Анализ проблем безопасности облачных вычислений

An analysis of security issues for cloud computing
Keiko Hashizume, David G. Rosado, Eduardo Fernández‐Medina, Eduardo B. Fernández
2013-01-01

безопасность облачных вычисленийбезопасность и конфиденциальность данныхугрозы безопасностиуязвимости безопасностидоступность сервисов
Облачные вычисления представляют собой гибкую, экономичную и проверенную платформу предоставления бизнес-услуг или услуг информационных технологий (ИТ) для потребителей через Интернет. Однако облачные вычисления создают дополнительный уровень риска, поскольку критически важные услуги часто передаются сторонней организации, что затрудняет обеспечение безопасности и конфиденциальности данных, доступности данных и услуг, а также подтверждение соответствия требованиям. Облачные вычисления используют множество технологий, включая сервис-ориентированную архитектуру (SOA), виртуализацию и Web 2.0; при этом они наследуют присущие этим технологиям проблемы безопасности. В работе рассматриваются данные проблемы, выявляются основные уязвимости таких систем и наиболее важные угрозы, описанные в литературе и связанные с облачными вычислениями и их окружением, а также устанавливается связь между уязвимостями и угрозами и возможными решениями.
1
Облачные вычисления наследуют уязвимости технологий, лежащих в их основе, включая сервисно-ориентированную архитектуру, виртуализацию и Web 2.0.
2
Облачные вычисления создают дополнительные риски для безопасности и конфиденциальности, поскольку важные сервисы передаются сторонним провайдерам.
3
Передача сервисов на аутсорсинг усложняет обеспечение конфиденциальности данных, доступности данных и сервисов, а также подтверждение соответствия нормативным требованиям.
4
В анализе выявлены основные уязвимости и наиболее значимые угрозы, затрагивающие облачные системы и их окружение.
5
Статья сопоставляет выявленные уязвимости и угрозы с возможными решениями в области безопасности.

системы облачных вычислений и среда предоставления их услуг

уязвимости, угрозы и связанные с ними риски, затрагивающие безопасность и конфиденциальность данных, доступность услуг и соблюдение требований

Publication Details
Publication Date
2013-01-01
Journal
Publisher
ISSN
Access Type
Author Information
Authors
Keiko Hashizume
David G. Rosado
Eduardo Fernández‐Medina
Eduardo B. Fernández
Explore further
Open the scid.ai AI chat with a ready-made request: it will find papers on a similar topic and help build a literature review.
Find similar papers in the chat
Make a presentation
100%