به گفته کارشناسانی که گزارش جامعی در مورد این موضوع تهیه کرده‌اند، سرویس‌های ابری مایکروسافت سطح امنیتی بسیار پایینی را نشان می‌دهند. ظاهراً، فضای ذخیره‌سازی ابری به تعداد زیادی ویروس آلوده شده است. علاوه بر این، آنها به ندرت حذف می‌شوند و در نتیجه به کاربر آسیب می‌رسانند. کارشناسان توضیح دادند که چرا امنیت اطلاعات به خطر می‌افتد.
چرا این همه بدافزار در مایکروسافت وجود دارد، جاهای خالی حفاظت از اطلاعات مسکو؟
اول از همه، متخصصان مشهور جهان گزارش مفصلی در مورد سرویس‌های مایکروسافت تهیه کردند. معلوم شد که آنها حاوی تعداد زیادی ویروس مختلف هستند. علاوه بر این، آنها آنجا نیستند زیرا کاربران به اشتباه فایل‌های مخرب را در فضای ابری آپلود می‌کنند. ظاهراً مهاجمان خودشان به سادگی از فضای ذخیره‌سازی ابری سوءاستفاده می‌کنند. آنها به سادگی ویروس‌ها را در سایت‌های ذخیره‌سازی عمومی آپلود می‌کنند و سپس لینک‌ها را برای کاربران ارسال می‌کنند. توجه به این نکته مهم است که وقتی افراد لینک دانلودی از یک سرویس قانونی می‌بینند، روی آن کلیک می‌کنند. دلیل این امر این است که بسیاری از کاربران معتقدند که توسعه‌دهندگان، امنیت را در سرویس‌های ذخیره‌سازی ابری تعبیه کرده‌اند. با این حال، در واقعیت، این محافظت از اطلاعات کار نمی‌کند.
این به این دلیل است که مدیریت مایکروسافت به مشکل قرار دادن بدافزار توجه بسیار کمی دارد. اسکریپت های ویژه باید به طور خودکار آن را شناسایی و حذف کنند. اما در عمل، هکرها مدت هاست که یاد گرفته اند فایل های خود را از الگوریتم ها مخفی کنند. اسکریپت ها همچنین باید دسترسی به فایل های حساب های در معرض خطر را مسدود کنند. اما در عمل این نیز عملا اتفاق نمی افتد. به همین دلیل است که کارشناسان تصمیم گرفتند اطلاعاتی را در اختیار کاربران قرار دهند که نشان می دهد مایکروسافت در مورد فضای ذخیره سازی ابری خود صادق نیست.
چگونه از کاربران محافظت کنیم
متأسفانه، در حال حاضر هیچ راه مؤثری برای محافظت در برابر چنین سهل‌انگاری وجود ندارد. اگر متخصصان مایکروسافت وظایف خود را با وجدان انجام ندهند، بهتر است به سادگی استفاده از سرویس‌های ابری را متوقف کنند. خود نمایندگان مایکروسافت به کاربران توصیه می‌کنند که لینک‌های منابع تأیید نشده را باز نکنند. به عبارت دیگر، آنها عملاً ناتوانی خود را در محافظت از مشتریان خود در برابر هکرها می‌پذیرند. شایان ذکر است که مایکروسافت اغلب این نگرش را نسبت به کاربران خود نشان می‌دهد. به ویژه، تعدادی از حوادث وجود داشته است که در آنها امنیت اطلاعات به طور مشابه پایین‌تر از حد استاندارد بوده است.
برای محافظت از خود در برابر متجاوزان، باید قوانین ساده ای را دنبال کنید:
- هر پیوندی را با احتیاط باز کنید.
- فایل های ناشناخته را حتی از فضای ذخیره سازی ابری دانلود نکنید.
- فایل ها را از ایمیل دانلود نکنید.
- فقط از سایت های قابل اعتماد بازدید کنید
البته، رعایت برخی از توصیه‌ها بسیار دشوار است. با این حال، روش‌های مختلفی برای آسان‌تر کردن چنین اقداماتی وجود دارد. به عنوان مثال، برای جلوگیری از کلاهبرداری توسط یک کپی فیشینگ از یک وب‌سایت شناخته شده، بهتر است از لینکی از بوکمارک‌های مرورگر خود استفاده کنید. با این حال، برخی از کارشناسان توصیه می‌کنند که در ذخیره داده‌ها در مرورگر خود مراقب باشید، زیرا این سایت نیز اغلب هک می‌شود. با این حال، این بسیار بهتر از باز کردن کورکورانه لینک‌ها از نتایج جستجو است. به هر حال، یک سایت فیشینگ ممکن است در نتایج جستجو رتبه بسیار بالاتری نسبت به سایت اصلی داشته باشد. علاوه بر این، ممکن است از نظر بصری قابل تشخیص نباشد. با این حال، استفاده از چنین سایتی امنیت اطلاعات شما را به میزان قابل توجهی به خطر می‌اندازد.
تیم دانشگاهی SEDICOMM : آکادمی سیسکو ، موسسه حرفه‌ای لینوکس ، موسسه پایتون.