کلاؤڈ سائبرسیکیوریٹی - یا اس کی کمی - عوامی بادل سے ہٹ کر کمپنیوں کی انماد کو کھلا رہی ہے۔ تعمیل ذمہ داریوں کے نظم و نسق کے بارے میں ایسی ہی تشویش تنظیموں کو عام طور پر بادل میں جانے سے روک رہی ہے۔
تاہم ، کلاؤڈ سائبرسیکیوریٹی پر بڑھتے ہوئے خدشات عوامی اور نجی کلاؤڈ پلیٹ فارم کے تجربات کے نتیجے میں نکلتے ہیں۔ سائبرسیکیوریٹی محققین کے مطابق ، ہائبرڈ کلاؤڈ کمپیوٹنگ کی طرف رجحان ڈیٹا کی حفاظت کو بہتر بنانے کے ل ensure ایک نقطہ نظر ہوسکتا ہے۔
سائبر سیکیورٹی کی متعدد اطلاعات صارفین کو ڈیٹا کی خلاف ورزیوں سے مناسب طریقے سے بچانے ، مرئیت اور حفاظتی کنٹرول کو برقرار رکھنے کے لئے بادل فراہم کرنے والوں کی صلاحیتوں پر اعتماد کے خدشات کو جنم دیتی ہیں۔ ان اطلاعات میں عوامی یا نجی کلاؤڈ پلیٹ فارم کو استعمال کرنے کا فیصلہ کرنے یا موجودہ آن پریمیسس ڈیٹا سینٹرز کی تکمیل کے لئے ہائبرڈ کلاؤڈ استعمال پر جانے کے بارے میں سوالات اٹھائے گئے ہیں۔
ایک رپورٹ جو ایکورکس نے فروری کے آخر میں شائع کی ہے اس سے پتہ چلتا ہے کہ کمپنیوں کو کلاؤڈ انفراسٹرکچر کی غلط معلومات درست کرنے میں اوسطا 25 دن لگتے ہیں۔
اس رپورٹ میں یہ بھی انکشاف کیا گیا ہے کہ 10 فیصد کاروباری اداروں نے کلاؤڈ سیکیورٹی کی اعلی درجے کی صلاحیتوں کے لئے ادائیگی کی ہے جو کبھی قابل نہیں ہوتی ہیں ، جبکہ 35 فیصد تنظیمیں کلاؤڈ میں رول پر مبنی رسائی کنٹرولز کے غلط استعمال کے ساتھ جدوجہد کرتی ہیں جس کے نتیجے میں بہت زیادہ اجازتوں کے ساتھ کردار ادا ہوتے ہیں۔
نتائج یہ بھی ظاہر کرتے ہیں کہ تمام خلاف ورزیوں کا تقریبا vio ایک چوتھائی خراب انتظام شدہ انفراسٹرکچر خدمات کی پیش کش سے مطابقت رکھتا ہے۔ اس سے حملہ آوروں کے لئے تنظیم کی خدمات کو دریافت کرنا ، ان کا ڈیٹا پڑھنا اور ممکنہ طور پر ترمیم کرنا آسان ہوجاتا ہے۔ اب پانی میں سوراخ کا حملہ بادل میں ابھر رہا ہے ، جہاں وہ جگہ پر رہنے والے ماحول سے کہیں زیادہ نقصان پہنچا سکتے ہیں۔
اکسوفٹ پرائم ڈوڈ ایڈیٹر۔ ابھی آزمائیں
دور دراز کے کام سے خطرہ بڑھ گیا ہے
بہت سی کمپنیوں نے وبائی مرض سے پہلے اپنی ڈیجیٹل تبدیلیوں کا آغاز کردیا تھا۔ دریں اثنا ، برطانیہ میں مقیم این ٹی ٹی کی ہائبرڈ کلاؤڈ رپورٹ نے پایا کہ کوویڈ ۔19 نے کلاؤڈ اسٹوریج اور ریموٹ کمپیوٹنگ میں اس منتقلی کو تیز کیا۔ اس نے کلاؤڈ انفراسٹرکچر ، سکیورٹی اور نیٹ ورک فن تعمیر کی صلاحیتوں میں واضح کمیوں کا انکشاف کیا۔
سائبرسیکیوریٹی کے خلاف تحفظ دینے میں آج کے مسائل ہیں۔ ڈوو لرنر میں سیکورٹی تحقیق لیڈ کے مطابق، سیکورٹی اقدامات Covid-19 کے لئے ایک سخت ترجیح شکریہ بن گئے ہیں Cybersixgill .
انہوں نے ٹیک نیوز ورلڈ کو بتایا ، "دنیا بھر میں دور دراز کام کی فوری منتقلی سے سائبرری ایکسپوزور کے خطرے میں اضافہ ہوا ، کیونکہ لوگوں نے گھریلو نیٹ ورکوں کو کام کے لئے استعمال کرنا شروع کیا۔ ایک عام تنظیم کا خطرہ خطرناک حد تک بڑھ گیا ہے ، لہذا ایک مضبوط اور پیچیدہ سائبر سکیورٹی پروگرام انتہائی اہم ہے۔"
دھمکی آمیز اداکار دور دراز کے کام کے ذریعہ پیدا کردہ ان نئی کمزوریوں کو فوری طور پر فائدہ اٹھانے کے اہل ہیں۔ ڈارک ویب فورمز اور میسجنگ پلیٹ فارم کا استعمال کرتے ہوئے ، وہ ٹولز ، خدمات اور مہارت کو شیئر کرنے کے لئے کوآرڈینیشن کرسکتے ہیں۔ انہوں نے مزید کہا کہ یہ سب تیز رفتار اور جدید ترین حملوں کے قابل بنتے ہیں۔
کلاؤڈ سیکیورٹی
کاروباری رہنماؤں کے لئے سائبرسیکیوریٹی ایک اہم غور ہے۔ این ٹی ٹی کی تحقیق کے مطابق ، بادل کی منتقلی کے بارے میں 10 میں سے 9 فیصلوں میں کلاؤڈ فیصلہ سازی کے عمل میں CISO / سائبرسیکیوریٹی ٹیم شامل ہے۔
کمپنی نے پانچ خطوں کے 13 ممالک میں 950 فیصلہ سازوں کا سروے کیا۔ اس رپورٹ میں بتایا گیا کہ جواب دینے والی کمپنیوں میں سے 61 فیصد کا کہنا ہے کہ سلامتی اور تعمیل ناگزیر ہے اور ہائبرڈ کلاؤڈ پلاننگ میں پہلا غور۔
دوسرے مطالعاتی نتائج میں مرئیت اور قابو کی کمی کا پتہ چلتا ہے۔ پچھلے 12 مہینوں میں ، ایک تہائی تنظیموں نے ایپلیکیشنز یا ڈیٹا کو عوامی بادل سے نجی یا غیر بادل ماحول میں منتقل کردیا۔ عوام سے نجی بادل یا غیر بادل ماحول میں نقل مکانی کے لئے بنیادی ڈرائیور کی حیثیت سے قریب ایک تہائی سیکیورٹی کی خلاف ورزیوں کا الزام ہے۔
این ٹی ٹی کے پرنسپل کنسلٹنٹ مائیکل رچکن نے مشورہ دیا کہ بادلوں کو اپنانے کے طریقوں کو بہتر بنانے کے ساتھ ، رپورٹوں میں روشنی ڈالی جانے والی کلاؤڈ سیکیورٹی کی کوتاہیوں کو دور کرنا ممکن ہے ۔ در حقیقت ، وہ ان کو کوتاہیوں کو اتنا نہیں کہے گا جتنا اپنانے کے چیلنجوں میں۔
انہوں نے ٹیک نیوز ورلڈ کو بتایا ، "ہائبرڈ کلاؤڈ پلیٹ فارم جیسی کسی بھی نئی ٹکنالوجی کو اپنانے میں قابو پانے کے ل challenges چیلنجز شامل ہیں ، جیسے علم ، افراد ، عمل اور اوزار۔"
این ٹی ٹی کی رپورٹ میں یہ بھی پایا گیا ہے کہ نیٹ ورک کی کارکردگی اور مہارت کی کمی کو بھی ہائبرڈ کلاؤڈ اپنانے میں بڑی حد تک رکاوٹیں سمجھا جاتا ہے۔ اگر ، بادل کو نافذ کرتے وقت مناسب طریقے سے توجہ نہیں دی گئی تو ، اس سے ہونے والے فوائد کو ختم کرسکتے ہیں۔
اہم ٹیکا ویز
این ٹی ٹی رپورٹ کی زیادہ تر توجہ عام بادل کی پریشانی کے مقامات کے حل کے طور پر ہائبرڈ کلاؤڈ اپنانے کے فوائد پر ہے۔ رپورٹ میں اعداد و شمار کے دوسرے ذخیرے کے اختیارات پر ہائبرڈ کلاؤڈ اپنانے کے لئے ضرورت اور کلیدی فوائد دونوں کو دیکھا گیا ہے۔
مارکیٹ میں ضرورت اور فوائد دونوں کو قبول کیا گیا ہے ، اور اپنانے میں اضافہ ہورہا ہے ، ریچکن نے نوٹ کیا۔ ایسے کاروباری اداروں جنہوں نے ابھی تک ہائبرڈ کلاؤڈ پلیٹ فارم ماڈل نہیں اپنایا ہے ، ان کے پاس اگلے 12 مہینوں میں گود لینے کا سفر شروع کرنے کا منصوبہ ہے۔
انہوں نے تصدیق کی ، "انتظامیہ ، ڈیٹا سیکیورٹی ، حکمرانی اور تکنیکی چیلنجوں پر قابو پانے ان اہم خدشات اور رکاوٹوں میں شامل ہیں جن کی شناخت ہائبرڈ کلاؤڈ پلیٹ فارم کو اپنانے کے منصوبوں کو روکنا ہے۔"
لاگت اور آپریشنل اہلیتیں دیگر کلاؤڈ پلیٹ فارمز پر ہائبرڈ کلاؤڈ اپنانے کی فہرست میں سر فہرست ہیں۔ وہ گود لینے میں دلچسپی لے رہے ہیں۔
"میں توقع کرتا ہوں کہ اگلے چند سالوں میں ہائبرڈ کلاؤڈ پلیٹ فارم کو اپنانے میں تیزی سے اضافہ ہوتا رہے گا۔"
کیا فرق ہے؟
تنظیمیں آئی ٹی ایپلی کیشنز کی فراہمی کے لئے متعدد کلاؤڈ کمپیوٹنگ پلیٹ فارمز میں سے انتخاب کرسکتی ہیں۔ وہ صارفین کو خدمات فراہم کرسکتے ہیں یا کاروباری کاموں میں سہولت فراہم کرسکتے ہیں۔ کلاؤڈ پلیٹ فارم کی دو بڑی قسمیں عوامی بادل اور نجی بادل ہیں۔
سب سے معروف عوامی کلاؤڈ پلیٹ فارمز ایمیزون (AWS) ، مائیکروسافٹ (Azure اور O365) اور گوگل (GCP اور گوگل ورک اسپیس) ہیں۔ ان کے بڑے پیمانے پر آپریشن کی وجہ سے اجتماعی طور پر انہیں "ہائپرسیلر کلاؤڈ پرووائڈر" یا "ہائپرسکلر" کہا جاتا ہے۔
نجی کلاؤڈ پلیٹ فارم ان کی فن تعمیر اور پروگرام سازی کے لحاظ سے اسی طرح کی ٹیکنالوجیز کا فائدہ اٹھاتے ہیں۔ رچکن نے وضاحت کی ، لیکن وہ اس معاملے میں نجی ہیں کہ ان کا استعمال کسی ایک تنظیمی ادارہ کے ذریعہ کیا جاتا ہے۔
ہائبرڈ کلاؤڈ کی اصطلاح سے مراد متعدد کلاؤڈ پلیٹ فارم کو اپنانا ہے۔ وہ زیادہ سے زیادہ تجارتی فائدہ اٹھانے کے لئے آئی ٹی ایپلی کیشنز کی زیادہ سے زیادہ ترسیل کو حاصل کرتے ہیں۔
انہوں نے کہا ، "مناسب استعمال کے بہترین موزوں تجزیے کے ساتھ ، ہائپرسیلر اور نجی کلاؤڈ پلیٹ فارم کو اپنانا ، جو آپس میں ہموار درخواست کی فراہمی کے انفراسٹرکچر فیبرک کی فراہمی کے لئے آپس میں منسلک ہے ، آئی ٹی اطلاق اور خدمات کی فراہمی کے نقطہ نظر سے اس کاروبار کو اہم فوائد فراہم کرسکتا ہے۔"
عوامی اور نجی کلاؤڈ پلیٹ فارم کے درمیان ایک اور اہم فرق دستیاب تجارتی ماڈلز میں ممکنہ فرق ہے۔ مثال کے طور پر ، ہائپرسیلر پلیٹ فارم سازی پر مبنی مالی ماڈلز کے مطابق ہیں جہاں صارف آپریٹنگ اخراجات (اوپیکس) کی بنیاد پر اس کی ادائیگی کرتا ہے۔ نجی کلاؤڈ پلیٹ فارمز کو اوپیکس ، دارالحکومت کے اخراجات (کیپ ای ایکس) اور ہائبرڈ کمرشل ماڈل میں ، بہت سے مختلف تجارتی ماڈلز میں خریدا جاسکتا ہے۔
"آخر کار ، کاروبار کی رفتار سے آئی ٹی ایپلی کیشنز اور خدمات کی زیادہ سے زیادہ ترسیل کے حصول کے لئے تلاش انجن ڈرائیونگ ہائبرڈ کلاؤڈ پلیٹ فارم اپنانا ہے اور ہوگی۔"
پریشان کن ہجرت کے اقدامات
کوویڈ ۔19 سے پہلے ، بہت سی کمپنیوں نے ڈیجیٹل تبدیلی کے سفر کا آغاز کیا تھا۔ لیکن وبائی امراض نے روشنی ڈالی کہ بہت سارے بادل اپنانے اتنے فرتیلی نہیں تھے جتنا کہ ان کا استعمال کرنے والی فرموں نے پہلے سوچا تھا۔ وبائی مرض سے کاروبار کے کلاؤڈ انفراسٹرکچر ، سکیورٹی اور نیٹ ورک کے فن تعمیر کی صلاحیتوں میں معمولی کمی ہے۔ تحقیق کے مطابق ، ان امور نے ان کی موافقت اور فرتیلی رہنے کی صلاحیت میں رکاوٹ پیدا کی۔
این ٹی ٹی کی رپورٹ میں پتا چلا ہے کہ وبائی مرض سے کاروباروں کو پہلے سے کہیں زیادہ ٹکنالوجی پر بھروسہ کرنے پر مجبور کیا گیا ہے۔ ہائبرڈ بادلوں کے فوائد پہلے ہی واضح ہیں۔ عالمی سطح پر کچھ 61 فیصد تنظیمیں پہلے ہی ہائبرڈ کلاؤڈ کا استعمال یا پائلٹ کر رہی ہیں۔
ہائبرڈ کلاؤڈ مستقبل ہے: مطالعہ سے معلوم ہوا ہے کہ مزید 32.7 فیصد جواب دہندگان 12 سے 24 ماہ کے اندر ہائبرڈ حل کو نافذ کرنے کا ارادہ رکھتے ہیں۔ یہ واضح ہے کہ ہائبرڈ کلاؤڈ کو اب اور مستقبل دونوں میں ڈیٹا سے چلنے والے عمل اور اصل وقتی فیصلوں کے لئے اہم سمجھا جاتا ہے۔
جب صحیح طریقے سے نافذ کیا جاتا ہے تو ، ہائبرڈ کلاؤڈ افادیت کو ڈرائیو کرتا ہے۔ رپورٹ میں بتایا گیا ہے کہ آئی ٹی آپریشنز کی زیادہ موثر کل لاگت ہائبرڈ کلاؤڈ اپنانے کا سب سے بڑا ڈرائیور (41.3 فیصد) ہے۔ یہ ایک اہم کارآمد کام فورس کے تقسیم شدہ ماڈل میں تبدیلی کے پیش نظر ہے جہاں اب کاروباری اداروں کو ڈیٹا اور ایپلیکیشنز کو نئے ، مختلف اور اکثر پیچیدہ طریقوں سے رسائی کی ضرورت ہے۔
تاہم ، کاروباری اداروں کو ایک ہائبرڈ بادل کو اس طرح نافذ کرنے کی ضرورت ہے جو ماحول کو زیادہ سے زیادہ افادیت کے لize بہتر بنائے۔ یہی وجہ ہے کہ نصف سے زیادہ تنظیمیں (52.7 فیصد) ماہرین ، جیسے منظم بادل فراہم کرنے والے کے ساتھ مشغول ہونے کی ضرورت پر سختی سے متفق ہیں۔
رچکن نے کہا ، "چیلنجوں کی فہرست پر قابو پانے کے لئے ، تنظیمیں شراکت داروں کی طرف ہائبرڈ بادل کو اپنانے کے سفر اور سفر کرنے میں مدد کے لئے شراکت کا رخ کر رہی ہیں۔
بہتر بادل بنانا
ایکورکس کی تحقیق کا ایک اہم عنصر یہ ملا ہے کہ بورڈ میں دور دراز مقامات کی تعداد میں اضافہ ہوا ، سی ٹی او ، سی آئی ایس او ، اور ایکورکس کے شریک بانی ، اوم مولچندانی نے نوٹ کیا۔
انہوں نے ٹیک نیوز ورلڈ کو بتایا ، "لیکن ہم نے یہ بھی دیکھا کہ بادل کی جگہ پر ہونے والے اختتامی نقطہ حملوں کی وجہ سے بادل میں تبدیل ہونے والے متعدد مختلف بادل اشارے کو بوٹس میں تبدیل کیا گیا ہے۔"
اس لئے یہ دور دراز کے کام ، ثقافت کو اگلے درجے پر پہنچنے اور بادل کی خلاف ورزیوں دونوں کا مجموعہ ہے ، جو حملہ آوروں کو بادل کے واقعات کو بوٹوں میں تبدیل کرنے کی اجازت دے رہے تھے۔