پردازش ابری و امنیت اطلاعات

حتماً
در مورد پردازش ابری مطالبی شنیده اید. عنوان دیگری که در فارسی برای آن
استفاده می شود رایانش ابری است. ابر (Cloud) تکنولوژی است که اخیراً مورد
توجه شرکت های بزرگ و کوچک در دنیا قرار گرفته است. مزایای زیاد آن اعم از
کاهش هزینه، حذف دغدغه از کار افتادن سخت افزار، عدم نیاز به نگهداری سرور
است. البته این مزایای بسیار زیادِ آن است امّا یک دغدغه در مورد آن مطرح
است. امنیت اطلاعات. بله. البته دغدغه کمی نیست. بر سر اطلاعاتی که بر روی
ابر قرار می گیرد چه می آید؟ شرکتی که به عنوان سرویس دهنده ابری شما عمل
می کند به سرورها دسترسی دارد و می تواند اطلاعات آن ها را کپی کند و یا
مورد سوء استفاده قرار دهد. به همین دلیل بیشتر شرکت ها استفاده از Cloud
را به دلیل اینکه امنیت اطلاعاتشان را تامین نمی کند منطقی نمی دانند و راه
حل را در استفاده سنتی از سرورهای اختصاصی خود در دیتاسنتر خود می بینند.
پیشنهادی که در مورد رفع دغدغه امنیت مطرح شده است رمز گذاری اطلاعات قبل
از آپلود آن بر روی یک ابر عمومی (Public Cloud) است. در واقع شما می
توانید کلیه اطلاعات خود را ابتدا Encrypt کرده سپس آن را بر روی ابر قرار
دهید. با این کار حتی اگر شرکت سرویس دهنده ابری اطلاعات را کپی کند با
اطلاعات رمزگذاری شده شما نمی تواند کاری انجام دهد چه که کلید رمز گشائی
آن همچنان در دست شماست.