الحوسبة السحابية: العيوب - الجانب الآخر من العملة!

في المادة السابقة حول هذا الموضوع دعا «XaaS: الحوسبة السحابية - كل شيء كخدمة«، حيث تم تسليط الضوء على الفوائد والفوائد والمزايا وغيرها من الخصائص الحالية والمستقبلية للحوسبة السحابية، فقد ثبت أنه بغض النظر عن أي شيء يبدو أن هذا هو الطريق إلى الأمام بالنسبة للأعمال التكنولوجية الحالية والعالم التجاري.

ومع ذلك ، لم يتم لمسها أو تعميقها الجوانب السلبية أو غير المواتية للتكنولوجيا المذكورة بالنسبة للمواطن العادي والمجتمع في بعده المناسب وحتى أقل منه من منظور فلسفة البرمجيات الحرة و GNU / Linux. لذلك في هذا المنشور سوف نتناول هذه الجوانب لتحقيق توازن عادل للمعلومات حول التكنولوجيا المذكورة.

يحتاج مستخدمو وعملاء التطبيقات والخدمات القائمة على الحوسبة السحابية بشكل أساسي إلى ضمان توافرها والوصول إليها، وأن يقوم مقدموها بتطبيق ممارسات وتقنيات الأمان والخصوصية المناسبة والضرورية للتخفيف من المخاطر والإخفاقات التي تواجهها هذه التكنولوجيا لأنها تعتمد بالكامل على السحابة.

إنهم بحاجة إلى هذا الضمان ليكونوا قادرين على بناء قراراتهم التجارية على معلومات وظروف تشغيل متينة ومعتمدة على أسس متينة وصحيحة. هذا يعني أن اللاعبين الرئيسيين في هذه التكنولوجيا ، أي مقدميها ، يتعرضون باستمرار للقصف بطلبات المراجعة.

ولكن بالإضافة إلى الإخفاقات أو المخاطر أو الهجمات المحتملة التي قد تواجهها التكنولوجيا المذكورة ، فمن الصحيح أيضًا أنه يمكن رؤية هذه التكنولوجيا أو فلسفتها التشغيلية تمامًا ضد ما قد يقدّره أو يتخيله الكثيرون على أنه استقلالهم الفردي أو الجماعي أو حريتهم.

عيوب

أخطار أمنية

يتم التخفيف من المخاطر الأمنية للحوسبة السحابية بكفاءة من خلال مزايا أمنية محددة يقدمها بائعون مختلفون. تتمتع الحوسبة السحابية بحد ذاتها بإمكانيات كبيرة لتحسين الأمن ومقاومة حالات الفشل أو الهجمات. ومع ذلك ، من بين المخاطر الرئيسية من حيث الأمان التي يمكن أن تحدث في الحوسبة السحابية ، ما يلي:

فقدان الحكم

قد تتأثر البنى التحتية السحابية عندما يتخلى العميل أو المستخدم عن التحكم في بعض العناصر التكنولوجية التي يمكن أن تؤثر على أمان نفس المزود في السحابة. أو على العكس من ذلك عندما لا يغطي توفير هذه الخدمات من قبل مزود الخدمات السحابية الجوانب الأمنية ، والتي يمكن أن تخلق "ثغرات" فيما يتعلق بالدفاعات الأمنية.

الترابط

يمكن ربط العميل أو المستخدم ارتباطًا وثيقًا بموفر السحابة ، ومنعهما من العودة، أي إلى بيئة تقنية معلومات داخلية (محلية) ، إذا كانت الاتفاقات التي تم التوصل إليها لا تضمن أن الأدوات أو الإجراءات أو تنسيقات البيانات الموحدة أو واجهات الخدمة تضمن إمكانية نقل الخدمة والتطبيقات والبيانات. بشكل افتراضي ، ترحيل العميل من مزود إلى آخر أو ترحيل البيانات والخدمات أو الداخلية ، وهي عملية معقدة للغاية ويكاد تكون مستحيلة.

خطأ العزل

حالات الفشل أو الهجمات على الآليات التي تفصل بين التخزين أو الذاكرة أو التوجيه أو لا يكون انتحال هوية موفر (Guest Hopping Attack) متكررًا جدًا نظرًا لمستوى تعقيدهلكن الصعوبة لا تجعل من المستحيل القيام بها.

مخاطر الامتثال

في كثير من الأحيان بسبب تكلفة أو حديثة هذا النوع من التكنولوجيا ، يميل مقدمو الخدمات المماثلة إلى محاولة تقليل النفقات في المتطلبات التنظيمية أو التنظيمية للقطاع، والتي يمكن أن تهدد على المدى الطويل عمليات الترحيل إلى السحابة أو التشغيل عبر الإنترنت بالفعل. قد تكون الحالات الأخرى هي أن استخدام البنية التحتية المستخدمة في السحابة لا يمكن أن يصل إلى مستويات معينة من الامتثال الموعود للمستخدمين والعملاء.

تسوية واجهة الإدارة

عادة ما يمكن الوصول إلى واجهات إدارة العميل الخاصة بموفر السحابة عبر الإنترنت، ما يمكن أن تشكله مخاطر أمنية أعلى، خاصة عندما يتم دمجها مع تقنيات أو سياسات الوصول عن بُعد ، بالإضافة إلى نقاط الضعف النموذجية لمتصفحات الويب المستخدمة.

حماية البيانات

أحيانا لمستخدم أو عميل لموفر الحوسبة السحابية للتحقق بفعالية من أن الموفر يطبق أو ينفذ ممارسات إدارة البيانات الصحيحة أو الأكثر نجاحًا، إنه صعب نوعًا ما ، لذلك يصعب عليك التأكد من إدارة البيانات وفقًا للقانون. وفي هذا الصدد ، غالبًا ما يتعين عليهم فقط تسوية التقارير البسيطة حول ممارسات إدارة البيانات أو ملخصات الشهادات حول أنشطتهم في مجالات معالجة البيانات والأمان ، وحول ضوابط البيانات التي يخضعون لها.

حذف البيانات غير مكتمل أو غير آمن

حالة أخرى مشابهة للحالة السابقة (حماية البيانات) ، هي متى لا يملك مستخدم أو عميل موفر الحوسبة السحابية الإمكانية الحقيقية للتحقق من ذلك بشكل فعال يلغي بشكل نهائي أي بيانات مطلوبة ، لأن العمليات القياسية نفسها في بعض الأحيان لا تقضي على البيانات بشكل نهائي. لذلك ، يعد الحذف الكامل أو النهائي لأي بيانات أمرًا مستحيلًا أو غير مرغوب فيه ، من وجهة نظر العميل والموفر ، لأسباب مختلفة.

عضو ضار

الأضرار التي تسببها العناصر الضارة أمر نادر الحدوث ، ولكن في كثير من الأحيان عند حدوثه ، يكون ضارًا بشدة.

مخاطر تتعلق بالحرية

لتوضيح هذه النقطة ، من الجيد اقتباس الاقتباس التالي من ريتشارد ستولمان:

على الإنترنت ، البرمجيات الاحتكارية ليست هي الطريقة الوحيدة لفقدان حريتك. خدمة استبدال البرامج (SAASS.)، ذلك بالقول، "كن رذيلة "البرنامج البديل" هو طريقة أخرى لتنفير السلطة على جهاز الكمبيوتر الخاص بك.

البرمجيات الحرة مقابل البرمجيات الخاصة

كما رأينا في مناسبات أخرى ، منذ أن بدأ عالم تطوير البرمجيات ، في نفس الوقت تقريبًا ، تعايشت البرامج المجانية ومفتوحة المصدر (SL / CA) مع البرامج الخاصة والمغلقة المصدر (SP / CC). دائمًا ما يكون هذا الأخير في المقدمة من حيث ما يتم تفسيره عادةً على أنه تهديد للسيطرة على أجهزة الكمبيوتر الخاصة بنا والمعلومات الخاصة والشخصية.

غالبًا ما يتجلى هذا التهديد من خلال إدخال ميزات ضارة أو وظائف غير مرغوب فيهامثل برامج التجسس والأبواب الخلفية وإدارة التقييد الرقمي (DRM). وهو ما يفضح غالبًا خصوصيتنا وأمننا ، ويحد من استقلالنا وحريتنا.

لذلك ، كان تطوير واستخدام SL / CA دائمًا حلاً قابلاً للتطبيق لمواجهة SP / CC. بسبب حرياتها الأربع الأساسية المعروفة بالفعل للجميع. الحريات التي تضمن أننا ، نحن المستخدمين ، نتحكم في ما يتم باستخدام أجهزة الكمبيوتر الخاصة بنا وعلى الإنترنت.

البرمجيات الحرة مقابل الحوسبة السحابية

ومع ذلك، يقدم ظهور نموذج "الحوسبة السحابية" الجديد طريقة مغرية للغاية أن يتخلى جميع (المستخدمون والعملاء والمواطنون والمنظمات ، العامة والخاصة) عن السيطرة على أنشطتنا ، من أجل حريتنا (المفترضة) وحتى الراحة والتنمية

باختصار ، في هذه المرحلة يمكن قول ما يلي التأثيرات المماثلة غير المرغوب فيها للحوسبة السحابية (أو الخدمات السحابية / SaaS) والبرامج الاحتكارية:

إنها تؤدي إلى نتائج ضارة مماثلة ، لكن الآليات مختلفة. مع البرمجيات الاحتكارية ، تتمثل الآلية في امتلاكك واستخدامك لنسخة من الصعب و / أو تعديلها بشكل غير قانوني. مع SaaS ، تتمثل الآلية في عدم وجود النسخة التي تؤدي بها مهمة الحوسبة الخاصة بك.

وبالتالي ، من خلال عدم قدرتنا على التعديل ، لا يمكننا معرفة ما يفعله حقًا ببياناتنا ومعلوماتنا الشخصية.

نظرًا لأن هذه النقطة بالذات واسعة جدًا ، فإننا ندعوك لقراءة مقال كامل بقلم ريتشارد ستالمان في هذا الشأن.

اختتام

جميع المخاطر المذكورة أعلاه لا تعكس بالضرورة ترتيبًا معينًا للأهميةبدلاً من ذلك ، فقد حددوا بوضوح المشهد الحالي للمخاطر التي يمكن أن تحدث داخل ساحة الحوسبة السحابية.

يجب مقارنة مخاطر استخدام الحوسبة السحابية بالمخاطر الناتجة عن الحفاظ على الحلول التقليدية ، مثل نماذج البنية التحتية الداخلية أو المحلية. وعلى الرغم من أن المزايا عادة ما تكون كثيرة على المستوى التجاري أو الصناعي ، إلا أن حدوث خطر بسيط لما سبق ذكره يمكن أن يتسبب في فشل عمل تجاري بأكمله ، أو إلحاق ضرر جسيم بسمعته ، مع أو بدون عواقب قانونية.

وعلى الرغم من عدم وجوده في الإقامة الأخيرة ، خسارة كبيرة من حيث الاستقلال والحرية، خاصة عندما يتم تطبيقه على المستخدمين القصر مثل الأفراد أو المجتمعات أو الحركات أو المجتمعات.