Ασφάλεια και προστασία της ιδιωτικότητας στο νέφος

Abstract

Το υπολογιστικό νέφος αφορά ένα δίκτυο ή διαδίκτυο, το οποίο μπορεί να χαρακτηριστεί ως μία αυτούσια τεχνολογία, μία συλλογή τεχνολογιών, ένα λειτουργικό μοντέλο ή ένα επιχειρηματικό μοντέλο. Στόχος της παρούσας εργασίας ήταν η μελέτη της ασφάλειας και του απορρήτου των δεδομένων στο υπολογιστικό νέφος. Οι βάσεις δεδομένων, οι οποίες χρησιμοποιήθηκαν για τη διεξαγωγή της παρούσας εργασίας είναι το Google Scholar, το ACM και το IEEE. Η γλώσσα αναζήτησης ήταν η αγγλική. Στην τελική βιβλιογραφία συμπεριλήφθηκαν μελέτες, οι οποίες είχαν δημοσιευτεί κατά το χρονικό διάστημα από το Σεπτεμβρίου του 2009 έως το Δεκέμβριο του 2023. Σε κάθε βάση δεδομένων ξεχωριστά εισήχθησαν οι ακόλουθες λέξεις κλειδιά “cloud security”, “data privacy”, “cloud storage security”, “IoT security” και “cloud security and privacy”. Στο σύνολό τους μελετήθηκαν 42 βιβλιογραφικές αναφορές, οι οποίες περιλάμβαναν βιβλία, άρθρα και δημοσιεύσεις διεθνών οργανισμών σχετικά με την ασφάλεια και το απόρρητο στο υπολογιστικό νέφος. Η τεχνολογία υπολογιστικών νεφών γίνεται όλο και πιο διαδεδομένη λύση για την παροχή υπηρεσιών μέσω του διαδικτύου. Η υιοθέτηση της παρέχει τη δυνατότητα στους χρήστες να έχουν πρόσβαση σε μία ποικιλία από πλεονεκτήματα, όπως το μειωμένο κόστος, η υψηλή επεκτασιμότητα, η ευελιξία υπηρεσιών και η παροχή πόρων κατά απαίτηση. Παρόλα αυτά, η ασφάλεια και το απόρρητο των δεδομένων έχουν γίνει ένα από τα σημαντικότερα εμπόδια στην υιοθέτηση υπηρεσιών υπολογιστικών νεφών. Οι βασικοί τομές της ασφάλειας στα περιβάλλοντα υπολογιστικών νεφών είναι η ασφάλεια υποδομής, η ασφάλεια εφαρμογών και η ασφάλεια δεδομένων. Η ασφάλεια σε περιβάλλοντα υπολογιστικών νεφών επηρεάζει πολλές άλλες τεχνολογίες, όπως είναι το Διαδίκτυο των Πραγμάτων, τα κοινωνικά δίκτυα, το blockchain, η αποθήκευση δεδομένων και άλλες. Έχουν αναπτυχθεί αρκετά αντίμετρα, τα οποία στοχεύουν στον μετριασμό των προκλήσεων, οι οποίες εγκυμονούν έναντι των συστημάτων υπολογιστικών νεφών. Ωστόσο, είναι αναγκαία η συνεχής έρευνα για τον εντοπισμό νέων κινδύνων και τη διασφάλιση δημιουργίας στρατηγικών και αρχιτεκτονικών ασφαλείας.