У сучасному світі стрімке зростання обсягів даних, автоматизація бізнес-процесів, необхідність забезпечення безперервності роботи та організація віддаленої роботи зумовлюють потребу у глибокому розумінні концепцій та можливостей хмарних обчислень. Використання цієї технології стає ключовим фактором конкурентоспроможності підприємств у цифрову епоху. Проте проблема полягає не лише у розумінні сутності хмарних рішень як інновації, але й у правильному підході до їх застосування, забезпеченні необхідного рівня інформаційної безпеки, а також у здатності покривати широкий спектр завдань, що виникають у процесі цифрової трансформації.
Метою даної роботи є систематизація ключових характеристик хмарних технологій, класифікація загроз інформаційній безпеці за моделлю CIA-тріади та порівняльний аналіз механізмів захисту даних у провідних хмарних платформах. У роботі розглянуто базові моделі обслуговування (IaaS, PaaS, SaaS) та моделі розгортання (публічна, приватна, гібридна та громадська хмара), що дозволяють адаптувати рішення під потреби різних користувачів і бізнесів. Проведено систематизацію загроз безпеці хмарних систем за категоріями конфіденційності, цілісності та доступності з ідентифікацією конкретних векторів атак та механізмів їх нейтралізації.
На прикладі трьох провідних світових постачальників Amazon Web Services, Google Cloud Platform та Microsoft Azure - досліджено спектр послуг, які вони пропонують користувачам, включаючи інструменти для зберігання, опрацювання даних, масштабування інфраструктури та впровадження штучного інтелекту. У результаті проведено порівняльний аналіз можливостей кожного провайдера у забезпеченні інформаційної безпеки та визначено їхні сильні і слабкі сторони. Надано практичні рекомендації щодо вибору хмарного провайдера з урахуванням специфіки бізнес-потреб та вимог до безпеки.
- AWS. (2019). Cloud Security – Amazon Web Services (AWS). Retrieved from: https://aws.amazon.com/security/
- Dotson, C. (2019). Practical Cloud Security. “O’Reilly Media, Inc.”
- Hussain, S. A., Fatima, M., Saeed, A., Raza, I., & Shahzad, R. K. (2016). Multilevel classification of security concerns in cloud computing. Applied Computing and Informatics, 13(1), 57–65. https://doi.org/10.- 1016/j.aci.2016.03.001
- Hussain, S. A., Fatima, M., Saeed, A., Raza, I., & Shahzad, R. K. (2017). Multilevel classification of security concerns in cloud computing. Applied Computing and Informatics, 13(1), 57–65. https://doi.org/10.- 1016/j.aci.2016.03.001
- Mell, P., & Grance, T. (2011). The NIST definition of cloud computing. NIST, 800(145). https://doi.org/10.6028/nist.sp.800-145
- Vaquero, L. M., Rodero-Merino, L., Caceres, J., & Lindner, M. (2008). A break in the clouds. ACM SIGCOMM Computer Communication Review, 39(1), 50. https://doi.org/10.1145/1496091.1496100
- Gartner. (2023, November 29). Gartner Says Cloud Will Become a Business Necessity by 2028. Retrieved from: https://www.gartner.com/en/newsroom/press-releases/2023-11-29-gartner-says-cloud-will-become-a- business-necessity-by-2028
- Gartner. (2024). Cloud computing is a key driver of tech innovation. Retrieved from: https://www.gartner.- com/en/infrastructure-and-it-operations-leaders/topics/cloud-computing
- Google. (n.d.). Privacy and security & Cloud compliance. Google Cloud. Retrieved from: https://cloud.google.com/security
- TerryLanfear. (2020). Azure security documentation. Microsoft.com. Retrieved from: https://docs.microsoft.- com/en-us/azure/security/
- Zhadan, A. (2022, January 12). World Economic Forum finds that 95% of cybersecurity incidents occur due to human error. Retrieved from: https://cybernews.com/editorial/world-economic-forum-finds-that-95-of- cybersecurity-incidents-occur-due-to-human-error/