ইইউ সিকিউরিটি এজেন্সি ক্লাউড কম্পিউটিং ঝুঁকি হাইলাইট

ক্লাউড কম্পিউটিং ব্যবহারকারীদের সমস্যাগুলি ডেটা নিয়ন্ত্রণের উপর নিয়ন্ত্রণ হারানো, সম্মতি প্রদানের সমস্যাগুলি এবং অতিরিক্ত আইনী ঝুঁকি যেমন একটি আইনি বিচারব্যবস্থা থেকে অন্য যেকোন স্থানে চলে যায়, ইউরোপীয় নেটওয়ার্ক এবং ইনফরমেশন সিকিউরিটি এজেন্সি (এনআইএসএ)।

এনআইএসএ অনুযায়ী ক্লিয়ার কম্পিউটিং সেবা ব্যবহার করে সংস্থাগুলি সবচেয়ে গুরুতর পরিণতির সম্মুখীন হচ্ছে এবং এগুলির মধ্যে সবচেয়ে বড় সমস্যা হচ্ছে।

এনাআইএসএ যেসব সম্পদ ঘুরে দেখায় তাদের ঝুঁকির মধ্যে রয়েছে সেগুলি পরীক্ষা করেছে মেঘ কম্পিউটিং, গ্রাহক তথ্য এবং তাদের নিজস্ব খ্যাতি সহ; ক্লাউড কম্পিউটিং সিস্টেমগুলিতে বিদ্যমান দুর্বলতা; যেসব ঝুঁকিগুলি এই দুর্বলতাগুলির ব্যবসাগুলিকে প্রকাশ করে এবং যে ঝুঁকিগুলি ঘটবে সেগুলির সম্ভাব্যতা।

[আরো তথ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

ক্লাউড ভিত্তিক কম্পিউটিং পরিষেবাগুলিতে যাওয়ার সময়, কোম্পানিগুলিকে হাতিয়ে নিতে হবে অতিরিক্ত সংখ্যক সমস্যাগুলির উপর মেঘ নিয়ন্ত্রণকারীর নিয়ন্ত্রণ, যা নেতিবাচকভাবে নিরাপত্তা প্রভাবিত করতে পারে। উদাহরণস্বরূপ, প্রদানকারীর ব্যবহারের শর্তাবলী পোর্ট স্ক্যান, দুর্বলতার মূল্যায়ন এবং অনুপ্রবেশের পরীক্ষার অনুমতি দেয় না। একই সময়ে, সার্ভিস লেভেল এগ্রিমেন্ট (এসএএলএস) সেইসব পরিষেবাগুলিকে অন্তর্ভুক্ত করতে পারে না। ফলাফলটি প্রতিরক্ষার একটি ফাঁক, ENISA প্রতিবেদনে বলেছে।

সম্মতি যদি একটি সার্টিফিকেশন সঠিক মাত্রা প্রদান করতে না পারে বা সার্টিফিকেশন স্কিম ক্লাউড পরিষেবাগুলির জন্য উপযোগী না হয়ে থাকে তবে এটি একটি বড় সমস্যা হতে পারে।, রিপোর্টটি বলেছে।

ক্লাউড সার্ভিসের সুবিধাগুলির মধ্যে একটি হলো ডাটা একাধিক অবস্থানে সংরক্ষণ করা যেতে পারে, যা ডেটা কেন্দ্রে একটি ঘটনা ঘটানোর সময় দিনটি সংরক্ষণ করতে পারে। তবে, এটি এমন একটি বড় ঝুঁকি হতে পারে, যদি তথ্য কেন্দ্র দেশগুলিকে অস্থির আইনী ব্যবস্থার সাথে যুক্ত থাকে, তবে রিপোর্ট অনুযায়ী।

উদ্বেগ অন্যান্য বিষয় হল বিক্রেতা লক-ইন, বিভিন্ন সংস্থাগুলি পৃথকীকরণ পদ্ধতির ব্যর্থতা, ব্যবস্থাপনা ইন্টারফেস যে হ্যাকার দ্বারা অ্যাক্সেস পায়, ডেটা সঠিকভাবে এবং দূষিত অন্তর্দৃষ্টি মুছে ফেলা হয় না।

এই ঝুঁকি হ্রাস করতে রিপোর্টটি একটি সম্ভাব্য ক্লাউড সরবরাহকারীদের জিজ্ঞাসা করা প্রয়োজন এমন প্রশ্নগুলির একটি তালিকা প্রস্তাব করেছে। উদাহরণস্বরূপ, কোন গ্যারান্টিটি প্রদানকারীর সরবরাহকারী গ্রাহক সংস্থানগুলি পুরোপুরি বিচ্ছিন্ন করে দেয়, স্টাফের জন্য কোন নিরাপত্তা শিক্ষা প্রোগ্রাম চালানো হয়, তৃতীয় পক্ষের পরিষেবা স্তরগুলি পূরণের জন্য কী ব্যবস্থা নেওয়া হয়, ইত্যাদি।

শেষে একটি ভাল চুক্তি ঝুঁকি হ্রাস করতে পারেন, রিপোর্ট অনুযায়ী। কোম্পানিগুলি বিশেষ করে তথ্য স্থানান্তর, আইন প্রয়োগকারী সংস্থার তথ্য নিরাপত্তা এবং নিরাপত্তার লঙ্ঘনের বিজ্ঞপ্তিগুলির সাথে সম্পর্কিত তাদের অধিকার এবং দায়বদ্ধতার প্রতি মনোযোগ দেবে।

এনআইএসএ'র প্রতিবেদনটি সব দুর্যোগ এবং বিষণ্ণতা নয়, যদিও। ক্লাউড কম্পিউটিং সেবা ব্যবহার করে কিছু ধরণের আক্রমণের বিরুদ্ধে আরো জোরালো, মাপযোগ্য এবং খরচ কার্যকর রক্ষাকবচ তৈরি হতে পারে। উদাহরণস্বরূপ, সন্নিবেশিতভাবে সম্পদ বরাদ্দ করার ক্ষমতা DDoS (বিতরণ অকার্যকর-অফ-পরিষেবা) আক্রমণগুলির বিরুদ্ধে ভাল সুরক্ষা প্রদান করতে পারে, ENISA বলেন।