الأمن في السحابة: المسؤولية المشتركة
أخطر فكرة غلط: «حطيناها في السحابة، يعني المزود يحميها». الحقيقة اسمها نموذج المسؤولية المشتركة: المزود مسؤول عن أمن السحابة نفسها (المباني والأجهزة والشبكة الأساسية)، وأنت مسؤول عن أمنك داخل السحابة: بياناتك، ومستخدميك وصلاحياتهم، وإعداداتك. وكل ما طلعت من IaaS لـ SaaS، تقل مسؤوليتك بس ما تختفي.
| إدارة الهوية والصلاحيات (IAM) | كل موظف بحسابه الخاص، وأقل صلاحية تكفيه (مبدأ أقل صلاحية)، ولا أحد يستخدم حساب المدير الرئيسي في الشغل اليومي. |
| التحقق متعدد العوامل (MFA) | إلزامي لكل الحسابات، خصوصاً المدراء. |
| التشفير | البيانات مشفرة وهي مخزنة، ووهي تنتقل (HTTPS). |
| المراقبة والسجلات | تسجيل كل دخول وتغيير، وتنبيهات على أي نشاط غريب. |
انتبهأكثر سبب لتسريبات البيانات في السحابة مو اختراق عبقري، بل خطأ في الإعدادات: مثل مجلد تخزين فيه ملفات العملاء ومفتوح للعامة بالغلط. عشان كذا مراجعة الإعدادات جزء أساسي من أي تدقيق.