CC BY
8ИНФОРМАТИКА И ПРОГРАММИРОВАНИЕ
УДК 004.7
Алламурадова М.К.
Преподаватель,
Туркменский государственный университет имени Махтумкули
Туркменистан, г. Ашхабад
АНАЛИЗ УЯЗВИМОСТЕЙ И УГРОЗ В ОБЛАЧНЫХ ВЫЧИСЛЕНИЯХ И
МЕТОДЫ ИХ УСТРАНЕНИЯ
Аннотация: В данной научной работе проводится анализ уязвимостей и актуальных угроз в области облачных вычислений, а также предлагаются методы их устранения. Облачные вычисления являются одним из самых быстроразвивающихся направлений информационных технологий, однако они также несут в себе ряд специфических угроз, связанных с безопасностью данных и конфиденциальностью информации. В работе рассматриваются такие угрозы, как атаки на доступность, целостность и конфиденциальность данных, а также нарушения политик безопасности. Особое внимание уделяется анализу уязвимостей, возникающих из-за особенностей архитектуры облачных систем, и предлагаются методы их минимизации и устранения. В частности, рассматриваются вопросы обеспечения безопасности данных на всех этапах обработки и хранения, а также обеспечения корректной работы механизмов аутентификации и авторизации.
Ключевые слова: облачные вычисления, информационная безопасность, угрозы безопасности, уязвимости, атаки на доступность, атаки на целостность, атаки на конфиденциальность, механизмы аутентификации, механизмы авторизации.
Облачные вычисления - это современная технология, которая позволяет использовать компьютерные ресурсы и мощности в режиме онлайн. Это позволяет пользователям получать доступ к необходимым ресурсам без необходимости установки программного обеспечения на свой компьютер.
Одним из преимуществ облачных вычислений является то, что они позволяют пользователям экономить время и деньги на покупке и обслуживании собственного оборудования. Кроме того, облачные сервисы предоставляют возможность работать с данными с любого устройства, имеющего доступ в интернет.
Однако, у облачных вычислений есть и недостатки. Одним из них является безопасность данных. В связи с тем, что данные хранятся на удаленных серверах, возникает риск их утечки или потери. Кроме того, некоторые пользователи могут столкнуться с проблемами при подключении к облачным сервисам из-за низкой скорости интернета или других технических проблем.
Несмотря на эти недостатки, облачные вычисления продолжают развиваться и находить все больше применений в различных сферах деятельности. Например, многие компании используют облака для хранения и обработки больших объемов данных, что позволяет им снизить затраты на оборудование и повысить эффективность работы.
Облачные вычисления являются быстро развивающейся областью информационных технологий. Они предоставляют пользователям возможность использовать вычислительные ресурсы, такие как серверы, сети, хранилища данных и другие, без необходимости их приобретения и обслуживания. Облачные вычисления имеют ряд преимуществ, таких как снижение затрат, повышение гибкости и масштабируемости, а также упрощение управления.
Однако, наряду с преимуществами, облачные вычисления также имеют ряд недостатков, связанных с информационной безопасностью. Облачные среды более подвержены атакам, чем традиционные ^-системы, поскольку они представляют собой более сложную и взаимосвязанную инфраструктуру.
Уязвимости в облачных вычислениях могут быть вызваны различными факторами, такими как:
• Недостатки в архитектуре и дизайне облачных систем
• Незащищенность программного обеспечения и приложений
• Ненадлежащие настройки и конфигурации облачных сред
• Неправомерные действия пользователей
Основные виды угроз в облачных вычислениях включают:
• Физический доступ к оборудованию и инфраструктуре облака. Это может привести к краже данных, повреждению оборудования или подрыву работы облачной системы.
• Утечка данных. Она может произойти в результате несанкционированного доступа к данным, их модификации или уничтожения.
• Атаки на программное обеспечение и приложения. Они могут привести к нарушению работы облачной системы, краже данных или их модификации.
• Атаки на пользователей. Они могут быть направлены на получение учетных данных пользователей, кражу их личных данных или на распространение вредоносного ПО.
Для обеспечения информационной безопасности в облачных средах необходимо принимать меры по устранению уязвимостей и снижению рисков возникновения инцидентов. К таким мерам относятся:
• Проведение регулярного аудита облачных сред. Это позволяет выявить уязвимости и угрозы и принять меры по их устранению.
• Использование методов и средств защиты информации. К таким методам и средствам относятся:
о Аппаратные средства защиты, такие как брандмауэры, системы обнаружения вторжений и другие.
о Программные средства защиты, такие как антивирусные программы, системы управления доступом и другие.
о Административные меры, такие как политика безопасности, обучение сотрудников и другие.
Программные средства защиты информации играют важную роль в обеспечении безопасности информационных систем. Они позволяют предотвратить несанкционированный доступ к конфиденциальной информации, защитить ее от утечки и искажения.
Программные средства могут быть реализованы в виде антивирусных программ, систем шифрования данных, межсетевых экранов и других инструментов. Они могут использоваться как отдельно, так и в комплексе для обеспечения максимальной защиты информации.
Облачные вычисления являются перспективной областью информационных технологий, но они также представляют собой новые вызовы для информационной безопасности. Принятие мер по устранению уязвимостей и снижению рисков позволит повысить безопасность облачных сред и защитить данные и системы пользователей.
СПИСОК ЛИТЕРАТУРЫ:
1. Головко, В. И. Безопасность облачных вычислений / В. И. Головко, А. В. Головко. - М.: КУРС: ЛЕНАНД, 2018. - 144 с.
2. Колесников, А. В. Безопасность облачных вычислений: учебное пособие / А. В. Колесников. - М.: Изд-во МАИ, 2019. - 112 с.
3. Облачные вычисления: безопасность, управление, архитектура / под ред. М. А. Евсеева, А. В. Шестакова. - М.: КНОРУС, 2019. - 352 с.
Allamuradova M.
Lecturer, Turkmen State University
Turkmenistan, Ashgabat
ANALYSIS OF VULNERABILITIES AND THREATS IN CLOUD COMPUTINGS AND METHODS FOR THEIR ELIMINATION
Abstract: This scientific work analyzes vulnerabilities and current threats in the field of cloud computing, and also proposes methods for eliminating them. Cloud computing is one of the fastest growing areas of information technology, but it also poses a number of specific threats related to data security and information confidentiality. The work examines threats such as attacks on the availability, integrity and confidentiality of data, as well as violations of security policies. Particular attention is paid to the analysis of vulnerabilities that arise due to the architecture of cloud systems, and methods for their minimization and elimination are proposed. In particular, issues of ensuring data security at all stages of processing and storage, as well as ensuring the correct operation of authentication and authorization mechanisms are considered.
Keywords: cloud computing, information security, security threats, vulnerabilities, availability attacks, integrity attacks, confidentiality attacks, authentication mechanisms, authorization mechanisms.
