Bulutli hisoblash xavfsizligi

Bulutli zaiflik va penetratsion sinov

Bulutni tashqaridan va ichkaridan bepul yoki tijorat mahsulotlari yordamida skanerlash juda muhimdir, chunki qattiqlashtirilgan muhitsiz sizning xizmatingiz yumshoq maqsad deb hisoblanadi. Virtual serverlar jismoniy server kabi qattiqlashtirilishi kerak ma'lumotlar oqishi, zararli dastur va ekspluatatsiya qilingan zaifliklar. "Ma'lumotlarning yo'qolishi yoki oqishi 24,6% ni tashkil qiladi va bulut bilan bog'liq zararli dastur 3,4% bulutlarni o'chirishga olib keladigan tahdidlarni tashkil etadi"^[13]
Bulutning ichkarisidan yoki tashqarisidan skanerlash va penetratsiyani sinab ko'rish bulut provayderi tomonidan ruxsat etilishi kerak. Bulut boshqa mijozlar yoki ijarachilar bilan birgalikdagi muhit bo'lganligi sababli, penetratsion sinov qoidalarini bosqichma-bosqich bajarish majburiy talab hisoblanadi. Qabul qilinadigan foydalanish qoidalarini buzish xizmatni to'xtatishga olib kelishi mumkin.
Xavfsizlikning bir qator tahdidlari bulutli ma'lumotlar xizmatlari bilan bog'liq: nafaqat xavfsizlikni an'anaviy tahdidlar, masalan, tarmoqni tinglash, noqonuniy bosqinchilik va xizmat hujumlarini rad etish, shuningdek, bulutni hisoblashning o'ziga xos tahdidlari, masalan, yon kanal hujumlari, virtualizatsiya zaifliklari va suiiste'mol qilish. bulutli xizmatlar. Xavfsizlikning quyidagi talablari tahdidlarni cheklaydi.^[14]