीको लागि छुट्टै सुरक्षा संयन्त्र चाहिन्छ जुन महँगो र मर्मत गर्न जटिल हुन सक्छ। अर्को रोडब्लक भनेको पृष्ठभूमिमा चल्ने सबै प्रक्रियाहरूको लागि दृश्यताको कमी हो। यो चुनौती विशेष गरी खतरनाक छ किनभने साइबर अपराधीहरूले प्रणालीमा लुकेको खाडलमा प्रवेश गर्न सक्छन् र कर्पोरेट आईटी टोलीहरूले तिनीहरूलाई ध्यान दिन वा सम्बोधन गर्न सक्नु अघि प्रणालीमा नयाँ कमजोरीहरू घुसाउन सक्छन्।
अर्को चुनौती फराकिलो श्रम बजारमा (२०२१ सम्म) समर्पित क्लाउड सुरक्षा पेशेवरहरूको अभाव हो। क्लाउड कम्प्युटिङ प्रणालीहरू परम्परागत प्राविधिक पूर्वाधारहरू भन्दा धेरै फरक भएकाले, उनीहरूलाई क्लाउड सुरक्षा विशेषज्ञहरू चाहिन्छ जसले प्रत्येक संगठनको विशेष आवश्यकताहरू अनुरूप सुरक्षा समाधानहरू बनाउन सक्छ। यी विशेषज्ञहरूले मर्मतसम्भारलाई सुव्यवस्थित गर्न र अवैध पहुँच र डाटा उल्लंघनहरू रोक्न साइबर सुरक्षा उपकरणहरू समेकित गर्न सक्छन्।
संस्थाहरूले नियमित जोखिम व्यवस्थापन अभ्यास र स्वचालित सतर्कता प्रणालीहरूमा पनि लगानी गर्नुपर्छ जसले कमजोर बिन्दुहरू र ह्याकिङ प्रयासहरू पहिचान गर्न मद्दत गर्न सक्छ। यी उपायहरूमा बलियो प्रमाणीकरण र पहुँच नियन्त्रणहरू, र डाटा प्रसारण र भण्डारणको लागि सुरक्षा प्रोटोकलहरू लागू गर्न समावेश हुन सक्छ। अर्को समाधान क्लाउड-आधारित सुरक्षा उपकरणहरू र सेवाहरू प्रयोग गर्नु हो, जस्तै फायरवालहरू, घुसपैठ पत्ता लगाउने र रोकथाम प्रणालीहरू, र डेटा हानि रोकथाम उपकरणहरू।
क्लाउड कम्प्युटिङमा साइबर सुरक्षाका लागि आवेदनहरू
क्लाउड कम्प्युटिङमा साइबरसुरक्षाका लागि केही अनुप्रयोगहरू समावेश हुन सक्छन्:
- क्लाउड सुरक्षा टोलीहरू भर्ती गर्ने कम्पनीहरूले साइबर सुरक्षा उपकरणहरूको स्रोत, मर्मत र कार्यान्वयन गर्नेछ, जुन आन्तरिक र विक्रेता-प्रदान प्रणालीहरूको संयोजन हुन सक्छ।
- ह्याकरहरूले क्लाउड सुरक्षा संयन्त्रहरू स्थापना गर्ने स्रोतहरू नभएका साना र मध्यम आकारका व्यवसायहरूलाई लक्षित गर्ने प्रयास गर्दा साइबर आक्रमणहरू बढ्दै गएका छन्।
- नैतिक ह्याकरहरू (संस्थाहरू द्वारा डिजिटल प्रणाली कमजोरीहरू पत्ता लगाउन प्रयोग गरिन्छ) काम गर्ने कम्पनीहरूले सम्भावित साइबर आक्रमणहरूबाट अगाडि रहन प्रयास गर्दा थप लोकप्रिय हुँदै गएको छ।
- केही संस्थाहरूले क्लाउडमा ग्राहक डेटा सुरक्षित गर्न असफल हुँदा कानुनी लागतहरू बढ्दै।
- क्लाउड-सेवा प्रदायकहरूले साइबर सुरक्षा उपायहरू र प्रस्तावहरूमा धेरै लगानी गरिरहेका छन्, रिमोट डेटा मेटाउने वा ब्याकअप र रिकभरी सहित।
टिप्पणी गर्न प्रश्नहरू
- कम्पनीहरूले उनीहरूसँग उपयुक्त साइबरसुरक्षा छ भनी सुनिश्चित गर्न अन्य कुन तरिकाहरू छन्?
- तपाईं कसरी सोच्नुहुन्छ क्लाउड कम्प्युटिङले साइबर सुरक्षा उद्योगलाई असर गर्छ?
अन्तरदृष्टि सन्दर्भहरू
निम्न लोकप्रिय र संस्थागत लिङ्कहरू यस अन्तरदृष्टिको लागि सन्दर्भ गरिएको थियो:
