مقالهامنیت اطلاعات

چارچوب مدیریت ریسک سایبری در محیط ابری

راهنمای عملی تعیین مسئولیت کنترل‌ها میان سازمان و ارائه‌دهنده خدمات ابری.

۷ دقیقه متوسط دکتر بیتا مشایخی ۲۰۲۶/۰۹/۰۷

این محتوای نمونه برای آزمودن تجربهٔ یادگیری تهیه شده و هنوز تأیید علمی مدرس را ندارد. داده‌های پرونده‌ها فرضی‌اند.

معرفی

انتقال سامانه به ابر، مسئولیت سازمان را حذف نمی‌کند. مدل مسئولیت مشترک باید برای هر خدمت و هر کنترل به‌صورت روشن مستند شود.

تفکیک مسئولیت سازمان، ارائه‌دهنده و پیمانکاران در کنترل‌های امنیتی.

پیکربندی نادرست، دسترسی مازاد، ثبت رویداد ناکافی و ابهام در پاسخ‌گویی به رخداد.

NIST Cybersecurity Framework 2.0
Cloud Security Alliance CCM