از آن‌جا که حوادث امنیت ابری، کاربران زیادی را تحت تاثیر قرار می‌دهد اغلب مورد توجه رسانه‌ها بوده است. برای مثال، اخیرا برق یک ارائه‌دهنده خدمات بزرگ دو روز قطع شد. با این‌حال به دلیل فقدان طرح‌های ارائه گزارش مناسب برای رخدادهای امنیتی ابری، کشف دلایل و اثرات این وقایع دشوار است.

cloud-imageبه بحث گذاشته شدن این مساله با صنایع و دولت برای درک بهتر انعطاف و امنیت خدمات پردازش ابری و یافتن زمینه‌ای برای طرح گزارش رخدادها، که اطلاعات مفیدی برای کاربران و مقامات دولتی فراهم کند حائز اهمیت است.

مدیر اجرایی ENISA، پروفسور ادو هلمبرچت می‌گوید: «گزارش حادثه برای فراهم کردن درک بهتری از امنیت و انعطاف‌پذیری زیرساخت‌های اطلاعاتی حیاتی اروپا حائز اهمیت است. پردازش ابری اکنون به ستون جامعه دیجیتال ما مبدل شده، بنابراین مهم است که ارائه‌دهندگان ابری امنیت و شفافیت خود را با اتخاذ طرح‌های گزارش حادثه کارآمد ارتقا دهند.»

گزارشی جدید نگاهی دارد بر چهار سناریو پردازش ابری مختلف و بررسی می‌کند چگونه طرح گزارش حادثه می‌تواند با همکاری ارائه‌دهندگان ابر، مشتریان ابر، اپراتورهای زیرساخت‌های حیاتی و مقامات دولتی، اجرایی شود:

الف) سرویس ابری مورد استفاده‌ی اپراتور زیرساخت حیاتی اطلاعات

ب) سرویس ابری مورد استفاده‌ی مشتریان در چندین بخش حیاتی

پ) سرویس ابری مورد استفاده‌ی مدیران دولتی و عمومی (ابر دولتی)

ت) سرویس ابری مورد استفاده‌ی کسب‌و‌کارهای کوچک و متوسط و شهروندان

با توجه به نظرسنجی‌ها و مصاحبه‌های انجام شده با کارشناسان، تعدادی از مسائل کلیدی را شناسایی کرده‌ایم:

  • در بیشتر اعضای اتحادیه اروپا، هیچ امکان ملی برای ارزیابی اهمیت خدمات ابری وجود ندارد.

  • خدمات ابری اغلب برپایه دیگر خدمات ابری هستند. این پیچیدگی گزارش حادثه را افزایش می‌دهد.

  • مشریان ابرها اغلب تعهدات گزارش جادثه را در قراردهای ابری خود نمی‌آورند.

این گزارش شامل توصیه‌هایی برپایه بازخوردهای کارشناسان ابری در صنایع و دولت است:

  • طرح‌های گزارش داوطلبانه بسیار نادرند و احتمالا قوانینی برای اپراتورهای بخش‌های حیاتی برای گزارش حوادث امنیتی نیاز است.

  • مقامات دولتی باید به تعهدات گزارش حادثه هنگام معامله اشاره کنند.

  • اپراتورهای بخش‌های حیاتی باید به گزارش واقعه در قراردادهای خود اشاره کنند.

طرح‌های گزارش واقعه می‌تواند یک شرایط “برنده-برنده” را با افزایش شفافیت و پرورش اعتماد برای ارائه‌دهندگان و مشتریان فراهم کند.

ارائه دهندگان باید در این راه پیش‌قدم شده و طرح‌های گزارش داوطلبانه، کارآمد و موثری را فراهم کنند.