اليوم العالمي لأمن السحابة

يُحتفل باليوم العالمي لأمن السحابة الإلكترونية (World Cloud Security Day) في الثالث من أبريل للمساعدة في رفع مستوى الوعي بين قادة تكنولوجيا المعلومات والأمن حول التهديدات المتزايدة التي تواجه المؤسسات المرتبطة بالعمل عن بُعد والعمل الهجين وجلب الأجهزة الشخصية للعمل (BYOD/Bring Your Own Device). 

وفقًا لتقرير حديث صادر عن شركة Lookout، يستخدم 32٪ من العاملين عن بُعد تطبيقات أو برامج للعمل غير معتمدة من قبل قسم تكنولوجيا المعلومات، ويقوم 92٪ من الموظفين عن بُعد بأداء مهام العمل على أجهزة الكمبيوتر اللوحية أو الهواتف الذكية الشخصية الخاصة بهم. هذه الأجهزة والتطبيقات والبرامج، إلى جانب البيانات المؤسسية التي يتم الوصول إليها، غير مرئية لقسم تكنولوجيا المعلومات (ظاهرة تكنولوجيا المعلومات الخفية)، مما يزيد بشكل كبير من المخاطر الأمنية التي تواجه المؤسسة. 

يعد اليوم العالمي لأمن السحابة مناسبة ترعاها شركة Lookout، وهي شركة رائدة في مجال أمن الأجهزة الطرفية إلى السحابة. تعمل الشركة على حماية البيانات عبر الأجهزة والتطبيقات والشبكات والسحب من خلال منصة أمان موحدة وسحابية الأصل، وتحظى بثقة المؤسسات من جميع الأحجام والوكالات الحكومية وملايين المستهلكين حول العالم. في هذه التدوينة ستتعرف على تاريخ وأنشطة اليوم العالمي لأمن السحابة، والتسويق في هذا اليوم.

تاريخ اليوم العالمي لأمن السحابة

أمن السحابة هو مجموعة من الإجراءات الأمنية المصممة لحماية البنية التحتية والتطبيقات والبيانات المستندة إلى السحابة. تضمن هذه الإجراءات مصادقة المستخدم والجهاز، والتحكم في الوصول إلى البيانات والموارد، وحماية الخصوصية. كما أنها تراقب بيئات السحابة لأي نقاط ضعف محتملة.

أصبحت السحابة الإلكترونية الركيزة الأساسية لمعظم المؤسسات. في عام 2020 وحده، قامت 61٪ من الشركات الأمريكية بنقل أعمالها إلى السحابة لدعم العمل عن بُعد وإمكانية الوصول إلى بيانات الشركة بشكل سريع. واعتبارًا من عام 2002، يتم تخزين 60٪ من جميع بيانات الشركات في السحابة. وعلى الرغم من أن السحابة توفر المرونة وتعزز الإنتاجية بشكل محتمل، إلا أنها أدخلت أيضًا مخاطر يصعب تحديدها بسهولة. ومع شيوع عمليات السحابة، أصبحت التهديدات الأمنية أكثر شيوعا.

يعمل المتسللون الإلكترونيون باستمرار على تطوير أساليبهم لاستغلال العاملين عن بُعد الذين يستخدمون الهواتف الذكية والأجهزة اللوحية والإنترنت العام للاتصال بالسحابة. وبدلاً من إرسال رسائل تصيد إلى أجهزة الكمبيوتر المكتبية، يقوم المهاجمون بتخصيص حملات الهندسة الاجتماعية الخاصة بهم باستخدام رسائل SMS النصية أو تطبيقات التواصل الاجتماعي أو أي تطبيقات أخرى بها وظائف المراسلة.

ويمكن أن تحدث حوادث أمن السحابة بسبب عوامل مختلفة، بما في ذلك الهجمات الإلكترونية والأخطاء البشرية وثغرات البرامج. يجب على الأفراد والمؤسسات تقييم إجراءات الأمن لموفري خدمات السحابة المحتملين بعناية وتنفيذ أفضل الممارسات الأمنية لحماية بياناتهم.

مع وجود خدمات سحابية لا حصر لها، أصبح من الصعب أيضًا مراقبة إعدادات كل خدمة على حدة وكذلك معرفة متى يجب التحديث. نتيجة لذلك، أصبحت الأخطاء في التكوين والثغرات الأمنية أكثر شيوعًا، مما يمنح المهاجمين طريقة أخرى لتعريض بيانات المؤسسة أو الفرد للخطر في السحابة. تقدم شركة Lookout أول يوم عالمي لأمن السحابة على الإطلاق لرفع مستوى الوعي بالمخاطر المرتبطة بالعمل عن بُعد وسياسات جلب الأجهزة الشخصية للعمل.

أنشطة اليوم العالمي لأمن السحابة

 للأفراد: تقييم أمن هويتك الرقمية
من المهم ألا يفترض الأفراد أن خدمات السحابة التي يستخدمونها آمنة بطبيعتها. يحتاجون إلى اتخاذ إجراءات لحماية أمنهم وخصوصيتهم ومعلومات هوياتهم بأنفسهم. فيما يلي ثلاث نصائح بسيطة للبدء:
- قلل من المعلومات الشخصية والمالية الحساسة التي تشاركها مع التطبيقات والخدمات.
- تحقَّق من إعدادات الحساب والتطبيق الخاص بك للحصول على إجراءات أمان إضافية مثل المصادقة الثنائية.
- تعرف على البيانات التي قد تكون مسربة بالفعل واتخذ إجراءات أمان مناسبة، مثل مراقبة أنشطة بطاقة الائتمان الخاصة بك وتغيير كلمات مرور حساباتك.

للمؤسسات: تدقيق وضع أمان السحابة في مؤسستك
في حين أن السحابة تسهل على موظفي المؤسسة التعاون والبقاء منتجين، إلا أن هذه الجوانب يمكن أن توفر أيضًا نقاط عمياء أمنية يمكن للجهات الفاعلة المهددة المتطورة الاستفادة منها لسرقة البيانات. نظرًا لأن المؤسسات تستخدم المزيد من تطبيقات السحابة، فيجب أن تكون الاستراتيجية الموحدة والنهج لحماية البيانات عبر هذه البيئات المختلفة في المقدمة. فيما يلي ثلاثة أسئلة لطرحها لتحديد ما إذا كانت مؤسستك قد تكون معرضة للخطر:
- هل لديك رؤية واضحة على الأخطاء الإعدادية عبر تطبيقات السحابة المختلفة الخاصة بك؟
- هل تعرف أنواع البيانات التي تملكها في السحابة؟
- هل يمكنك حماية البيانات بغض النظر عن موقعها، وهل يمكنك فرض سياسات الأمان بشكل ثابت على هذه البيانات؟
- هل لديك عناصر تحكم في الوصول لاتخاذ قرارات ذكية قائمة على عدم الثقة؟

التواصل مع المجتمع على وسائل التواصل الاجتماعي
شارك على مواقع التواصل الاجتماعي عن الموارد ومناقشة أفضل الممارسات والأدوات التي يستخدمها الأشخاص والمؤسسات لحماية أنفسهم في السحابة.

التسويق في اليوم العالمي لأمن السحابة

شارك محتوى تعليميًا - مثل الرسوم البيانية ومقاطع الفيديو القصيرة والمنشورات على المدونة - يسلط الضوء على التهديدات الأمنية الشائعة في السحابة وأفضل الممارسات للأفراد والمؤسسات. أقم مسابقات أو عروض تقديم جوائز تتضمن جوائز تركز على أمن السحابة (على سبيل المثال، الكتب الإلكترونية والندوات عبر الإنترنت). تعاون مع مؤثرين في مجال أمن السحابة لإجراء جلسات أسئلة وأجوبة مباشرة. قدم ندوات عبر الإنترنت مجانية حول مواضيع مثل "أهم التهديدات الأمنية السحابية للأفراد" أو "بناء استراتيجية أمن سحابة لأعمالك".

قدم خصومات خاصة على برامج أو خدمات أمن السحابة الخاصة بك لفترة محدودة حول يوم أمن السحابة العالمي. أنشئ أدلة قابلة للتنزيل حول أفضل ممارسات أمن السحابة للأفراد أو الشركات. قدم وصولاً مخفضًا إلى الدورات التدريبية عبر الإنترنت حول أساسيات أمن السحابة. قم بتطوير صفحة وصول مخصصة على موقع الويب الخاص بك تحتوي على جميع موارد يوم أمن السحابة العالمي.

ملخص اليوم العالمي لأمن السحابة

لقد أحدثت الحوسبة السحابية ثورة في طريقة تخزيننا للمعلومات والوصول إليها، مما جعل حياتنا أكثر راحة وفعالية. يعد يوم أمن السحابة العالمي فرصة رائعة لتوعية الناس بأهمية حماية بياناتهم في السحابة. مع اعتماد المزيد والمزيد من الشركات والأفراد على التخزين السحابي، من الضروري فهم المخاطر المحتملة وكيفية منعها. اقرأ المزيد عن الأيام العالمية