Coud (bulut)tizimida axborot xavfsizlik masalalari

Xodimlar xavfsizligi
Bulutli xizmatlar bilan bog'liq bo'lgan IT va boshqa mutaxassislar bilan bog'liq turli xil axborot xavfsizligi muammolari, odatda, ishga qabul qilishdan oldin, ishdan oldin va keyin, potentsial yollovchilarni xavfsizlik tekshiruvi, xavfsizlik to'g'risida xabardorlik va o'quv dasturlari kabi faol harakatlar bilan hal qilinadi.
Maxfiylik
Provayderlar barcha muhim ma'lumotlarni (masalan, kredit karta raqamlari) bir xil bo'lishini ta'minlaydi niqoblangan yoki shifrlangan va faqat vakolatli foydalanuvchilar to'liq ma'lumotlarga kirish huquqiga ega. Bundan tashqari, raqamli identifikatorlar va hisobga olish ma'lumotlari, shuningdek, provayder bulutdagi mijozlar faoliyati to'g'risida to'playdigan yoki ishlab chiqaradigan har qanday ma'lumotlardan himoyalangan bo'lishi kerak.
Bulutli zaiflik va penetratsion sinov
Bulutni tashqaridan va ichkaridan bepul yoki tijorat mahsulotlari yordamida skanerlash juda muhimdir, chunki qattiqlashtirilgan muhitsiz sizning xizmatingiz yumshoq maqsad deb hisoblanadi. Virtual serverlar jismoniy server kabi qattiqlashtirilishi kerak ma'lumotlar oqishi, zararli dastur va ekspluatatsiya qilingan zaifliklar. "Ma'lumotlarning yo'qolishi yoki oqishi 24,6% ni tashkil qiladi va bulut bilan bog'liq zararli dastur 3,4% bulutlarni o'chirishga olib keladigan tahdidlarni tashkil etadi"^[13]
Bulutning ichkarisidan yoki tashqarisidan skanerlash va penetratsiyani sinab ko'rish bulut provayderi tomonidan ruxsat etilishi kerak. Bulut boshqa mijozlar yoki ijarachilar bilan birgalikdagi muhit bo'lganligi sababli, penetratsion sinov qoidalarini bosqichma-bosqich bajarish majburiy talab hisoblanadi. Qabul qilinadigan foydalanish qoidalarini buzish xizmatni to'xtatishga olib kelishi mumkin.