Cloud computing är ett framväxande teknikparadigm som migrerar aktuella teknik- och datorkoncept till nyttoliknande lösningar som liknar el- och vattensystem. Moln ger ett brett spektrum av fördelar, bland annat konfigurerbara datorresurser, ekonomiska besparingar och flexibilitet i tjänsterna. Säkerhets- och integritetsfrågor har dock visat sig vara de främsta hindren för ett brett införande av moln. De nya koncept som molnen introducerar, såsom multi-tennitet, resursdelning och outsourcing, skapar nya utmaningar för säkerhetsgemenskapen. För att ta itu med dessa utmaningar krävs förutom förmågan att odla och anpassa de säkerhetsåtgärder som utvecklats för traditionella datorsystem, att föreslå nya säkerhetsstrategier, modeller och protokoll för att ta itu med de unika molnsäkerhetsutmaningarna. I detta arbete ger vi en omfattande studie av cloud computing säkerhet och integritet frågor. Vi identifierar sårbarheter i molnet, klassificerar kända säkerhetshot och attacker och presenterar de senaste metoderna för att kontrollera sårbarheterna, neutralisera hoten och kalibrera attackerna. Dessutom undersöker och identifierar vi begränsningarna i de nuvarande lösningarna och ger insikter om framtida säkerhetsperspektiv. Slutligen tillhandahåller vi en molnsäkerhetsram där vi presenterar de olika försvarslinjerna och identifierar beroendenivåerna bland dem. Vi identifierar 28 hot mot molnsäkerheten som vi klassificerar i fem kategorier. Vi presenterar också nio allmänna molnattacker tillsammans med olika attacker, och ger effektivitetsanalys av de föreslagna motåtgärderna. ÖPPNA TILLGÅNGSPRODUKTER 2014, 3 2
Khalil m.fl. REF klassificerar molnsäkerhetshot i fem kategorier: Säkerhetsstandarder, Nätverk, Access Control, Cloud Infrastructure och Data.
Cloud Computing Security: A Survey
{'venue': 'Computers', 'journal': 'Computers', 'mag_field_of_study': ['Computer Science']}