آیا سازمان شما آمادگی ورود به محیط ابر Cloud را دارد ؟
سه شنبه, ۹ آذر ۱۳۸۹، ۱۰:۰۸ ب.ظ
دیسنا - خبرگزاری امنیت فناوری اطلاعات :
این یاداشت متن صحبتهای یکی از مدیران شرکت ترندمیکرو در کنفرانس امنیت اطلاعات سال 2010 می باشد که در 17 نوامبر 2010 در کشور هنگ کنگ برگزار گردید .
کامپیوترهای ابری و Cloud Computing یکی از مباحث مهم در دنیای محاسبات امروز جهان می باشد .
و در این میان نگرانی در مورد امنیت در محیطهای ابر یکی از دلایل تردید شرکتها و سازمانها برای مهاجرت به این محیطها و خدمات ارائه شده توسط تکنولوژی های ابر می باشد .
صحبت در مورد کلاهبرداران و خرابکاران اینترنتی و سرقت اطلاعات مالی و بانکی و گسترش تروجانهای زئوس و SpyEye ، و رشد سرقت اطلاعات از طریق Keylogger ها نیز نقش مهمی در سرقت اطلاعات پوزرنامها و پسوردها داشته اند .
مشکل دیگری که در سال اخیر بدتر شده است رشد و گسترش بدافزارها و نرم افزارهای مخرب می باشد .
شرکتها در این زمینه باید 2 مورد را در نظر بگیرند :
1- وب سایتهایی که ممکن است آلوده باشند .
2- صفحه های لاگین و ورودی که توسط SSL محافظت نشده باشند .
با توجه به اوضاع و نشانه ها می توان روند گسترش و توسعه این بد افزارها و تروجانها بیش از گذشته خواهد شد .
گذشته از ویروسها و برنامه های مخرب ، کارمندان نیز جزئی از مشکلات محسوب می شوند .
به این صورت که کارمندان به ارائه اطلاعات خود در وب سایتهای اجتماعی هکرها را از رمزهای عبور و دیگر اطلاعات محرمانه بطور نا خود آگاه ، آگاه می سازند و هکرها و خرابکاران اینترنتی براحتی می توانند پسورها و اطلاعات محرمانه را حدس بزنند .
از مزیتهای خدمات ابر ، دسترسی و ارائه خدمات از هر مکانی می باشد ، و این موضوع باعث می شود که کارمندان وسوسه شوند که از هر مکانی حتی مکانها و لینکهای غیر امن به این محیط متصل شوند ، و این یکی از معضلات پیش روی توسعه این محیط می باشد .
ارتباطات بی سیم غیر امن از معضلات بزرگی می باشد که بسیاری از افراد و شرکتها با آن دست به گریبان می باشند و در این زمینه باید دقت کافی نمایند .
این ارتباطات همواره مورد حمله هکرها و سارقان اینترنتی و نفوذگران می باشد .
همانگونه که می بینید ورود به محیطهای ابر دارای پیچیدگی های خاصی می باشد و مدیران باید به برخی از سوالات پاسخ گویند .
منبع خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir
این یاداشت متن صحبتهای یکی از مدیران شرکت ترندمیکرو در کنفرانس امنیت اطلاعات سال 2010 می باشد که در 17 نوامبر 2010 در کشور هنگ کنگ برگزار گردید .
کامپیوترهای ابری و Cloud Computing یکی از مباحث مهم در دنیای محاسبات امروز جهان می باشد .
و در این میان نگرانی در مورد امنیت در محیطهای ابر یکی از دلایل تردید شرکتها و سازمانها برای مهاجرت به این محیطها و خدمات ارائه شده توسط تکنولوژی های ابر می باشد .
صحبت در مورد کلاهبرداران و خرابکاران اینترنتی و سرقت اطلاعات مالی و بانکی و گسترش تروجانهای زئوس و SpyEye ، و رشد سرقت اطلاعات از طریق Keylogger ها نیز نقش مهمی در سرقت اطلاعات پوزرنامها و پسوردها داشته اند .
مشکل دیگری که در سال اخیر بدتر شده است رشد و گسترش بدافزارها و نرم افزارهای مخرب می باشد .
شرکتها در این زمینه باید 2 مورد را در نظر بگیرند :
1- وب سایتهایی که ممکن است آلوده باشند .
2- صفحه های لاگین و ورودی که توسط SSL محافظت نشده باشند .
با توجه به اوضاع و نشانه ها می توان روند گسترش و توسعه این بد افزارها و تروجانها بیش از گذشته خواهد شد .
گذشته از ویروسها و برنامه های مخرب ، کارمندان نیز جزئی از مشکلات محسوب می شوند .
به این صورت که کارمندان به ارائه اطلاعات خود در وب سایتهای اجتماعی هکرها را از رمزهای عبور و دیگر اطلاعات محرمانه بطور نا خود آگاه ، آگاه می سازند و هکرها و خرابکاران اینترنتی براحتی می توانند پسورها و اطلاعات محرمانه را حدس بزنند .
از مزیتهای خدمات ابر ، دسترسی و ارائه خدمات از هر مکانی می باشد ، و این موضوع باعث می شود که کارمندان وسوسه شوند که از هر مکانی حتی مکانها و لینکهای غیر امن به این محیط متصل شوند ، و این یکی از معضلات پیش روی توسعه این محیط می باشد .
ارتباطات بی سیم غیر امن از معضلات بزرگی می باشد که بسیاری از افراد و شرکتها با آن دست به گریبان می باشند و در این زمینه باید دقت کافی نمایند .
این ارتباطات همواره مورد حمله هکرها و سارقان اینترنتی و نفوذگران می باشد .
همانگونه که می بینید ورود به محیطهای ابر دارای پیچیدگی های خاصی می باشد و مدیران باید به برخی از سوالات پاسخ گویند .
منبع خبر
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir
