Krytyczny przegląd polityki zarządzania bezpieczeństwem w chmurze obliczeniowej

Celem niniejszej publikacji jest krytyczna analiza polityki zarz¿dzania bezpiecze¿stwem w chmurze obliczeniowej, a tak¿e przegl¿d pojawiaj¿cych si¿ zagro¿e¿, które maj¿ wp¿yw na poufno¿¿, integralno¿¿ i dost¿pno¿¿ us¿ug chmury obliczeniowej. Badanie zostäo przeprowadzone na podstawie obszernej analizy literatury przedmiotu oraz analizy wdro¿enia modeli zagro¿e¿ dla chmury obliczeniowej. Przeprowadzono badanie proponowanego modelu zagro¿e¿, wykorzystuj¿c projekt ramowy modelu funkcjonalnego, a model zagro¿e¿ zostä wykorzystany do oceny podatno¿ci us¿ug przetwarzania w chmurze w oparciu o model zagro¿e¿ dla chmury oraz model zagro¿e¿ dla u¿ytkowników us¿ug. Przedstawiono równie¿ scenariusz przedstawiaj¿cy ogólny zarys przebiegu ataków. Wyniki badania wskazuj¿, ¿e us¿ugi zdalne w chmurze s¿ podatne na ataki. W wi¿kszo¿ci przypadków poufno¿¿, integralno¿¿ i dost¿pno¿¿ us¿ug w chmurze zostäy naruszone przy pomocy osoby z wewn¿trz, a zagro¿enia zewn¿trzne odnosz¿ sukces tylko wtedy, gdy projekt wirtualnego systemu w chmurze jest s¿aby. W ten sposób podatny projekt systemu wirtualnego mo¿e by¿ ¿atwo penetrowany przy u¿yciu ataku typu "man-in-the-middle" i ataków typu "distributed denial of service" (DDOS). Wszystkie te ataki charakteryzuj¿ si¿ gromadzeniem poufnych informacji o u¿ytkownikach.