البيئة الافتراضية: الأمان بين الوهم والحقيقة

يلتفت عدد كبير من الشركات إلى التقنيات الافتراضية في محاولة لتعزيز فعالية مشاريعهم وهذا أمر ليس غريبًا، إذ أن البيئات الافتراضية تمنح المؤسسات الكثير من الفوائد بما في ذلك التكلفة المنخفضة، القابلية للإدارة والأداء المحسن في الشبكات المؤسساتية.. إلا أن هذه الفوائد عادة ما تترافق مع المخاطر، وبحسب معطيات الإحصاءات، كثيرا ما يستهان بها في شركات عديدة.
غير أن الذين يتمتعون بوعي أمني يستطيعون الآن إيجاد أدوات حماية فعالة مطروحة في السوق.. غدت الملقمات الافتراضية نزعة منتشرة حاليا. هذا النوع من التقنيات حظي بشعبية كبيرة ويحتل الآن مكانة مهمة في البنية التحتية لتقنية المعلومات في شركات كثيرة مختلفة بدول مجلس التعاون الخليجي.
مازال سطح المكتب الافتراضي تقنية غير منتشرة بشكل كبير الآن، كونها تستخدم عادة من قبل الشركات التي ينفذ موظفيها أعمال تتصف بالرتابة كالعاملين في مراكز الاتصالات والمشرفين على العمليات البنكية. ويحتاج جزءا صغيرا نسبيا من المؤسسات أماكن عمل كهذه.
من جهة أخرى تواصل تقنيات سطح المكتب الافتراضي تطورها وتجري شركات كبرى في دول مجلس التعاون الخليجي اختبارات تجريبية على تقنية سطح المكتب الافتراضي بشكل متزايد.
وبذلك أصبحت الظروف مواتية لإطلاق تقنيات سطح المكتب الافتراضي في دول مجلس التعاون الخليجي ويتوقع نمو كبير في حالات اعتماد هذه التقنيات في 2012. بغية تحديد النزعات الرئيسية حول اعتماد البيئات الافتراضية في شركات دول مجلس التعاون الخليجي، أجرت كاسبرسكي لاب استطلاعا بين خبراء في تقنية المعلومات المسئولين حول صيانة وحماية البنية التحتية لتقنية المعلومات في المؤسسات بشبكات تضم أكثر من 100 حاسب مكتبي. وأفاد الاستطلاع أن 61 % من الشركات المستجيبة تعتمد الملقمات الافتراضية أو تنوي اعتمادها في السنة المقبلة.
ويعكس هذا المؤشر مدى شعبية هذا التقنية حاليا.. وتدرك الشركات الأوجه الإيجابية وفوائد البيئات الافتراضية وأصبحت أكثر استعدادا لإدماجها في العمل في المستقبل. وعلى سبيل المثال، تتبنى الشركات في أوروبا وأمريكا الشمالية الملقمات الافتراضية بوتائر أعلى، فقد دلت نتائج استطلاع أجرته شركة Forrester أن 85 % من الشركات تعتمد أو تنوي اعتماد الملقمات الافتراضية.. والجدير بالذكر أن معظم التطبيقات التي تستخدمها الشركات في البيئات الافتراضية تتسم بحساسيتها: منها قواعد البيانات، خدمات البريد الالكتروني، أنظمة ERP وCRM
وهذا عكس ما رأيناه قبل سنوات، عندما كانت البيئات الافتراضية في بداياتها.. حينها، قامت الشركات التي بدأت باستخدام البيئات الافتراضية، بنقل التطبيقات الأقل أهمية إلى البيئة الافتراضية، بغرض التعرف على التقنية ومعرفة مدى تلبيتها لاحتياجات المؤسسات.. كما أن التقنيات الافتراضية لم تكن متطورة بشكل جيد، واليوم أصبحت الشركات تنقل التطبيقات المهمة إلى البيئات الافتراضية وهذا يدل على ثقة المؤسسات في هذه التقنية، بينما أصحبت التقنية نفسها مطورة أكثر.
ولاحظ خبراء كاسبرسكي لاب أن هناك وجهة نظر منتشرة بأن الآلات الافتراضية أكثر أمنا من المادية وهذا يثبت نتائج الاستطلاع الذي أجريناه: أكثر من نصف المستجيبين يرون أن التهديدات الأمنية التي تعترض البيئات الافتراضية أقل من التي تواجه المادية منها. غير أن ذلك غير صحيح. فالبيئات الافتراضية مهددة بالمخاطر نفسها- المرفقات الخبيثة في الرسائل الالكترونية، هجمات drive-by، أحصنة طروادة، التصيد وغيرها- والتي تواجه البيئات المادية أيضا. وفقا لتوصيات Forrester ، حول أمن البيئات الافتراضية، ينبغي على الشركات اتباع النصائح التالية:
1- تطبيق نموذج Zero Trust Model لأمن المعلومات على هندسة الشبكة؛ 2- مراعاة تطور الحلول المخصصة للبيئات الافتراضية؛ 3- دمج برنامج إدارة المعلومات الشخصية PIM؛ 4- ضم إدارة الثغرات إلى البيئة الافتراضية. أعلنت كاسبرسكي لاب مؤخرا عن إطلاق حلها الجديد لضمان أن تكون المؤسسات "مستعدة لما سيأتي".
Kaspersky Security for Virtualization- حل طوّر من قبل فريق خبراء كاسبرسكي لاب – يركز على حماية البنى التحتية لتقنية المعلومات من البرمجيات الخبيثة والمجرمين الالكترونيين. للاطلاع على المزيد من المعلومات زوروا الموقع التالي: http://me.kaspersky.com/beready?cid=AR02036 وجميع التفاصيل التقنية المتعلقة به، زوروا موقع Securelist
كاسبر سكاى
# نبذة حول شركة كاسبرسكي لاب تقدم شركة "كاسبرسكي لاب" أفضل وسائل الحماية الفورية في العالم لمواجهة التهديدات الأمنية لتقنية المعلومات، بما في ذلك برامج الفيروسات والتجسس والمجرمين الإلكترونيين والمتسللين والبرامج المريبة والمتطفلة.
وتوفر منتجات الشركة أعلى مستويات الكشف عن التهديدات، كما تقدم أسرع معالجة للاختراق وذلك لمستخدمي الإنترنت في المنزل، ومختلف أنواع المؤسسات الصغيرة منها والمتوسطة الحجم كما الكبيرة، فضلأً عن البيئة الحاسوبية المتنقلة. وتُستخدم تقنية كاسبرسكي عالمياً داخل المنتجات والخدمات الخاصة بموفري الحلول الأمنية في الشركات الرائدة في مجال تقنية المعلومات.
لمزيد من المعلومات يمكن زيارة الموقع الإلكتروني التالي: www.kaspersky.com. وللحصول على أحدث برامج مكافحة الفيروسات والتجسس والبريد المزعج وغيرها من المسائل المتعلقة بأمن تقنية المعلومات، يمكن زيارة الموقع الإلكتروني التالي: www.securelist.com