رایانش ابری … بعد از این، مشتریان شما روی ابر راه می‌روند!

ابتدایی‌ترین کارکرد نرم‌افزارهای کسب‌ وکار، کارآمد کردن فرآیندهای سازمان به سبب استفاده از به‌ روش‌ها بوده است. سپس این نرم‌افزارها امکانات جدیدی در اختیار صاحبان کسب‌ وکار قرار دادند؛ نرم‌افزارهایی طراحی شدند که توزیع دانش سازمانی را تسهیل می‌کردند، آینده را پیش‌بینی می‌کردند، مشتریان بالقوه را جذب کرده و مشتریان فعلی را به مشتریان وفادار تبدیل می‌کردند، فرصت‌های بازار را شناسایی و ارزیابی کرده و بهترین جایگزین‌ها را ارائه می‌کردند. همه این‌ها اما منوط به خرید نرم‌افزارهای کسب‌ وکاری بود که برای پیاده سازی به سرورهای قدرتمند و گروهی از متخصصین نیاز داشت و مهم‌تر از همه آن که هزینه زیادی را نیز به شرکت‌ها تحمیل می‌کرد و شرکت‌های کوچک‌تر عملاً قادر به استفاده از آن­ها نبودند. این هزینه­ ها گاها توجیه اقتصادی استفاده از این نرم ­افزارها را از بین می­ بردند.

به این ترتیب زمینه برای معرفی مفهومی جدیدی فراهم شد: رایانش ابری . این مفهوم دیدگاه موجود را نسبت به نرم‌افزارهای کسب‌ وکار به شدت تغییر داد. بر این اساس به جای آن که نرم‌افزار با تمام پیچیدگی‌های سخت‌افزاری ساخته شده و به کار گرفته شود، یک مرکز پردازش مشترک بر روی ابر تعریف شد و تنها کاری که کاربران می‌بایست انجام می‌دادند آن بود که وارد سیستم شده، تنظیمات آن را مطابق نیازهای خود تغییر داده و از آن استفاده کنند.

در این زمینه پنج دلیل ارزشمند وجود دارد که چرا مدیران باید رایانش ابری را دوست بدارند:

تسهیل IT . در رویکرد سنتی، صنعت فناوری هزاران قسمت گسسته را بیرون میداد و از مشتری انتظار داشت ماه ها و سالها برای تجمیع آنها وقت صرف کند با صدها و هزارها کارمند فناوری اطلاعات برای ارزیابی، خرید، نصب، پیکربندی، تست، میزان سازی، به روزسازی و نظارت بر همه پرسنل. مشتریها شایسته بهتر از این هستند- صنعت IT باید هزینه و مسئولیت ساخت محصولاتی که باهم کار میکنند را متقبل شود، تا به عهده خود مشتریها نباشد.
مهندسی مجدد هزینه های IT. در رویکرد کلاسیک، همه کارهای پیچیده ولی در نهایت بی ارزش 70% تا 80% از بودجه IT را به خود اختصاص میدادند، و به نوآوری هایی که بیشتر نیاز بود بهای کمتری داده میشد. رایانش ابری جایگزینی را به مدیران پیشنهاد میکند که اجازه تمرکز بر هسته مرکزی تجارتشان و اولویت هایشان را میدهد.
تسریع و بهینه سازی فرایندهای کسب و کار. بسیاری از کسب و کارها امروزه هنوز نرم افزارهای هسته ای را راه اندازی میکنند که 20 یا حتی 25 سال پیش نصب میشد. و آن نرم افزارهای قرون وسطایی فقط آنچه را انجام میدهند که برای آن طراحی شده اند، مشکل اینجاست که آنها به سادگی نمیتوانند با نوآوریهای دو دهه اخیر هماهنگ شوند.
مدیریت نوآوری ها. رایانش ابری به مدیران اجازه میدهد با بکارگیری مجدد افراد و بودجه فناوری اطلاعات از کارهای پرهزینه و بی ارزش جلوگیری کنند. برای مثال:
تحویل اطلاعات به موقع به تیم فروش در دستگاه های سیار
یکپارچه کردن زنجیره عرضه وتقاضا
کاهش تاخیر فرایندهای قدیمی با بازنگری آنها
تنظیم محصولات و خدمات جدید با نرم افزارها و سنسورهای هوشمند
 انطباق و امنیت در سطح جهانی. رهبران کسب وکارها انتظار دارند شرکتهای رایانش ابری قابلیت انطباق و امنیت در سطح جهانی را بدون استثنا ارائه کنند.

مسائل و راه حل ها

از مهمترین مشکلاتی که رایانش ابری با آن مواجه می شود حفظ محرمانه بودن و تمامیت داده ها برای دستیابی به امنیت اطلاعات است. راه حل ابتدایی برای این مشکل رمزگذاری داده هایی است که در ابر(فضای کلود) نگهداری میشود. هرچند که رمزگذاری داده خود مشکلاتی را به همراه می آورد. در اینجا به بعضی از مشکلات مهمی که سیستم های ابری با آن مواجه می شوند و راه حل آنها اشاره می کنیم.

اعتماد

یکی از مسائل مهمی که امروزه رایانش ابری با آن مواجه است اعتماد بین مشتری و فراهم کننده خدمات می باشد. برای مشتری راهی نیست تا از قابل اعتماد بودن مدیریت خدمات و ریسک حملات داخلی مطمئن شود. این مسئله مهمی است و توجه زیادی را از طرف کمپانی ها به خود جلب می کند. تنها مدرک قانونی موجود بین مشتری و فراهم کننده خدمات SLA یا توافقنامه سطح خدمت است.این مدرک محتوی تمام توافقات بین مشتری و تامین کننده خدمات است، و آنچه را که فراهم کننده خدمات در حال انجام است و در آینده انجام خواهد داد را شامل میشود. هرچند که در حال حاضر قالب مشخصی برای SLA وجود ندارد، و ممکن است خدماتی باشد که در SLA ثبت نشده و مشتری از اینکه زمان دیگری به این خدمات نیاز دارد بی اطلاع باشد.

مسائل قانونی

تنظیم مقررات مختلفی نیاز است، قوانین مربوط به حریم شخصی و قوانین امنیتی که سیستمهای ابری نیاز به برآوردن آنها دارند. یکی از مشکلات رعایت قانون اینست که مقررات از کشوری به کشور دیگر متفاوت است، و کاربران به مکانی که داده ها به طور فیزیکی در آنجا هستند کنترلی ندارند.

محرمانه بودن

محرمانه بودن از افشای نامناسب اطلاعات جلوگیری میکند. حفظ محرمانه بودن یکی از مهمترین مسائلی است که سیستمهای ابری با آن مواجه اند از آنجایی که اطلاعات در مکانی دور از دسترس کامل فراهم کننده خدمات نگهداری میشود. در این راستا راهکارهایی برای حفظ محرمانگی اطلاعاتی که در ابر نگه داشته میشود وجود داشته است. مهمترین روش مورد استفاده برای حفظ محرمانگی اطلاعات رمزگذاری داده هاست. هرچند که روش رمزگذاری داده مسائل خود را به همراه دارد، درباره بعضی از آنها در ادامه بحث خواهد شد.

صحت ( جامعیت و تمامیت )

جامعیت مانع ازدخل و تصرف نامناسب در اطلاعات و تحریف آنها میشود. حفظ جامعیت همانند محرمانه بودن مسئله مهم دیگریست که سیستمهای ابری با آنها مواجه اند و نیاز به حل و فصلشان دارند، و به مانند آن با استفاده از رمزگذاری داده ها انجام میشود.

در یک ساختار مرکز داده ها که به طور معمول استفاده میشود، کاربران زیادی با حقوق مختلف وجود دارد. کاربری با مجموعه ای از حقوق محدود ممکن است نیاز به دسترسی به زیر مجموعه ای از اطلاعات را داشته باشد، و همچنین این امکان هست که تایید کامل بودن و درستی نتایج تحویل گرفته را بخواهد( که آلوده نیستند، تغییر نیافته اند یا چیزی گم نشده است) رویکرد معمول به مشکلی شبیه این استفاده از امضای دیجیتالی است.

هشت دلیل برای واهمه از رایانش ابری

۱) فرد دیگری از داده‌های شما مراقبت می‌کند
برخلاف دیتاسنتر که توسط یک گروه IT داخلی مدیریت می‌شود، رایانش ابری یک سیستم خارج از سازمان است که در آن کاربران داده‌های خود و نیازهای مربوط به آن را برون‌سپاری می‌کنند. ارائه‌کننده‌ خدمات رایانش ابری همه‌ی کارها را از انجام بروزرسانی‌ها گرفته تا تعمیر و نگهداری تا مدیریت امنیت انجام می‌دهد. به گفته‌ استیو سانتورلی، از کارگاه‌های اسبق اسکاتلندیارد و از مدیران گروه تحقیقاتی امنیت اینترنت Cymru اگر از بالا نگاه کنیم، می‌بینیم که کاربران دارند به فرد دیگری اعتماد می‌کنند تا از داده‌هایشان محافظت کند. نقطه‌ تاریک قضیه این است که شما مسئولیت خود در قبال داده‌ها را باطل می‌کنید. فرد دیگری به آن دسترسی دارد و فردی دیگر مسئول امن نگه‌داشتن آن است. هیچ کسب‌وکاری نمی‌تواند به‌اندازه‌ خود شما در صیانت از داده‌هایتان سریع باشد. درنهایت کسب‌وکار آن‌ها این است که از شما درآمدی به جیب بزنند. گاهی اوقات حفاظت از داده‌های شما به یک شعار بازاریابی تبدیل می‌شود تا یک سبک‌کاری.»

۲) حملات سایبری
هر بار که داده‌های خود را روی اینترنت ذخیره می‌کنید، خطر حملات سایبری وجود دارد. و این به‌ویژه زمانی مشکل‌ساز است که شما داده‌های خود را روی ابر ذخیره می‌کنید، جایی که تمام داده‌های شما با انواع کاربرها، روی یک سیستم ابری واحد ذخیره‌شده‌اند. سانتورلی می‌گوید: قسمت ترسناک ماجرا آسیب‌پذیری در مقابل حملات انکار سرویس گسترده و تمرکز این حجم از داده است. تنها نقطه‌ی ضعف در این حالت همان ابر است. اگر همه‌چیز درست پیش نرود تأثیر آن بسیار وسیع خواهد بود. در این حالت ایجاد اختلال در سطح وسیع و گسترده‌ای راحت‌تر خواهد بود.

۳) تهدیدات داخلی
همان‌طور که حملات سایبری در حال افزایش هستند، تهدیدات داخلی هم در حال اوج‌گیری‌اند. اریک چیو، مدیر و مؤسس شرکت کنترل زیرساخت‌های رایانش ابری های‌تراست، می‌گوید که نشت اطلاعات مربوط به دو میلیون کاربر وودافون و اقدامات ادوارد اسنودن در NSA همگی زنگ خطرهایی هستند که جدی‌ترین نشت داده‌ها از طریق تهدیدات داخلی و دسترسی کاربران صورت می‌گیرند.

۴) نفوذ دولت
پس از افشاگری‌های اخیر در مورد NSA و برنامه‌های جاسوسی آن‌ها، مشخص شد که رقبا تنها کسانی نیستند که می‌خواهند به داده‌های شما سرک بکشند. اسکات‌هازدرا، مشاور امنیتی در نئوهاپسیس، یک شرکت مشاوره مدیریت امنیت و ریسک درزمینه‌ی امنیت موبایل و امنیت رایانش ابری، می‌گوید که اخیراً در اخبار می‌بینیم که نهادهای دولتی و شرکت‌های فناوری محور در ایالات‌متحده و دیگر کشورهای دنیا ممکن است در حال جاسوسی روی داده‌های شما باشند، چه زمانی که منتقل می‌شوند یا زمانی که در قسمتی از اینترنت سکنی گزیده‌اند.

۵) مسئولیت قانونی
ریسک‌های مربوط به رایانش ابری به نفوذهای امنیتی محدود نمی‌شود. این ریسک‌ها همچنین شامل پیامدها، مانند پرونده‌های حقوقی توسط شما یا علیه شما می‌شوند. به گفته‌ رابرت جی. اسکات مدیر شرکت Scott & Scott LLP، یک شرکت حقوقی با تخصص در دارایی‌های فکری و فناوری، آخرین ریسک برای شرکت‌ها در استفاده از رایانش ابری تطابق با قوانین، مسئولیت‌های قانونی و تداوم کسب‌وکار است. رویدادهای مربوط به نشت داده‌ها در حال اوج‌گیری هستند و درنتیجه پرونده‌های قانونی هم افزایش‌یافته‌اند.

۶) فقدان استاندارد
چه چیزی یک ابر را «امن» می‌سازد؟ یک ارائه‌کننده‌ خدمات ابری ممکن است آخرین امکانات امنیتی را داشته باشد، ولی درنتیجه‌ی فقدان استاندارد مربوط به رایانش ابری، هیچ راهنمای واحدی وجود ندارد تا ارائه‌دهندگان را متحد کند. باوجود سرویس‌های ابری متعدد در بخش‌های مختلف، برای کاربران کاملاً مشکل‌ساز است که تشخیص دهند ابر آن‌ها چقدر امن است.

۷) فقدان پشتیبانی
تصور کنید نتوانید قبل یک قرار کاری مهم به حساب ابری خود دسترسی پیدا کنید، یا بدتر از آن، وسط یک حمله‌ی سایبری باشید که سایت شما را پایین آورده باشد. و حالا تصور کنید که سعی دارید با ارائه‌دهنده‌ی خدمات خود تماس بگیرید و ببینید که خدمات مشتریان آن‌ها اصلاً وجود خارجی ندارد. درحالی‌که برخی از ارائه‌کنندگان خدمات مربوط به مشتریان خوبی دارند، برخی دیگر ممکن است شما را تنها در سرما رها کنند.

۸) همیشه ریسک وجود دارد
بزرگ‌ترین ریسک در مورد رایانش ابری این است که هیچ‌وقت نمی‌دانید چه چیزی در انتظار شماست. هکرها از روز نخست حضورداشته‌اند و قرار نیست به این زودی‌ها جایی بروند و با پیشرفت فناوری‌ها ریسک‌های استفاده از این فناوری‌ها هم افزایش می‌یابند.