التخزين السحابي

نعم بالطبع يمكن إختراق التخزين السحابي وسرقة البيانات في بعض الحالات ولكن هذا الأمر يعتمد على عدة عوامل منها قوة إجراءات الأمان التي يقوم بها مقدم الخدمة السحابية والمستخدم نفسه.

فمثلا من طرق إختراق التخزين السحابي:

• اختراق الحساب: فإذا كانت كلمة المرور ضعيفة أو تم تسريبها يمكن للمهاجمين الدخول إلى الحساب بسهولة وسرقة البيانات.
• ثغرات أمنية في مقدم الخدمة: ففي بعض خدمات التخزين السحابي قد تحتوي منصة التخزين على ثغرات تسمح للمخترقين بالوصول غير المصرح به إلى بيانات الأشخاص الأخرين.
• هجمات الإحتيال (Phishing): يمكن خداع المستخدم لإدخال بيانات الوصول إلى حسابه من خلال موقع وهمي.
• الوصول عبر أجهزة مخترقة: فمثلا إذا كان الجهاز المستخدم مصاب ببرنامج خبيث أو الجهاز مخترق فحينها يمكن للمخترقين سرقة بيانات الاعتماد أو الملفات المخزنة محليا قبل رفعها على السحابة.

لهذا يجب تأمين الحساب الخاص بكِ بشكل جيد وإختيار منصة مناسبة مؤمنة بشكل جيد.

الأمر ليس بتلك السهولة لكن ممكن بالطبع،  الفكرة أنّ التخزين السحابي متوفر من خلال منصات الشركات الكبيرة مثل Google أو Microsoft أو أمازون، بالتالي مستوى الحماية مرتفع للغاية هنا،  بسبب وجود قسم كامل مختص بالحماية، فهناك شركات وأشخاص من جميع أنحاء العالم تعتمد على تلك المنصات في التخزين السحابي وخدمات أخرى.

فمعظم الخدمات تستخدم تشفير AES-256 أثناء التخزين وTLS أثناء النقلK ,تُدار البيانات عبر لوحات تحكم مركزية تتطلب مصادقة متعددة العوامل وصلاحيات دقيقة.

وشركات مثل AWS وGoogle تستخدم أنظمة كشف تسلل متقدمة IDS وIPS وتقوم بمراقبة سلوك المستخدم.

أيضًأ تخضع المنصات السحابية الكبيرة لمعايير مثل ISO 27001، SOC 2، وGDPR، مما يزيد من صعوبة الثغرات.

أغلب الإختراقات تتم من خلال المستخدم نفسه، بمعنى استخدام كلمات مرور ضعيفة أو تكرارها، الضغط على روابط تصيد phishing تسرق بيانات الدخول، أو عدم تفعيل المصادقة الثنائية 2FA.

أو مشاركة ملفات علنية دون قصد، أو منح صلاحيات مفرطة لتطبيقات غير موثوقة.

وللعلم اختراق مزود الخدمة نفسه نادر جدًا، لكن وارد فهناك حوادث مثل اختراق iCloud عام 2014 حيث تم الأمر عبر تصيد، وليس ثغرة تقنية.