Usalama wa Wingu dhidi ya Usalama wa Ufikiaji wa Wingu
Usalama wa wingu unaojulikana pia kama usalama wa kompyuta ya mtandaoni ni wa kategoria ndogo za usalama wa kompyuta au usalama wa mtandao ndani ya kitengo kipana cha usalama wa habari. Usalama wa wingu hushughulika na seti ya sera, vidhibiti au hatua za usalama zilizoundwa kwa madhumuni ya kulinda data, programu na miundombinu haswa katika wingu. Kwa upande mwingine, Usalama wa Ufikiaji wa Wingu unaweza kutambuliwa kama mada ndogo ndani ya usalama wa Wingu, ambayo inahusika na kufuatilia mahali data iko na ni nani anayeifikia kupitia wingu. Mara nyingi, inahusika na kutoa mfumo wa Usimamizi wa Kitambulisho kwa watumiaji wa wingu.
Usalama wa Wingu
Usalama wa Wingu ni sehemu ndogo inayoendelea ya usalama wa kompyuta au mtandao, ambayo inahusika na kutoa njia za usalama kwa maudhui ya wingu kupitia sera, vidhibiti na miundombinu mbalimbali. Hata hivyo, usalama wa wingu hauna uhusiano wowote na hatua za usalama zinazotegemea wingu na programu kama vile kinga-virusi inayotegemea wingu au programu ya usimamizi wa hatari inayotolewa kupitia usalama-kama-huduma. Usalama wa wingu umechanganuliwa kwa masuala na wasiwasi anaokumbana nao mtoa huduma na masuala na wasiwasi anaokabiliana nao mteja wa cloud. Watoa huduma za wingu wanawajibika kuwasilisha programu, jukwaa au miundombinu kama huduma kwa wateja wa mtandaoni. Ni lazima watoa huduma za wingu wahakikishe kuwa programu na data za wateja zimelindwa, huku ni jukumu la mteja kuhakikisha kuwa mtoa huduma amechukua hatua sahihi ili kupata taarifa. Masuala ya usalama wa wingu yamegawanywa katika kategoria kuu tatu, ambazo ni, Usalama na Faragha, Masuala ya Uzingatiaji na Sheria. Ili kudumisha usalama wa data na ufaragha wake, hatua kadhaa kama vile mbinu za ulinzi wa data, Mifumo ya Kudhibiti Utambulisho, mifumo ya usalama ya kimwili na ya kibinafsi, njia za uhakikisho wa juu wa upatikanaji, hatua za usalama za kiwango cha programu na mbinu za kuficha data zinatumika. Ili kudumisha utii, watoa huduma lazima wazingatie kanuni nyingi za kuhifadhi data kama vile PCI DSS (Kiwango cha Usalama wa Data ya Sekta ya Kadi ya Malipo), HIPAA (Sheria ya Ubebaji wa Bima ya Afya na Uwajibikaji) na Sheria ya Sarbanes-Oxley, ambayo inahitaji ukaguzi wa mara kwa mara na njia za kuripoti.. Na linapokuja suala la masuala ya kisheria na kimkataba, kuwe na makubaliano kati ya watoa huduma na wateja kuhusu dhima, haki miliki na masharti ya mwisho ya huduma.
Usalama wa Ufikiaji wa Wingu
Usalama wa ufikiaji wa wingu unaweza kutambuliwa kama eneo dogo la usalama wa wingu ambalo linashughulikia mahususi jinsi data inaruhusiwa kufikiwa na nani. Usalama wa ufikiaji ni suala muhimu sana katika wingu za kibinafsi na zaidi katika wingu za umma ambapo watoa huduma wengi wanaweza kuwa wanatoa huduma pamoja. Mifumo ya Usimamizi wa Kitambulisho ni lazima katika wingu lolote. Mifumo hii inaweza kuwa Mifumo ya Kusimamia Vitambulisho vya mteja iliyounganishwa kwenye wingu (kwa kutumia shirikisho au kuingia kwa Mtu Mmoja) au mifumo inayotolewa na watoa huduma wenyewe. Ikiwa teknolojia ya kuingia kwa Mtu Mmoja inatumiwa kati ya watoa huduma tofauti wa SaaS (Programu-kama-Huduma), basi mtumiaji anaweza kutumia seti sawa ya vitambulisho kuingia katika mifumo yote. Teknolojia ya shirikisho hutoa njia za kuratibu vitambulisho vya watumiaji katika mifumo tofauti. Ili kuzuia hatari kubwa ya wasimamizi wa watoa huduma kutumia vibaya haki za ufikiaji, wateja wanaweza kusakinisha zana za ufuatiliaji wa kumbukumbu za matukio. Zana hizi zinaweza kumtahadharisha mteja anapogundua hitilafu katika uwekaji kumbukumbu katika nyakati/mifumo/mielekeo ya wasimamizi wa mtoa huduma.
Kuna tofauti gani kati ya Usalama wa Wingu na Usalama wa Kufikia Wingu?
Usalama wa wingu ni sehemu ndogo ya usalama wa kompyuta, inayoshughulikia kulinda maudhui ya wingu kwa kutumia sera, vidhibiti na miundomsingi mbalimbali. Usalama wa wingu umegawanywa katika vipimo mbalimbali na usalama wa ufikiaji wa wingu ni mojawapo ya vipimo vyake muhimu sana. Usalama wa ufikiaji wa wingu hujishughulisha na kutoa ulinzi kwa maudhui ya wingu kwa kuunda mbinu salama za ufikiaji ili kudhibiti ni nani anayefikia wingu na jinsi gani. Kudumisha usalama wa ufikiaji wa wingu ni muhimu sana kwa kudumisha usalama wa wingu kwani huondoa uwezekano wa watumiaji wasioidhinishwa/ambao hawajaidhinishwa kufikia data katika wingu na kuhatarisha usalama na faragha ya data iliyohifadhiwa katika wingu.
