أحدثت الحوسبة السحابية تحولًا جذريًا في طرق تخزين البيانات ومعالجتها، غير أنها طرحت في الوقت ذاته تحديات أمنية جوهرية تستدعي آليات متينة للتحكم في الوصول إلى البيانات، فحين تنتقل البيانات إلى بيئات خارجية مستضافة تتعاظم مخاطر الوصول غير المصرح به والاختراقات، ومن هنا تنطلق هذه الدراسة لتقديم مقاربة جديدة لتأمين التحكم في الوصول إلى البيانات السحابية تجمع بين الدقة في منح الصلاحيات وكفاءة الأداء
أولًا: أهداف الدراسة ومنهجيتها
هدفت الدراسة إلى تطوير آلية متينة للتحكم في الوصول إلى البيانات السحابية في البيئات المفوضة خارجيًا أطلق عليها اسم إس سي داك، بحيث تجمع بين تقنيات تشفير متقدمة، منها التشفير القائم على السمات وفق سياسة النص المشفر، والتشفير الهجين بالمفتاح العام، بما يمكن من التحكم الدقيق في الوصول استنادًا إلى سمات المستخدم وسياسات الوصول المحددة، ويضمن سرية البيانات وسلامتها أثناء نقلها، وتضمنت الآلية بروتوكولين مبتكرين، أولهما بروتوكول التحكم في الوصول المفوض جزئيًا الذي يتيح تفويض جزء من مهام التحكم إلى مقدم الخدمة مع احتفاظ مالك البيانات بالإشراف على الوظائف الحرجة، وثانيهما بروتوكول التحكم في الوصول المفوض كليًا الذي يبسط العمليات بتفويض توليد التحديات ومحاسبة الموارد كليًا إلى مقدم الخدمة السحابية، وتحققت الدراسة من فاعلية الآلية عبر التحقق الرسمي باستخدام أداة بروفيريف، وبراهين رياضية، وتحليلات أمنية غير رسمية
ويمنح التفريق بين البروتوكولين الآلية مرونة تطبيقية لافتة، فبعض المؤسسات تتعامل مع بيانات شديدة الحساسية لا تقبل معها التنازل عن أي وظيفة حرجة لمقدم الخدمة، فتجد في التفويض الجزئي حلًا يوازن بين الاستفادة من قدرات السحابة والاحتفاظ بمفاتيح القرار الأمني، بينما تفضل مؤسسات أخرى تقليل التعقيد التشغيلي إلى أدنى حد فتجد في التفويض الكلي مسارًا أبسط لتوليد التحديات ومحاسبة الموارد، وباجتماع البروتوكولين مع تقنيتي التشفير المتقدمتين تتشكل منظومة تحكم في الوصول تغطي دورة حياة البيانات في البيئة المفوضة، من لحظة تخزينها مشفرة إلى لحظة طلب الوصول إليها والتحقق من سمات الطالب ومطابقتها للسياسات المحددة سلفًا
ثانيًا: أبرز النتائج
أثبتت التحققات المتعددة التي أجرتها الدراسة أن آلية إس سي داك صامدة أمام طائفة من الهجمات المعروفة، منها هجمات الإعادة التي يعيد فيها المهاجم إرسال رسائل قديمة لانتحال الصلاحية، وهجمات الرجل في المنتصف التي يعترض فيها المهاجم الاتصال بين الطرفين، وهجمات حجب الخدمة التي تستهدف تعطيل إتاحة النظام، كما أظهرت نتائج المحاكاة أن الآلية حققت أداء متفوقًا في كلفتي الحوسبة والاتصال مقارنة بالحلول القائمة، بما يعني أن رفع مستوى الأمان لم يتحقق على حساب كفاءة التشغيل، وهو توازن طالما شكل معضلة في تصميم أنظمة التحكم في الوصول، إذ غالبًا ما تؤدي إضافة طبقات التشفير والتحقق إلى إبطاء عمليات الوصول وتحميل الشبكة عبئًا إضافيًا، بينما جاءت الآلية المقترحة لتخفض هاتين الكلفتين مع الحفاظ على ضمانات السرية والسلامة
ثالثًا: دلالات الدراسة وتطبيقاتها
تقدم الدراسة إسهامًا تطبيقيًا مباشرًا لمقدمي الخدمات السحابية والمؤسسات التي تفوض بياناتها إلى بيئات خارجية، إذ تتيح الآلية المقترحة لأصحاب البيانات ضبط من يصل إلى ماذا بدقة متناهية عبر سياسات مبنية على السمات كالمسمى الوظيفي والقسم ومستوى التصريح، مع خيارين للتفويض يناسبان مستويات مختلفة من الثقة بمقدم الخدمة، فالمؤسسات الحساسة أمنيًا تستطيع الاحتفاظ بالوظائف الحرجة عبر التفويض الجزئي، بينما تستطيع غيرها تبسيط عملياتها بالتفويض الكلي، كما يقدم منهج التحقق الثلاثي الذي اعتمدته الدراسة، رسميًا ورياضيًا وتحليليًا، نموذجًا يمكن أن يحتذى في تقويم آليات الأمان المقترحة قبل اعتمادها عمليًا، وتفتح النتائج الباب أمام مزيد من التطوير في اتجاه توسيع الآلية لبيئات سحابية أكثر تعقيدًا وتوزيعًا
وتبرز قيمة هذه النتائج في سياق النمو المتسارع لاعتماد المؤسسات على البيئات السحابية المفوضة خارجيًا، إذ لم يعد السؤال ما إذا كانت البيانات ستخرج من مقار المؤسسات بل كيف تضبط هذه المؤسسات وصول الآخرين إليها وهي خارج جدرانها، وآليات التحكم التقليدية القائمة على قوائم الصلاحيات الجامدة تعجز غالبًا عن مواكبة تنوع المستخدمين والسياقات في هذه البيئات، بينما يقدم التحكم المبني على السمات والسياسات دقة ومرونة تناسبان هذا التنوع، وتضيف الدراسة إلى ذلك بُعد الكفاءة الذي يحسم قرارات التبني عمليًا، فكثير من الحلول الآمنة نظريًا تهمل ميدانيًا لكلفتها التشغيلية، وهو ما عالجته الآلية المقترحة بأدائها المتفوق في المحاكاة
وخلاصة القول إن تأمين البيانات السحابية لم يعد خيارًا بين الأمان والكفاءة، فقد أظهرت هذه الدراسة إمكان الجمع بينهما عبر آلية تحكم في الوصول تجمع التشفير القائم على السمات بالتشفير الهجين وبروتوكولي تفويض مرنين، مثبتة بالتحقق الرسمي والمحاكاة، لتشكل خطوة متقدمة نحو بيئات سحابية يأمن فيها أصحاب البيانات على أصولهم الرقمية دون التضحية بسرعة الوصول وسلاسته
هل تحتاج إلى دعم متخصص في بحثك؟
يمكنك طلب الخدمة مباشرة عبر حساب الباحث، وسيتابع معك فريق مؤسسة النظم طلبك خطوة بخطوة حتى اكتمال الإنجاز