क्लाउड सुरक्षा

क्लाउड सुरक्षा क्या है?

क्लाउड सुरक्षा क्लाउड कंप्यूटिंग प्लेटफॉर्म के माध्यम से ऑनलाइन संग्रहीत डेटा की चोरी, रिसाव और विलोपन से सुरक्षा है। क्लाउड सुरक्षा प्रदान करने के तरीकों में फायरवॉल, पैठ परीक्षण, अस्पष्टीकरण, टोकनकरण,. वर्चुअल प्राइवेट नेटवर्क (वीपीएन) और सार्वजनिक इंटरनेट कनेक्शन से बचना शामिल हैं। क्लाउड सुरक्षा साइबर सुरक्षा का एक रूप है ।

क्लाउड सुरक्षा को समझना

क्लाउड कंप्यूटिंग इंटरनेट के माध्यम से विभिन्न सेवाओं की डिलीवरी है। इन संसाधनों में डेटा स्टोरेज, सर्वर, डेटाबेस, नेटवर्किंग और सॉफ्टवेयर जैसे टूल और एप्लिकेशन शामिल हैं। फ़ाइलों को मालिकाना हार्ड ड्राइव या स्थानीय स्टोरेज डिवाइस पर रखने के बजाय, क्लाउड-आधारित स्टोरेज उन्हें दूरस्थ डेटाबेस में सहेजना संभव बनाता है। जब तक किसी इलेक्ट्रॉनिक उपकरण की वेब तक पहुंच होती है, तब तक उसके पास डेटा और इसे चलाने के लिए सॉफ़्टवेयर प्रोग्राम तक पहुंच होती है। क्लाउड कंप्यूटिंग लागत बचत, बढ़ी हुई उत्पादकता, गति और दक्षता, प्रदर्शन और सुरक्षा सहित कई कारणों से लोगों और व्यवसायों के लिए एक लोकप्रिय विकल्प है।

क्लाउड सुरक्षा उन कई उपयोगकर्ताओं के लिए आवश्यक है जो क्लाउड में संग्रहीत डेटा की सुरक्षा के बारे में चिंतित हैं। उनका मानना है कि उनका डेटा उनके अपने स्थानीय सर्वर पर सुरक्षित है जहां उन्हें लगता है कि डेटा पर उनका अधिक नियंत्रण है। लेकिन क्लाउड में संग्रहीत डेटा अधिक सुरक्षित हो सकता है क्योंकि क्लाउड सेवा प्रदाताओं के पास बेहतर सुरक्षा उपाय होते हैं, और उनके कर्मचारी सुरक्षा विशेषज्ञ होते हैं। हमले के प्रकार के आधार पर ऑन-प्रिमाइसेस डेटा सुरक्षा उल्लंघनों के प्रति अधिक संवेदनशील हो सकता है। सोशल इंजीनियरिंग और मैलवेयर किसी भी डेटा स्टोरेज सिस्टम को असुरक्षित बना सकते हैं, लेकिन साइट पर डेटा अधिक असुरक्षित हो सकता है क्योंकि इसके संरक्षक सुरक्षा खतरों का पता लगाने में कम अनुभवी होते हैं।

सुरक्षा चिंतायें

स्टोरेज प्रदाताओं के लिए क्लाउड सुरक्षा एक प्रमुख चिंता का विषय है । उन्हें न केवल अपने ग्राहकों को संतुष्ट करना चाहिए; उन्हें संवेदनशील डेटा जैसे क्रेडिट कार्ड नंबर और स्वास्थ्य संबंधी जानकारी संग्रहीत करने के लिए कुछ नियामक आवश्यकताओं का भी पालन करना चाहिए। क्लाउड प्रदाता की सुरक्षा प्रणालियों और प्रक्रियाओं के तृतीय-पक्ष ऑडिट यह सुनिश्चित करने में मदद करते हैं कि उपयोगकर्ताओं का डेटा सुरक्षित है।

क्लाउड सुरक्षा के लिए प्रमुख खतरों में डेटा उल्लंघन, डेटा हानि, खाता अपहरण, सेवा यातायात अपहरण, असुरक्षित एप्लिकेशन प्रोग्राम इंटरफेस (एपीआई), क्लाउड स्टोरेज प्रदाताओं की खराब पसंद और साझा तकनीक शामिल हैं जो क्लाउड सुरक्षा से समझौता कर सकते हैं।

डिस्ट्रिब्यूटेड डिनायल ऑफ सर्विस ( डीडीओएस ) हमले क्लाउड सुरक्षा के लिए एक और खतरा हैं। इन हमलों ने एक सेवा को डेटा से भरकर बंद कर दिया ताकि उपयोगकर्ता अपने खातों, जैसे बैंक खातों या ईमेल खातों तक नहीं पहुंच सकें।

अन्य बातें

क्लाउड में डेटा की सुरक्षा बनाए रखना क्लाउड को सुरक्षित करने से परे है। क्लाउड उपयोगकर्ताओं को क्लाउड तक पहुंच की रक्षा करनी चाहिए जो मोबाइल उपकरणों पर संग्रहीत डेटा या लॉगिन क्रेडेंशियल के साथ लापरवाही से प्राप्त की जा सकती है। एक अन्य क्लाउड सुरक्षा समस्या यह है कि किसी अन्य देश में क्लाउड-होस्टेड पर संग्रहीत डेटा विभिन्न नियमों और गोपनीयता उपायों के अधीन हो सकता है।

क्लाउड प्रदाता चुनते समय, ऐसी कंपनी चुनना महत्वपूर्ण है जो पृष्ठभूमि की जांच और सुरक्षा मंजूरी के माध्यम से दुर्भावनापूर्ण अंदरूनी सूत्रों से बचाने की कोशिश करती है। ज्यादातर लोग सोचते हैं कि बाहरी हैकर्स क्लाउड सुरक्षा के लिए सबसे बड़ा खतरा हैं, लेकिन कर्मचारी उतना ही बड़ा जोखिम पेश करते हैं। जरूरी नहीं कि ये कर्मचारी दुर्भावनापूर्ण अंदरूनी सूत्र हों; वे अक्सर ऐसे कर्मचारी होते हैं जो अनजाने में गलती करते हैं जैसे कि कंपनी के अपने नेटवर्क की सुरक्षा के बिना संवेदनशील कंपनी डेटा तक पहुंचने के लिए व्यक्तिगत स्मार्टफोन का उपयोग करना।

हाइलाइट्स

• क्लाउड कंप्यूटिंग इंटरनेट के माध्यम से विभिन्न सेवाओं की डिलीवरी है, जिसमें डेटा स्टोरेज, सर्वर, डेटाबेस, नेटवर्किंग और सॉफ्टवेयर शामिल हैं।

• इस डेटा की सुरक्षा के उपायों में दो-कारक प्राधिकरण (2FA), वीपीएन का उपयोग, सुरक्षा टोकन, डेटा एन्क्रिप्शन और फ़ायरवॉल सेवाएं शामिल हैं।

• क्लाउड सुरक्षा व्यापक रूप से क्लाउड सेवा प्रदाताओं के माध्यम से ऑनलाइन संग्रहीत डिजिटल संपत्ति और डेटा की सुरक्षा के लिए किए गए उपायों को संदर्भित करता है।