ما هو مفهوم Shared Responsibility Model؟
مفهوم Shared Responsibility Model أو "نموذج المسؤولية المشتركة" هو إطار عمل يوضح كيفية توزيع المسؤوليات بين مزود الخدمة السحابية والمستخدم النهائي لضمان الأمان والتشغيل الصحيح للأنظمة والخدمات السحابية.
يُستخدم هذا النموذج بشكل واسع في خدمات الحوسبة السحابية مثل أمازون ويب سيرفيسز (AWS)* مايكروسوفت أزور، وجوجل كلاود، حيث تتشارك الشركة المزودة للخدمة والعميل ملمّات مختلفة من الأمان والبنية التحتية والإدارة.
كيف يعمل نموذج المسؤولية المشتركة؟
ببساطة، يوفر مزود الخدمة السحابية البنية التحتية الأساسية مثل مراكز البيانات والأجهزة الفعلية، بالإضافة إلى البرمجيات الأساسية التي تدير هذه البنية مثل أنظمة التشغيل الخاصة بالخوادم، الشبكات، والأمان على مستوى البيانات المادية والمعدات.
من جهة أخرى، على المستخدم أو العميل أن يتولى مسؤولية تأمين التطبيقات التي يبنيها، إدارة الهوية والوصول، حماية البيانات التي يقوم بتخزينها، وضبط التكوينات بحيث تتناسب مع احتياجات الأمان الخاصة بهم.
مثلاً، في خدمة الحوسبة السحابية Infrastructure as a Service (IaaS)* يكون مزود الخدمة مسؤولاً عن حماية البنية التحتية، أما العميل فيتحمل مسؤولية إدارة نظام التشغيل، التطبيقات، البيانات، وأمن الشبكة الخاصة به. أما في نماذج Platform as a Service (PaaS) وSoftware as a Service (SaaS)* تقل المسؤولية على العميل بشكل أكبر لأن مزود الخدمة يتحكم في المزيد من الطبقات الأساسية.
أهمية فهم هذا النموذج
فهم نموذج المسؤولية المشتركة أساسي لجميع المؤسسات التي تعتمد على الخدمات السحابية. ذلك لأنه يحدد بوضوح حدود المسؤولية ويمنع حدوث الثغرات الأمنية الناتجة عن سوء الفهم أو التداخل بين مهام الطرفين.
على سبيل المثال، تجاهل العميل لمسؤولياته في تأمين التطبيقات أو إعداد صلاحيات الوصول يمكن أن يؤدي إلى تعرض البيانات للاختراق، حتى وإن كان مزود الخدمة قد ضمن حماية البنية التحتية بشكل كامل.
نصائح للاستفادة من نموذج المسؤولية المشتركة
ينبغي على المؤسسات التأكد من تحديد مسؤولياتها بدقة ضمن العقود مع مزود الخدمة. كما يجب العمل على تدريب فرق العمل لفهم تلك المسؤوليات وتنفيذها بشكل فعّال.
بالإضافة إلى ذلك، استخدام الأدوات والبرمجيات المساعدة في إدارة الحوكمة والأمان، مثل أدوات مراقبة الشبكة وتدقيق الوصول، يعزز تطبيق النموذج بشكل ناجح ويقلل المخاطر.
