چالش‏‌های امنیتی رایانش ابری

سه‌شنبه ۰۵ شهریور ۱۳۹۲
sharif-cert, apa, امنیت، بانکداری، فیشینگ، تهدیدهای امنیتی
مرکز آپا شریف
SUT-APA-LOGO
چکیده:
در این پادکست ضمن آشنایی کلی با مفهوم رایانش ابری، چالش‏های امنیتی آن بررسی شده است.

تمرکز مباحث مطرح شده بر مشکلات امنیتی ناشی از پذیرش مدل پایگاه داده به عنوان خدمت (Database as a Service) مبتنی بر ایده برون‌سپاری خدمات در رایانش ابری است. ریشه این مشکلات را می توان عدم اعتماد به ارائه دهنده‏ی سرویس در حوزه محرمانگی داده‌های برون‏سپاری شده و همچنین عدم اطمینان از درستکار بودن سرویس دهنده در انجام پردازش‌های مرتبط با مدیریت داده (مانند پردازش درست پرس و جو) دانست.
برای اطلاعات بیشتر می‌توانید به مراجع زیر مراجعه نمایید:

  • Raluca Ada Popa, Jacob R. Lorch, David Molnar, Helen J. Wang, and Li Zhuang, "Enabling security in cloud storage SLAs with CloudProof," in Proceedings of USENIX Annual Technical Conference 2011.
  • Carlo Curino, Evan Jones,Raluca Ada Popa, Nirmesh Malviya, Eugene Wu, Samuel Madden, Hari Balakrishnan, and Nickolai Zeldovich, "Relational Cloud: A Database Service for the Cloud," 5th Biennial Conference on Innovative Data Systems Research, 2011.
  • Kevin Hamlen, Murat Kantarcioglu, Latifur Khan, and Bhavani Thuraisingham, "Security Issues for Cloud Computing," International Journal of Information Security and Privacy, 4(2), 39-51, April-June 2010.
  • Wenchao Zhou, Micah Sherr, William R. Marczak, Zhuoyao Zhang, Tao Tao, Boon Thau Loo, Insup Lee, "Towards a data-centric view of cloud security" in Proceedings of the second international workshop on Cloud data management (CloudDB'10), pp: 25-32.
  • F. Gens, “IT Services User Survey, pt.2: Top Benefits Challenges,” blog,
    http://blogs.idc.com/ie/?p=210
  • D. Hubbard and M. Sutton, “Top Threats to Cloud Computing V1.0,” Cloud Security Alliance,
    http://www.cloudsecurityalliance.org/topthreats,