گفتید که شرکتی که دارای مجوز اپراتوری رایانش ابری باشد نداریم. معنی این سخن این است که جایی باید وظیفه اعطای مجوز و رگولاتوری Cloud Computing را به عهده بگیرد. منظورتان این است که در این حوزه به قانون‌گذاری نیاز داریم؟
 بله. نهاد رگولاتور برای رایانش ابری بسیار اهمیت دارد؛ چون کاربردها از سمت کاربر به سمت اپراتور منتقل می‌شود، دیتای کاربر روی ابر قرار می‌گیرد و همه اینها نیاز به قانونی دارد که اگر دیتای کاربر گم شود، بتوان تعیین تکلیف کرد. موضوعات محرمانگی هم مطرح می‌شود. از سوی دیگر، اپراتور هم باید حق و حقوق اش را بداند و بتواند آنها را دنبال کند.
به هر حال در هر جایی که ارایه خدمات هست باید ساختاری هم وجود داشته باشد و ساختار سازی، مسوولیت نهادهای دولتی یا حاکمیتی است.

نیازمندی‌ها و اولویت‌های توسعه رایانش ابری را در شرایط امروز ایران چه می‌دانید؟
من دو موضوع اعتماد و زیرساخت را مهم ارزیابی می‌کنم. کلا هر بازاری که می‌خواهد در رایانش ابری موفق باشد، باید به موضوع اعتماد توجه داشته باشد. اعتماد مفهومی ‌بسیار مهم است و تنها در جایی که بین اپراتور و کاربر رایانش ابری اعتماد وجود داشته باشد، می‌توان کسب و کار را توسعه داد. برای مثال، اگر شما به عنوان مشتری اطلاعات‌تان را در ایمیلی ذخیره کنید، اما مداوما به ایمیل تان دسترسی نداشته باشید، اعتماد پایین می‌آید. بنابراین خیلی مهم است که شرکت‌هایی که در زمینه رایانش ابری پیشرو هستند و به عنوان نخستین شرکت‌ها وارد بازار می‌شوند، خدماتی با کیفیت بالا بدهند.
اولویت دیگر نیز زیرساخت است. من رایانش ابری را به دو بخش عمومی ‌(Public cloud) و خصوصی (Private Cloud) تقسیم می‌کنم. در بخش عمومی، زیرساخت‌های ملی مثل شبکه اینترانت داخلی بسیار اهمیت دارند و باید پایدار باشند. در زمینه خصوصی هم زیرساخت‌های شرکتی موجود است.

آیا برای موفقیت پروژه‌های رایانش ابری نیاز به دسترسی با کیفیت به زیرساخت‌های اینترنت نداریم؟ بدون آنها می‌توان کسب و کار را رشد داد؟
معتقدم ابتدا باید پروژه‌های موفقی در بازارهای کوچک اجرا کنیم و مشتری وفادار داشته باشیم. اگر بتوانیم در خود ایران موفق شویم، می‌توانیم کسب و کار را به کشورهای همسایه گسترش دهیم و نیازهای آنها را برطرف کنیم و بعد از آن، حتی به مناطقی مثل آمریکای جنوبی برویم که جهان اول کمتر در آن نفوذ دارند.
از سوی دیگر یکی از راه‌های موفقیت، توسعه رایانش ابری خصوصی است. در این مدل نیازی به اینترنت نیست و سرور یا ابر درون ساختمان خود سازمان‌ها قرار گرفته است. این مدل برای شرکت‌های بزرگ و انترپرایزها مثل صداوسیما، ایران خودرو، وزارتخانه‌ها و صنایع و بانک‌ها مفید است؛ اطلاعات در شبکه عمومی ‌رد و بدل نمی‌شود و مشکل اعتماد هم حل می‌شود.

معتقدید این فناوری باید در بخش خصوصی توسعه بیابد یا اینکه دولت دست به کار شود؟
خیلی به بخش خصوصی امیدوار هستم و معتقدم که با حمایت دولت می‌تواند دستاوردهای خوبی داشته باشد. می‌گویم حمایت دولت لازم است چون رایانش ابری موضوع جدیدی است و باید با قانون و نظارت همراه باشد، وگرنه دوباره کاری و اسراف خواهد شد. معتقد هستم که باید در ایران چیزی شبیه به سیلیکون ولی بسازیم؛ یعنی جایی که دولت و بخش خصوصی با هم در تعامل باشند و کسب و کارها شکل بگیرد.
البته اینکه دولت خودش وارد اجرا بشود و اپراتور باشد، به نظر من مفید نیست. دولت از طریق ایجاد زیرساخت‌ها و تامین چارچوب کاری و اختصاص بودجه به پروژه‌های پیشتاز بیشترین کمک را به توسعه رایانش ابری خواهد کرد.

رایانش ابری … بعد از این، مشتریان شما روی ابر راه می‌روند!

ابتدایی‌ترین کارکرد نرم‌افزارهای کسب‌ وکار، کارآمد کردن فرآیندهای سازمان به سبب استفاده از به‌ روش‌ها بوده است. سپس این نرم‌افزارها امکانات جدیدی در اختیار صاحبان کسب‌ وکار قرار دادند؛ نرم‌افزارهایی طراحی شدند که توزیع دانش سازمانی را تسهیل می‌کردند، آینده را پیش‌بینی می‌کردند، مشتریان بالقوه را جذب کرده و مشتریان فعلی را به مشتریان وفادار تبدیل می‌کردند، فرصت‌های بازار را شناسایی و ارزیابی کرده و بهترین جایگزین‌ها را ارائه می‌کردند. همه این‌ها اما منوط به خرید نرم‌افزارهای کسب‌ وکاری بود که برای پیاده سازی به سرورهای قدرتمند و گروهی از متخصصین نیاز داشت و مهم‌تر از همه آن که هزینه زیادی را نیز به شرکت‌ها تحمیل می‌کرد و شرکت‌های کوچک‌تر عملاً قادر به استفاده از آن­ها نبودند. این هزینه­ ها گاها توجیه اقتصادی استفاده از این نرم ­افزارها را از بین می­ بردند.

به این ترتیب زمینه برای معرفی مفهومی جدیدی فراهم شد: رایانش ابری . این مفهوم دیدگاه موجود را نسبت به نرم‌افزارهای کسب‌ وکار به شدت تغییر داد. بر این اساس به جای آن که نرم‌افزار با تمام پیچیدگی‌های سخت‌افزاری ساخته شده و به کار گرفته شود، یک مرکز پردازش مشترک بر روی ابر تعریف شد و تنها کاری که کاربران می‌بایست انجام می‌دادند آن بود که وارد سیستم شده، تنظیمات آن را مطابق نیازهای خود تغییر داده و از آن استفاده کنند.

در این زمینه پنج دلیل ارزشمند وجود دارد که چرا مدیران باید رایانش ابری را دوست بدارند:

تسهیل IT . در رویکرد سنتی، صنعت فناوری هزاران قسمت گسسته را بیرون میداد و از مشتری انتظار داشت ماه ها و سالها برای تجمیع آنها وقت صرف کند با صدها و هزارها کارمند فناوری اطلاعات برای ارزیابی، خرید، نصب، پیکربندی، تست، میزان سازی، به روزسازی و نظارت بر همه پرسنل. مشتریها شایسته بهتر از این هستند- صنعت IT باید هزینه و مسئولیت ساخت محصولاتی که باهم کار میکنند را متقبل شود، تا به عهده خود مشتریها نباشد.
مهندسی مجدد هزینه های IT. در رویکرد کلاسیک، همه کارهای پیچیده ولی در نهایت بی ارزش 70% تا 80% از بودجه IT را به خود اختصاص میدادند، و به نوآوری هایی که بیشتر نیاز بود بهای کمتری داده میشد. رایانش ابری جایگزینی را به مدیران پیشنهاد میکند که اجازه تمرکز بر هسته مرکزی تجارتشان و اولویت هایشان را میدهد.
تسریع و بهینه سازی فرایندهای کسب و کار. بسیاری از کسب و کارها امروزه هنوز نرم افزارهای هسته ای را راه اندازی میکنند که 20 یا حتی 25 سال پیش نصب میشد. و آن نرم افزارهای قرون وسطایی فقط آنچه را انجام میدهند که برای آن طراحی شده اند، مشکل اینجاست که آنها به سادگی نمیتوانند با نوآوریهای دو دهه اخیر هماهنگ شوند.
مدیریت نوآوری ها. رایانش ابری به مدیران اجازه میدهد با بکارگیری مجدد افراد و بودجه فناوری اطلاعات از کارهای پرهزینه و بی ارزش جلوگیری کنند. برای مثال:
تحویل اطلاعات به موقع به تیم فروش در دستگاه های سیار
یکپارچه کردن زنجیره عرضه وتقاضا
کاهش تاخیر فرایندهای قدیمی با بازنگری آنها
تنظیم محصولات و خدمات جدید با نرم افزارها و سنسورهای هوشمند
 انطباق و امنیت در سطح جهانی. رهبران کسب وکارها انتظار دارند شرکتهای رایانش ابری قابلیت انطباق و امنیت در سطح جهانی را بدون استثنا ارائه کنند.

مسائل و راه حل ها

از مهمترین مشکلاتی که رایانش ابری با آن مواجه می شود حفظ محرمانه بودن و تمامیت داده ها برای دستیابی به امنیت اطلاعات است. راه حل ابتدایی برای این مشکل رمزگذاری داده هایی است که در ابر(فضای کلود) نگهداری میشود. هرچند که رمزگذاری داده خود مشکلاتی را به همراه می آورد. در اینجا به بعضی از مشکلات مهمی که سیستم های ابری با آن مواجه می شوند و راه حل آنها اشاره می کنیم.

اعتماد

یکی از مسائل مهمی که امروزه رایانش ابری با آن مواجه است اعتماد بین مشتری و فراهم کننده خدمات می باشد. برای مشتری راهی نیست تا از قابل اعتماد بودن مدیریت خدمات و ریسک حملات داخلی مطمئن شود. این مسئله مهمی است و توجه زیادی را از طرف کمپانی ها به خود جلب می کند. تنها مدرک قانونی موجود بین مشتری و فراهم کننده خدمات SLA یا توافقنامه سطح خدمت است.این مدرک محتوی تمام توافقات بین مشتری و تامین کننده خدمات است، و آنچه را که فراهم کننده خدمات در حال انجام است و در آینده انجام خواهد داد را شامل میشود. هرچند که در حال حاضر قالب مشخصی برای SLA وجود ندارد، و ممکن است خدماتی باشد که در SLA ثبت نشده و مشتری از اینکه زمان دیگری به این خدمات نیاز دارد بی اطلاع باشد.

مسائل قانونی

تنظیم مقررات مختلفی نیاز است، قوانین مربوط به حریم شخصی و قوانین امنیتی که سیستمهای ابری نیاز به برآوردن آنها دارند. یکی از مشکلات رعایت قانون اینست که مقررات از کشوری به کشور دیگر متفاوت است، و کاربران به مکانی که داده ها به طور فیزیکی در آنجا هستند کنترلی ندارند.

محرمانه بودن

محرمانه بودن از افشای نامناسب اطلاعات جلوگیری میکند. حفظ محرمانه بودن یکی از مهمترین مسائلی است که سیستمهای ابری با آن مواجه اند از آنجایی که اطلاعات در مکانی دور از دسترس کامل فراهم کننده خدمات نگهداری میشود. در این راستا راهکارهایی برای حفظ محرمانگی اطلاعاتی که در ابر نگه داشته میشود وجود داشته است. مهمترین روش مورد استفاده برای حفظ محرمانگی اطلاعات رمزگذاری داده هاست. هرچند که روش رمزگذاری داده مسائل خود را به همراه دارد، درباره بعضی از آنها در ادامه بحث خواهد شد.

صحت ( جامعیت و تمامیت )

جامعیت مانع ازدخل و تصرف نامناسب در اطلاعات و تحریف آنها میشود. حفظ جامعیت همانند محرمانه بودن مسئله مهم دیگریست که سیستمهای ابری با آنها مواجه اند و نیاز به حل و فصلشان دارند، و به مانند آن با استفاده از رمزگذاری داده ها انجام میشود.

در یک ساختار مرکز داده ها که به طور معمول استفاده میشود، کاربران زیادی با حقوق مختلف وجود دارد. کاربری با مجموعه ای از حقوق محدود ممکن است نیاز به دسترسی به زیر مجموعه ای از اطلاعات را داشته باشد، و همچنین این امکان هست که تایید کامل بودن و درستی نتایج تحویل گرفته را بخواهد( که آلوده نیستند، تغییر نیافته اند یا چیزی گم نشده است) رویکرد معمول به مشکلی شبیه این استفاده از امضای دیجیتالی است.

هشت دلیل برای واهمه از رایانش ابری

۱) فرد دیگری از داده‌های شما مراقبت می‌کند
برخلاف دیتاسنتر که توسط یک گروه IT داخلی مدیریت می‌شود، رایانش ابری یک سیستم خارج از سازمان است که در آن کاربران داده‌های خود و نیازهای مربوط به آن را برون‌سپاری می‌کنند. ارائه‌کننده‌ خدمات رایانش ابری همه‌ی کارها را از انجام بروزرسانی‌ها گرفته تا تعمیر و نگهداری تا مدیریت امنیت انجام می‌دهد. به گفته‌ استیو سانتورلی، از کارگاه‌های اسبق اسکاتلندیارد و از مدیران گروه تحقیقاتی امنیت اینترنت Cymru اگر از بالا نگاه کنیم، می‌بینیم که کاربران دارند به فرد دیگری اعتماد می‌کنند تا از داده‌هایشان محافظت کند. نقطه‌ تاریک قضیه این است که شما مسئولیت خود در قبال داده‌ها را باطل می‌کنید. فرد دیگری به آن دسترسی دارد و فردی دیگر مسئول امن نگه‌داشتن آن است. هیچ کسب‌وکاری نمی‌تواند به‌اندازه‌ خود شما در صیانت از داده‌هایتان سریع باشد. درنهایت کسب‌وکار آن‌ها این است که از شما درآمدی به جیب بزنند. گاهی اوقات حفاظت از داده‌های شما به یک شعار بازاریابی تبدیل می‌شود تا یک سبک‌کاری.»

۲) حملات سایبری
هر بار که داده‌های خود را روی اینترنت ذخیره می‌کنید، خطر حملات سایبری وجود دارد. و این به‌ویژه زمانی مشکل‌ساز است که شما داده‌های خود را روی ابر ذخیره می‌کنید، جایی که تمام داده‌های شما با انواع کاربرها، روی یک سیستم ابری واحد ذخیره‌شده‌اند. سانتورلی می‌گوید: قسمت ترسناک ماجرا آسیب‌پذیری در مقابل حملات انکار سرویس گسترده و تمرکز این حجم از داده است. تنها نقطه‌ی ضعف در این حالت همان ابر است. اگر همه‌چیز درست پیش نرود تأثیر آن بسیار وسیع خواهد بود. در این حالت ایجاد اختلال در سطح وسیع و گسترده‌ای راحت‌تر خواهد بود.

۳) تهدیدات داخلی
همان‌طور که حملات سایبری در حال افزایش هستند، تهدیدات داخلی هم در حال اوج‌گیری‌اند. اریک چیو، مدیر و مؤسس شرکت کنترل زیرساخت‌های رایانش ابری های‌تراست، می‌گوید که نشت اطلاعات مربوط به دو میلیون کاربر وودافون و اقدامات ادوارد اسنودن در NSA همگی زنگ خطرهایی هستند که جدی‌ترین نشت داده‌ها از طریق تهدیدات داخلی و دسترسی کاربران صورت می‌گیرند.

۴) نفوذ دولت
پس از افشاگری‌های اخیر در مورد NSA و برنامه‌های جاسوسی آن‌ها، مشخص شد که رقبا تنها کسانی نیستند که می‌خواهند به داده‌های شما سرک بکشند. اسکات‌هازدرا، مشاور امنیتی در نئوهاپسیس، یک شرکت مشاوره مدیریت امنیت و ریسک درزمینه‌ی امنیت موبایل و امنیت رایانش ابری، می‌گوید که اخیراً در اخبار می‌بینیم که نهادهای دولتی و شرکت‌های فناوری محور در ایالات‌متحده و دیگر کشورهای دنیا ممکن است در حال جاسوسی روی داده‌های شما باشند، چه زمانی که منتقل می‌شوند یا زمانی که در قسمتی از اینترنت سکنی گزیده‌اند.