Bulut bilişim bilgi işlem hizmetlerinin (sunucu, depolama, veritabanı, ağ, yazılım, analiz ve makine zekası dahil) İnternet “bulut” üzerinden sağlanarak daha hızlı inovasyon, esnek kaynaklar ve ekonomik ölçeklendirme sunulması anlamına gelir. Normalde yalnızca kullandığınız bulut hizmetleri için ödeme yaptığınızdan işletim maliyetlerinizi düşürebilir, altyapınızı daha verimli bir şekilde çalıştırabilir ve değişen iş gereksinimlerinize uygun şekilde ölçeklendirme yapabilirsiniz.
Bulut Bilişim Avantajları
- Bulut bilişim sistemleri API’ler ile hızlı kullanım kolaylığı sağlıyor.
- Daha fazla depolama alanı, hızlı veri transferi ve bu yedekleme üzerinde maliyet tasarrufu yapabilme gibi bir takım olanaklar sağlıyor.
- Sürekli olarak artan verilerin arşivlenmesi, kullanıcıların yetki ve takibi gibi konuların oluşturduğu alt yapı karmaşası ortadan kalkıyor.
- Bulut teknolojisi yazılımları web tarayıcıları üzerinden çalıştığından, bilgisayar, tablet, akıllı telefon ve Smart TV’ler de kullanılarak platform bağımlılığından koruyor.
- Bulut yazılım hizmetini veren şirketlerin verilerinin tutulduğu serverları 7/24 yazılım ve donanımsal olarak güvenlik tedbirlerini aldıklarından dolayı ana bilgisayardan daha güvenlidir.
Bulut Bilişim Dezavantajları
- Bulut teknolojisi servisi kullanarak veri saklanması, kullanıcının verilerini riske atması bilgi güvenliğini ve kullanıcı gizliliğini sağlayamamaktadır. Güvenlik açıkları oldukça fazladır.
- Ülkelerin ekonomik durumlarından dolayı dijital bölünmeyi arttıracak, bu da uluslararası, politik ve ekonomik sorunlar doğuracaktır.
- En önemli sorun ise depolanan verilere ulaşılabilmesi için internet bağlantısının olması gerekmektedir. Yani internet olmayan durumlarda bilgilerimize erişmek söz konusu değildir. İnternete bağlı olarak düşük hızlı internete sahipseniz veri alış-veriş hızınız da o derecede daha yavaş olacaktır.
- Hizmetlerinin gelişmesiyle birlikte donanımsal ve yazılımsal bakım ve tamir maliyetlerinin azalacak olması ve buna bağlı olarak da bu işi yapan Bilgi Teknolojisi (BT) uzmanlarının iş sahalarının daralması durumu da son dezavantajlardan birisidir.
Bulut Bilişim Güvenlik Mekanizmaları
- Güvenli veri depolama
- Kullanıcı erişim kontrolü
- Veri bölümlendirme (Data Compartmentalization)
- Güvenli veri iletimi
- Güvenli yazılım ara yüzleri
Bulut Bilişim Güvenlik Tehditleri ve Önlemler
- Veri sızıntısı
- Ele geçirilen kimlik bilgileri ve kırık kimlik doğrulama
- Saldırıya uğramış ara yüzler ve API’ler
- İstismar edilmiş sistem açıklıklar
- Hesapların çalınması
- Kötü niyetli çalışanlar
- APT saldırıları
- Kalıcı veri kaybı
- Yetersiz inceleme
- Bulut servislerinin kötüye kullanılması
- Paylaşılan teknolojiler