கிளவுட் கம்ப்யூட்டிங்கில் சைபர் செக்யூரிட்டி: கிளவுட்டைப் பாதுகாப்பாக வைத்திருப்பதில் உள்ள சவால்கள்

• ஆசிரியர் பற்றி:
• ஆசிரியர் பெயர்

  குவாண்டம்ரன் தொலைநோக்கு
• ஜூன் 16, 2022

எதிர்காலம் மேகம்; வணிகங்களுக்கு அது தெரியும், சைபர் குற்றவாளிகளுக்கும் தெரியும். கிளவுட் கம்ப்யூட்டிங்கில் உள்ள சைபர் செக்யூரிட்டி நிறுவனங்களுக்கு தனித்துவமான சவால்களை முன்வைக்கிறது. இருப்பினும், விரிவான பாதுகாப்பு உத்திகளைச் செயல்படுத்துவதன் மூலமும், சரியான கருவிகள் மற்றும் சேவைகளைப் பயன்படுத்துவதன் மூலமும், நிறுவனங்கள் தங்கள் தரவு மற்றும் பயன்பாடுகளை கிளவுட்டில் திறம்படப் பாதுகாக்க முடியும் மற்றும் சைபர் தாக்குதல்களின் அபாயங்களைக் குறைக்கலாம்.

கிளவுட் கம்ப்யூட்டிங் சூழலில் சைபர் பாதுகாப்பு

கிளவுட் கம்ப்யூட்டிங், ஒரு சேவையாக மென்பொருள் (SaaS), ஒரு சேவையாக இயங்குதளம் (PaaS), மற்றும் ஒரு சேவையாக உள்கட்டமைப்பு (IaaS) போன்றவை பெருகிய முறையில் பிரபலமடைந்துள்ளன, மேலும் இந்த அமைப்புகளின் பாதுகாப்பை உறுதிப்படுத்த தேவையான சைபர் பாதுகாப்பு தீர்வுகளும் உள்ளன. . கிளவுட் கம்ப்யூட்டிங் சைபர் செக்யூரிட்டி என்பது தரவு மற்றும் செயல்பாடுகளைப் பாதுகாக்க தேவையான வன்பொருள் மற்றும் மென்பொருள் மற்றும் எல்லா நேரங்களிலும் பாதுகாப்பைச் செயல்படுத்த தேவையான கொள்கைகள், சிறந்த நடைமுறைகள் மற்றும் நடைமுறைகள் ஆகியவற்றை உள்ளடக்கியது. கிளவுட் பாதுகாப்பு வழங்குநரான செக் பாயிண்ட் நடத்திய ஆய்வின்படி, பதிலளித்தவர்களில் 66 சதவீதம் பேர் பாரம்பரிய இணைய பாதுகாப்பு நடவடிக்கைகள் கிளவுட்டில் வேலை செய்யாது என்று கூறியுள்ளனர். இந்த வளர்ச்சியானது சிக்கலான, ஒன்றோடொன்று இணைக்கப்பட்ட நெட்வொர்க்குகளால் தொடர்ந்து கண்காணிக்கப்பட வேண்டும், அணுகல் மற்றும் ஒழுங்குமுறை இணக்கம் உட்பட.

கிளவுட் சைபர் தாக்குதலுக்கு ஒரு உதாரணம் தீங்கிழைக்கும் இன்சைடர்களைப் பயன்படுத்துவதாகும். பகிரப்பட்ட பொறுப்பு மாதிரியில், கிளவுட்டில் ஒரு நிறுவனத்தின் தரவை அணுகக்கூடிய ஒரு ஊழியர் அல்லது ஒப்பந்ததாரர் அந்த அணுகலை தவறாகப் பயன்படுத்தி முக்கியமான தரவைத் திருடலாம் அல்லது கணினியில் பாதிப்புகளை அறிமுகப்படுத்தலாம். மற்றொரு உதாரணம் கிளவுட் அடிப்படையிலான ஃபிஷிங் தாக்குதல்களின் பயன்பாடு ஆகும். இந்த தாக்குதல்கள், முக்கியமான தகவல்களை வெளியிடுவதற்கோ அல்லது தீம்பொருளை நிறுவுவதற்கோ பயனர்களை ஏமாற்ற, முறையான தோற்றமுடைய மின்னஞ்சல்கள் அல்லது இணையதளங்களைப் பயன்படுத்துகின்றன. இந்த சம்பவங்கள் கிளவுட்டில் குறிப்பாக பயனுள்ளதாக இருக்கும், ஏனெனில் அவை பாரம்பரிய பாதுகாப்பு நடவடிக்கைகளை எளிதாக கடந்து அதிக எண்ணிக்கையிலான பயனர்களை சென்றடையும்.

சீர்குலைக்கும் தாக்கம்

கிளவுட் கம்ப்யூட்டிங் சைபர் செக்யூரிட்டிக்கு வரும்போது நிறுவனங்கள் பல வரம்புகளை எதிர்கொள்கின்றன. முதலாவதாக, பல அமைப்புகளைக் கையாளக்கூடிய ஒரு மையப்படுத்தப்பட்ட தீர்வு இல்லாதது, சில சமயங்களில் ஒவ்வொரு அமைப்பிற்கும் தனித்தனியான பாதுகாப்பு வழிமுறைகள் தேவைப்படுகின்றன, அவை பராமரிக்க விலை உயர்ந்ததாகவும் சிக்கலானதாகவும் இருக்கும். பின்னணியில் இயங்கும் அனைத்து செயல்முறைகளுக்கும் தெரிவுநிலை இல்லாதது மற்றொரு சாலைத் தடையாகும். இந்தச் சவால் மிகவும் ஆபத்தானது, ஏனெனில் சைபர் கிரைமினல்கள் கணினியில் மறைக்கப்பட்ட இடைவெளியை உள்ளிட்டு புதிய சிஸ்டம் பாதிப்புகளை கார்ப்பரேட் ஐடி குழுக்கள் கவனிக்கவோ அல்லது நிவர்த்தி செய்யவோ முடியும். 

பரந்த தொழிலாளர் சந்தையில் (2021 வரை) அர்ப்பணிப்புள்ள கிளவுட் பாதுகாப்பு வல்லுநர்கள் இல்லாதது மற்றொரு சவாலாகும். கிளவுட் கம்ப்யூட்டிங் அமைப்புகள் பாரம்பரிய தொழில்நுட்ப உள்கட்டமைப்புகளிலிருந்து மிகவும் வேறுபட்டவை என்பதால், ஒவ்வொரு நிறுவனத்தின் குறிப்பிட்ட தேவைகளுக்கு ஏற்ப பாதுகாப்பு தீர்வுகளை வடிவமைக்கக்கூடிய கிளவுட் பாதுகாப்பு நிபுணர்கள் தேவைப்படுகிறார்கள். இந்த வல்லுநர்கள் சைபர் செக்யூரிட்டி கருவிகளை ஒருங்கிணைத்து பராமரிப்பை ஒழுங்குபடுத்தவும், சட்டவிரோத அணுகல் மற்றும் தரவு மீறல்களைத் தடுக்கவும் முடியும்.

பலவீனமான புள்ளிகள் மற்றும் ஹேக்கிங் முயற்சிகளை அடையாளம் காண உதவும் வழக்கமான இடர் மேலாண்மை பயிற்சிகள் மற்றும் தானியங்கு எச்சரிக்கை அமைப்புகளிலும் நிறுவனங்கள் முதலீடு செய்ய வேண்டும். இந்த நடவடிக்கைகளில் வலுவான அங்கீகாரம் மற்றும் அணுகல் கட்டுப்பாடுகள் மற்றும் தரவு பரிமாற்றம் மற்றும் சேமிப்பிற்கான பாதுகாப்பு நெறிமுறைகள் ஆகியவை அடங்கும். ஃபயர்வால்கள், ஊடுருவல் கண்டறிதல் மற்றும் தடுப்பு அமைப்புகள் மற்றும் தரவு இழப்பைத் தடுக்கும் கருவிகள் போன்ற கிளவுட் அடிப்படையிலான பாதுகாப்பு கருவிகள் மற்றும் சேவைகளைப் பயன்படுத்துவது மற்றொரு தீர்வாகும். 

கிளவுட் கம்ப்யூட்டிங்கில் இணைய பாதுகாப்பிற்கான பயன்பாடுகள்

கிளவுட் கம்ப்யூட்டிங்கில் இணையப் பாதுகாப்பிற்கான சில பயன்பாடுகள் பின்வருமாறு:

• கிளவுட் செக்யூரிட்டி குழுக்களை பணியமர்த்தும் நிறுவனங்கள், சைபர் செக்யூரிட்டி கருவிகளை ஆதாரமாக, பராமரிக்கும் மற்றும் செயல்படுத்தும், அவை உள் மற்றும் விற்பனையாளர் வழங்கிய அமைப்புகளின் கலவையாக இருக்கலாம்.
• கிளவுட் செக்யூரிட்டி பொறிமுறைகளை நிறுவுவதற்கு ஆதாரங்கள் இல்லாத சிறு மற்றும் நடுத்தர வணிகங்களை ஹேக்கர்கள் குறிவைக்க முயற்சிப்பதால் இணைய தாக்குதல்கள் அதிகரித்து வருகின்றன.
• நெறிமுறை ஹேக்கர்களை பணியமர்த்துவது (டிஜிட்டல் சிஸ்டம் பாதிப்புகளைக் கண்டறிய நிறுவனங்களால் பயன்படுத்தப்படுகிறது) நிறுவனங்கள் சாத்தியமான சைபர் தாக்குதல்களுக்கு முன்னால் இருக்க முயற்சிப்பதால் மிகவும் பிரபலமாகிறது.
• சில நிறுவனங்கள் கிளவுட்டில் வாடிக்கையாளர் தரவைப் பாதுகாக்கத் தவறுவதால் சட்டச் செலவுகள் அதிகரிக்கும்.
• தொலைதூர தரவு நீக்கம் அல்லது காப்புப் பிரதி மற்றும் மீட்டெடுப்பு உட்பட சைபர் பாதுகாப்பு நடவடிக்கைகள் மற்றும் சலுகைகளில் அதிக முதலீடு செய்யும் கிளவுட் சேவை வழங்குநர்கள்.

கருத்து தெரிவிக்க வேண்டிய கேள்விகள்

• நிறுவனங்கள் தங்களுக்கு சரியான இணையப் பாதுகாப்பை உறுதிசெய்ய வேறு என்ன வழிகள் உள்ளன?
• கிளவுட் கம்ப்யூட்டிங் சைபர் செக்யூரிட்டி துறையை வேறு எப்படி பாதிக்கும் என்று நினைக்கிறீர்கள்?