تكنولوجيا وأمن معلومات
الحوسبة السحابية مفهومها واستعمالها ومخاطرها
نعمت الحمد
ما هي الحوسبة السحابية؟
الحوسبة السحابية هي التوفر عند الطلب (on-demand availability) لموارد نظام الكمبيوتر، وخاصية تخزين البيانات (التخزين السحابي) وقوة الحوسبة، دون إدارة نشطة مباشرة من قبل المستخدم. فبدلًا من امتلاك البنية التحتية للحوسبة أو مراكز البيانات الخاصة بها، يمكن للشركات استئجار الوصول إلى أي شيء بدءًا من التطبيقات وحتى التخزين من مزود الخدمة السحابية. تتوزع السحب الكبيرة على عدة مراكز بيانات، ومن فوائدها تجنب التكاليف الأولية والتعقيدات المرتبطة بامتلاك وصيانة البنية التحتية لتكنولوجيا المعلومات من خلال مشاركة الموارد (resources) وعادةً ما تستخدم نموذج الدفع أولًا بأول (pas-as-you-go) مقابل ما تستخدمه، عندما تستخدمه.
أمثلة عن وجهات استخدام الحوسبة السحابية؟
تستخدم المؤسسات من كل نوع وحجم صناعة السحابة لمجموعة واسعة من حالات الاستخدام:
1ـ النسخ الاحتياطي للبيانات
2ـ التعافي من الكوارث
3ـ البريد الإلكتروني
4ـ أجهزة سطح المكتب الافتراضية
5ـ تطوير البرمجيات واختبارها
6ـ تحليلات البيانات الضخمة
7ـ تطبيقات الويب
8ـ تحليل اللغات الطبيعية عبر الذكاء الصناعي (NLP).
على سبيل المثال:
تستخدم شركات الرعاية الصحية السحابة لتطوير علاجات أكثر تخصيصًا للمرضى
تستخدم شركات الخدمات المالية السحابة لتعزيز اكتشاف الاحتيال ومنعه في الوقت الفعلي
يستخدم صانعو ألعاب الفيديو السحابة لتقديم الألعاب عبر الإنترنت لملايين اللاعبين حول العالم.
يقدم بائعو البرامج بشكل متزايد تطبيقاتهم كخدمات عبر الإنترنت بدلًا من المنتجات المستقلة أثناء محاولتهم التحول إلى نموذج الاشتراك.
فوائد الحوسبة السحابية
خفة الحركة
تمنحك السحابة وصولًا سهلًا إلى مجموعة واسعة من التقنيات تمكنك من الابتكار بشكل أسرع ونشر خدمات التكنولوجيا في غضون دقائق.
مرونة
يمكنك توسيع نطاق الموارد لأعلى أو لأسفل لزيادة السعة وتقليصها على الفور مع تغير احتياجات عملك.
توفير في التكاليف
تتيح لك السحابة مقايضة النفقات الثابتة (مثل مراكز البيانات والخوادم الفعلية) بنفقات متغيرة، والدفع فقط مقابل تكنولوجيا المعلومات عند استهلاكها.
النشر عالميًا في دقائق
باستخدام السحابة، يمكنك التوسع في مناطق جغرافية جديدة والنشر عالميًا في دقائق، بحيث يمكنك نشر تطبيقك في مواقع فعلية متعددة ببضع نقرات فقط.
التوفر
يمكن الوصول إلى البنية التحتية الحاسوبية والتطبيقات والبيانات من أي مكان يعمل فيه الموظفون وليس فقط من المكتب.
أنواع الحوسبة السحابية
يمكن تقسيم الحوسبة السحابية إلى عدة نماذج واستراتيجيات وهي:
البنية التحتية كخدمة (IaaS)
تشير البنية التحتية كخدمة (IaaS) إلى وحدات البناء الأساسية للحوسبة التي يمكن استئجارها: الخوادم الفعلية أو الافتراضية، والتخزين، والشبكات.
النظام الأساسي كخدمة (PaaS)
النظام الأساسي كخدمة (PaaS) هو الطبقة الثانية؛ فبالإضافة إلى التخزين الأساسي والشبكات والخوادم الافتراضية، تتضمن هذه الطبقة الأدوات والبرامج التي يحتاجها المطورون لبناء التطبيقات في الأعلى.
البرمجيات كخدمة (SaaS)
البرمجيات كخدمة (SaaS) هي تقديم التطبيقات كخدمة، وربما هي نسخة الحوسبة السحابية التي اعتاد عليها معظم الناس.
مقدمو خدمات الحوسبة السحابية
يوجد ثلاث شركات أساسية من مقدمي الخدمات السحابية وهي:
AWS من شركة أمازون.
Microsoft Azure من شركة مايكروسوفت.
Google Cloud من شركة غوغل وهي الأصغر بين الشركات الثلاث الكبرى.
هل الغيمة السحابية آمنة؟
سرية البيانات
يعد انعدام الثقة بين المستخدمين ومقدمي الخدمات السحابية فيما يتعلق بالبيانات مصدر قلق فهي من الممكن أن تكون قابلة للوصول للمستخدمين الذين ليس لديهم التفويض المناسب للوصول إليها (مثلًا: يمكن الوصول إليها من مقدمي الخدمة).
قضايا فقدان البيانات وفقدان الشفافية
نتيجة لكون أكثر من ستين بالمائة من المستخدمين سيرفضون استخدام الخدمات السحابية الخاصة بشركة محددة في حال إبلاغها عن سرقة المعلومات فهذا يخلق عدم شفافية بالإبلاغ عن أي سرقة للمعلومات.
مشاكل الوصول من مركز بيانات الى آخر
من الممكن للمهاجم الوصول إلى وحدات تخزين متعددة حتى لو تم اختراق وحدة واحدة وبالتالي يتم الحصول على معلوماتك الخاصة.
سلطة الوصول الى البيانات
نظرًا لأن البنية التحتية السحابية موزعة عبر مواقع جغرافية مختلفة منتشرة في جميع أنحاء العالم، فمن الممكن أن تخضع لقوانين البلد الموجودة فيه وبالتالي يتم التجسس على بياناتكم.
خلاصة
لا شك بأن الغيمة السحابية هي من أهم الخدمات على صعيد تقديم الخدمات وتوزيع الجهد وتوفير الوقت في بناء وصيانة البيئة التقنية الملائمة للشركات وبالتالي المال. لكن بالنسبة على الصعيد الفردي هي تؤمن خدمة حفظ معلومات من جهة لكنها تطرح علامات استفهام كبير بالنسبة للمعلومات المخزنة على السحابة ومن يستطيع الولوج اليها، فعلى سبيل المثال عندما يسمح الفرد لهاتفه الشخصي بالتنسيق مع الخدمة السحابية فهذا الأمر يمنح الشركات إمكانية سحب كافة المعلومات (صور، فيديوهات، أرقام هواتف، محادثات،...) من جهازه الى مراكز البيانات وبالتالي يعرضه للمشاكل الناجمة عن فضح خصوصياته من قبل الشركة أو من أي خرق يحصل على مراكز بياناتها.
هذه الخدمة هي سيف ذو حدين يمكن كلًّا من الشركات والأفراد من معرفة ما الذي تقوم به وحساسية المعلومات بالنسبة اليها.