ЕКСПЕРТНА СИСТЕМА ДЛЯ ОЦІНКИ РИЗИКІВ ХМАРНИХ СЕРВІСІВ
Ключові слова:
хмарні обчислення, хмарні послуги, експертна система, система нечіткого логічного висновку, база знань, оцінка ризиків, вразливість
Анотація
Реалії сучасності вимагають від суспільства впровадження цифрових технологій, які набувають все більшої складності та інтелектуальності. Цифровізація (digitalization) стає невід’ємним компонентом усіх сфер діяльності людини. Тенденцією розвитку та економічного зростання фірм і організацій стають хмарні технології, які дозволяють організаціям мати гнучкі витрати в ІТ-секторі і регулювати їх шляхом купівлі доступу до ресурсів та сервісів у провайдерів замість купівлі самих ресурсів та сервісів. Для організацій, які приймають рішення, пов’язані з використанням хмарних сервісів, виникають труднощі з оцінкою та оптимальним вибором сервісів та провайдерів, оскільки для цього поки що не існує загальноприйнятих вказівок або процедур. З іншого боку, перед провайдерами постає проблема забезпечення належної якості хмарних сервісів, що надаються користувачам. Як провайдерам, так і користувачам необхідно мати інструменти, які дають змогу визначити та оцінити можливі ризики хмарних сервісів. Одним з таких інструментів може бути експертна система з оцінки хмарних сервісів, концепція якої розглядається у даній статті.Завантаження
Дані про завантаження поки що недоступні.
Посилання
1. Peter Mell Timothy Grance. The NIST Definition of Cloud Computing. Recommendations of the. NIST Special Publication 800-145. September 2011. https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-145.pdf
2. Cloud computing. IT Enterprise. https://www.it.ua/knowledge-base/technology-innovation/cloud-solutions
3. What is cloud computing? https://azure.microsoft.com/en-us/resources/cloud-computing-dictionary/what-is-cloud-computing
4. What is cloud computing? https://www.ibm.com/topics/cloud-computing
5. What is Cloud Computing? https://cloud.google.com/learn/what-is-cloud-computing
6. Top 5 Cloud Services Providers 2023. https://savemyleads.com/blog/useful/top-5-cloud-services-providers-2023
7. Що таке хмарні технології? Переваги та недоліки. https://edin.ua/shho-take-xmarni-texnologi%D1%97-i-navishho-voni-potribni/
8. The top 10 public cloud providers in 2023. https://www.revolgy.com/insights/blog/the-top-10-public-cloud-providers-2023
9. Top 10 Cloud Service Providers Globally in 2023. https://dgtlinfra.com/top-cloud-service-providers/
10. Nayan Ruparelia. Cloud computing. Cambridge, MA : The MIT Press, 2016 – 278 р. https://s3.amazonaws.com/arenaattachments/911381/0ea8a9793158a95d9b91911e49240a43.pdf
11. T.B. Rehman. Cloud Computing Basics. MERCURY LEARNING AND INFORMATION. Mercury Learning and Information LLC, 2019 – 198 р. https://terrorgum.com/tfox/books/cloudcomputingbasics_aselfteachingintroduction.pdf
12. Cloud Computing. https://www.javatpoint.com/cloud-computing
13. ENISA. Cloud computing: benifits, risks and recommendation for information security. Nov 09. https://www.enisa.europa.eu/publications/cloud-computing-risk-assessment
14. Fotis Kitsios, Elpiniki Chatzidimitriou, Maria Kamariotou. The ISO/IEC 27001 Information Security Management Standard: How to Extract Value from Data in the IT Sector. https://www.researchgate.net/publication/369606652_The_ISOIEC_27001_Information_Security_Management_Standard_How_to_Extract_Value_from_Data_in_the_IT_Sector
15. INTERNATIONAL STANDARD. ISO/IEC 27017. Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services.
16. Risk Management in Cloud Computing. https://www.scrut.io/post/risk-management-in-cloud-computing
17. Pedro Costa, João Paulo Santos, Miguel Mira da Silva. Evaluation Criteria for Cloud Services. https://www.researchgate.net/publication/261436007_Evaluation_Criteria_for_Cloud_Services
18. Timothy Morrow. 12 Risks, Threats, & Vulnerabilities in Moving to the Cloud. https://insights.sei.cmu.edu/blog/12-risksthreats-vulnerabilities-in-moving-to-the-cloud/
19. Shannon Jackson-Barnes. Cloud Computing: Common Vulnerabilities and How to Overcome Them. https://www.orientsoftware.com/blog/vulnerability-in-cloud-computing/
20. Nivedita James Palatty Cloud Vulnerability Management: The Detailed Guide. https://www.getastra.com/blog/securityaudit/cloud-vulnerability-management/
21. What Is Cloud Vulnerability Assessment And How To Implement It? https://discovercloud.io/what-is-cloud-vulnerabilityassessment-and-how-to-implement-it/
22. Saumick Basu. 5 Top Cloud Vulnerability Scanners for AWS, Google Cloud, and Azure. https://www.getastra.com/blog/security-audit/cloud-vulnerability-scanner/?nowprocket=1
23. A Comprehensive Guide to Cloud Vulnerability Management. https://www.clouddefense.ai/guide-to-cloud-vulnerability-management/
24. Cloud Vulnerability Management Best Practices for 2024. https://www.sentra.io/learn/cloud-vulnerability-management
25. Martin Zboril. RISK ASSESSMENT METHOD OF CLOUD ENVIRONMENT. Computing and Informatics, Vol. 41, 2022, 1186–1206, doi: 10.31577/cai 2022 5 1186.
26. E. Cayirci1, A. Garaga, A. Santana de Oliveira, Y. Roudier. A risk assessment model for selecting cloud service providers. Journal of Cloud Computing: Advances, Systems and Applications (2016), DOI 10.1186/s13677-016-0064-x
27. A Risk Assessment Framework for Cloud Computing. URL: http://eprints.whiterose.ac.uk/95981/
28. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection. Information security management systems: https://www.iso.org/standard/27001
29. ISO 31000:2018. Risk management: https://www.iso.org/iso-31000-risk-management.html
2. Cloud computing. IT Enterprise. https://www.it.ua/knowledge-base/technology-innovation/cloud-solutions
3. What is cloud computing? https://azure.microsoft.com/en-us/resources/cloud-computing-dictionary/what-is-cloud-computing
4. What is cloud computing? https://www.ibm.com/topics/cloud-computing
5. What is Cloud Computing? https://cloud.google.com/learn/what-is-cloud-computing
6. Top 5 Cloud Services Providers 2023. https://savemyleads.com/blog/useful/top-5-cloud-services-providers-2023
7. Що таке хмарні технології? Переваги та недоліки. https://edin.ua/shho-take-xmarni-texnologi%D1%97-i-navishho-voni-potribni/
8. The top 10 public cloud providers in 2023. https://www.revolgy.com/insights/blog/the-top-10-public-cloud-providers-2023
9. Top 10 Cloud Service Providers Globally in 2023. https://dgtlinfra.com/top-cloud-service-providers/
10. Nayan Ruparelia. Cloud computing. Cambridge, MA : The MIT Press, 2016 – 278 р. https://s3.amazonaws.com/arenaattachments/911381/0ea8a9793158a95d9b91911e49240a43.pdf
11. T.B. Rehman. Cloud Computing Basics. MERCURY LEARNING AND INFORMATION. Mercury Learning and Information LLC, 2019 – 198 р. https://terrorgum.com/tfox/books/cloudcomputingbasics_aselfteachingintroduction.pdf
12. Cloud Computing. https://www.javatpoint.com/cloud-computing
13. ENISA. Cloud computing: benifits, risks and recommendation for information security. Nov 09. https://www.enisa.europa.eu/publications/cloud-computing-risk-assessment
14. Fotis Kitsios, Elpiniki Chatzidimitriou, Maria Kamariotou. The ISO/IEC 27001 Information Security Management Standard: How to Extract Value from Data in the IT Sector. https://www.researchgate.net/publication/369606652_The_ISOIEC_27001_Information_Security_Management_Standard_How_to_Extract_Value_from_Data_in_the_IT_Sector
15. INTERNATIONAL STANDARD. ISO/IEC 27017. Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services.
16. Risk Management in Cloud Computing. https://www.scrut.io/post/risk-management-in-cloud-computing
17. Pedro Costa, João Paulo Santos, Miguel Mira da Silva. Evaluation Criteria for Cloud Services. https://www.researchgate.net/publication/261436007_Evaluation_Criteria_for_Cloud_Services
18. Timothy Morrow. 12 Risks, Threats, & Vulnerabilities in Moving to the Cloud. https://insights.sei.cmu.edu/blog/12-risksthreats-vulnerabilities-in-moving-to-the-cloud/
19. Shannon Jackson-Barnes. Cloud Computing: Common Vulnerabilities and How to Overcome Them. https://www.orientsoftware.com/blog/vulnerability-in-cloud-computing/
20. Nivedita James Palatty Cloud Vulnerability Management: The Detailed Guide. https://www.getastra.com/blog/securityaudit/cloud-vulnerability-management/
21. What Is Cloud Vulnerability Assessment And How To Implement It? https://discovercloud.io/what-is-cloud-vulnerabilityassessment-and-how-to-implement-it/
22. Saumick Basu. 5 Top Cloud Vulnerability Scanners for AWS, Google Cloud, and Azure. https://www.getastra.com/blog/security-audit/cloud-vulnerability-scanner/?nowprocket=1
23. A Comprehensive Guide to Cloud Vulnerability Management. https://www.clouddefense.ai/guide-to-cloud-vulnerability-management/
24. Cloud Vulnerability Management Best Practices for 2024. https://www.sentra.io/learn/cloud-vulnerability-management
25. Martin Zboril. RISK ASSESSMENT METHOD OF CLOUD ENVIRONMENT. Computing and Informatics, Vol. 41, 2022, 1186–1206, doi: 10.31577/cai 2022 5 1186.
26. E. Cayirci1, A. Garaga, A. Santana de Oliveira, Y. Roudier. A risk assessment model for selecting cloud service providers. Journal of Cloud Computing: Advances, Systems and Applications (2016), DOI 10.1186/s13677-016-0064-x
27. A Risk Assessment Framework for Cloud Computing. URL: http://eprints.whiterose.ac.uk/95981/
28. ISO/IEC 27001:2022. Information security, cybersecurity and privacy protection. Information security management systems: https://www.iso.org/standard/27001
29. ISO 31000:2018. Risk management: https://www.iso.org/iso-31000-risk-management.html
Опубліковано
2024-02-09
Як цитувати
Nikitina L. Експертна система для оцінки ризиків хмарних сервісів / L. Nikitina, N. Dzheniuk, L. Borysova // Системи управління, навігації та зв’язку. Збірник наукових праць. – Полтава: ПНТУ, 2024. – Т. 1 (75). – С. 146-151. – doi:https://doi.org/10.26906/SUNZ.2024.1.146.
Розділ
Інформаційні технології
This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License.
