أمازون: على العملاء تأمين بياناتهم بأنفسهم

قال مسؤول تنفيذي في أمازون أمس إن عملاء الحوسبة السحابية للشركة عليهم اتخاذ قراراتهم الخاصة بشأن أفضل السبل لحماية معلوماتهم الحساسة عبر الإنترنت، وذلك في أعقاب اتهامات من مشرعين أمريكيين بأن عملاق الويب لم يبذل جهوداً كافية لتأمين البيانات على خوادمه. وقد تعرضت شركة أمازون لخدمات الويب (AWS)، وهي ذراع الحوسبة السحابية لشركة أمازون، لانتقادات شديدة في أعقاب سلسلة من اختراقات البيانات البارزة، بما في ذلك اختراق وقع هذا العام تضمن معلومات شخصية لـ 106 ملايين شخص كانت مخزنة على خوادمها من قبل شركة كابيتال وان المالية.

وقال فيرنر فوغلز، الرئيس التنفيذي للتكنولوجيا، إن AWS توفر خدمات متعددة لمساعدة العملاء على تحديد ما إذا كانت بياناتهم مخزنة بشكل مناسب والإبلاغ عن أي مشاكل محتملة، لكن قرار اختيار الإعدادات المناسبة يقع على عاتق هؤلاء العملاء. وأضاف على هامش مؤتمر "ويب ساميت" التقني في لشبونة: "نشعر أن لدينا مسؤولية في التأكد من اتخاذكم للإجراءات الصحيحة، ولكن في النهاية، أنتم فقط من يمكنه تقرير ما هو الإجراء الصحيح وما هو غير ذلك".

وتابع: "لن أنظر إلى بياناتكم وأفكر: مهلاً، هذه مقاطع فيديو لقطط، ربما لا ينبغي عليكم فعل ذلك". وأضاف أن على العملاء استخدام ضوابط أمنية أكثر صرامة للبيانات الحساسة مثل معلومات بطاقات الائتمان. ويقول باحثون في مجال الأمن السيبراني إن البيانات المستضافة على خوادم AWS غالباً ما تتعرض للكشف عن طريق الخطأ بسبب أخطاء يرتكبها عملاء الشركة عند تهيئة إعدادات الأمان الخاصة بهم. فعلى سبيل المثال، ذكر ممثلو الادعاء الأمريكيون أن المتسلل المزعوم لشركة كابيتال وان تمكن من الوصول إلى بيانات الشركة بسبب جدار حماية لتطبيق ويب تمت تهيئته بشكل خاطئ.

ويتوقع المحللون في شركة جارتنر أن أخطاء العملاء ستكون مسؤولة عن 99 في المائة من "إخفاقات الأمن السحابي" على مدى السنوات الست المقبلة. وأوضح فوغلز أن نظام AWS يحذر العملاء بـ "زر أحمر كبير" عندما يقومون بتهيئة حاويات التخزين عبر الإنترنت - المعروفة باسم "الدلاء" (buckets) - لتكون متاحة لأي شخص على الإنترنت، وهو إعداد يتم اختياره عمداً لبعض المنتجات والتطبيقات.

وأضاف أن الشركة توفر أيضاً أدوات يمكن للعملاء تشغيلها لتحليل نوع البيانات التي يخزنونها ورصد الأخطاء الشائعة المرتبطة بها. وقال: "إذا قمت بتغيير تهيئة الدلو الخاص بك ليصبح متاحاً للقراءة من قبل الجميع، فستنطلق الكثير من أجراس الإنذار. الأمر متروك للعميل الفردي ليقرر ما هو الصواب وما هو الخطأ".