Access ControlMost cloud systems in

Access Control
Most cloud systems include basic access control. Almost
every system has privileged users, such as system
administrators who have unrestricted access to
user data. When data or processes are outsourced
via the cloud, possibly sensitive data or processes are
handed over for safekeeping. In a local setting, users
know whom they trust with their data, but in a cloud
setting users rarely know the location of the cloud
server, the people managing it at the server side, and
who has access to it in general.
Insider threats are particularly concerning, because
such attacks can lead to enormous damage.
Malicious employees can cause major harm, but
even negligence can inflict damage by allowing outside
attackers to obtain insider privileges. Cloud
services are attractive targets for criminals, because
a successful attack can yield a large amount of information.
Attacks can vary from inappropriately
accessing information to divulging or altering personal
data. A privacy leak can be damaging by itself,
but publishing or forging personal information can
cause even more serious harm.
In some cases, data or processes are provided for
a particular purpose, or stored with a particular aim
in mind. A common concern is usage creep, when
data stored in the cloud is accessed and used by the
cloud service provider for a purpose other than the
one the client intended. Cryptographic access control
models address some of these issues.

ผลลัพธ์ (ไทย) 1:

ควบคุมการเข้าถึงควบคุมการเข้าถึงพื้นฐานระบบคลาวด์ส่วนใหญ่ไว้ เกือบระบบทุกระบบได้รับสิทธิพิเศษที่ผู้ใช้ เช่นระบบผู้ดูแลระบบที่มีไม่จำกัดการเข้าถึงข้อมูลผู้ใช้ เมื่อผลิตนอกบริษัทข้อมูลหรือกระบวนการผ่านเมฆ กระบวนการหรือข้อมูลที่สำคัญอาจจะมอบสำหรับเก็บ ในการตั้งค่าท้องถิ่น ผู้ใช้รู้ที่จะเชื่อถือข้อมูลของพวกเขา แต่ ในก้อนเมฆผู้ใช้ตั้งค่าไม่ค่อยทราบตำแหน่งของเมฆเซิร์ฟเวอร์ การจัดการทางด้านเซิร์ฟเวอร์ คน และโดยทั่วไปที่ได้เข้าถึงคุกคามภายในเป็นอย่างยิ่ง concerning เนื่องจากการโจมตีดังกล่าวสามารถนำไปสู่ความเสียหายใหญ่หลวงพนักงานที่เป็นอันตรายอาจทำให้เกิดอันตรายที่สำคัญ แต่ละเลยแม้สามารถทำดาเมจบางความเสียหาย โดยให้ภายนอกผู้โจมตีจะได้รับสิทธิ์ภายใน เมฆบริการมีเป้าหมายที่น่าสนใจสำหรับอาชญากร เนื่องจากการโจมตีที่ประสบความสำเร็จสามารถผลผลิตข้อมูลจำนวนมากโจมตีจะแตกต่างจากสมเข้าถึงข้อมูล divulging หรือดัดแปลงส่วนบุคคลข้อมูล การรั่วไหลความเป็นส่วนตัวสามารถสร้างความเสียหาย ด้วยตัวเองแต่สามารถเผยแพร่ หรือปลอมข้อมูลส่วนบุคคลก่อให้เกิดอันตรายร้ายแรงมากในบางกรณี ข้อมูลหรือกระบวนการให้บริการวัตถุประสงค์เฉพาะ หรือเก็บไว้กับจุดมุ่งหมายเฉพาะในจิตใจ ความกังวลทั่วไปเป็นการใช้คืบ เมื่อเข้าถึง และใช้ข้อมูลที่เก็บอยู่ในเมฆcloud บริการเพื่อวัตถุประสงค์อื่นนอกเหนือการหนึ่งลูกค้าไว้ ควบคุมการเข้าถึงการเข้ารหัสลับรูปแบบที่อยู่ของปัญหาเหล่านี้

ผลลัพธ์ (ไทย) 2:

การควบคุมการเข้าถึงส่วนใหญ่ระบบคลาวด์รวมถึงการควบคุมการเข้าถึงขั้นพื้นฐาน เกือบทุกระบบที่มีผู้ใช้สิทธิพิเศษเช่นระบบผู้ดูแลระบบที่มีการจำกัด การเข้าถึงข้อมูลของผู้ใช้ เมื่อข้อมูลหรือกระบวนการ outsourced ผ่านเมฆอาจจะเป็นข้อมูลที่สำคัญหรือกระบวนการที่มีการส่งมอบให้เพื่อความปลอดภัย ในการตั้งค่าในท้องถิ่นผู้ใช้รู้ว่าคนที่พวกเขาไว้วางใจกับข้อมูลของพวกเขาแต่ในเมฆผู้ใช้ตั้งค่าไม่ค่อยทราบตำแหน่งของเมฆเซิร์ฟเวอร์คนจัดการมันที่ด้านเซิร์ฟเวอร์และที่มีการเข้าถึงในทั่วไป. ภัยคุกคามภายในมี โดยเฉพาะอย่างยิ่งเกี่ยวกับการเพราะการโจมตีดังกล่าวจะนำไปสู่ความเสียหายอย่างใหญ่หลวง. พนักงานที่เป็นอันตรายอาจทำให้เกิดอันตรายที่สำคัญ แต่แม้ประมาทสามารถสร้างความเสียหายโดยการอนุญาตให้ออกไปข้างนอกโจมตีที่จะได้รับสิทธิพิเศษภายใน เมฆบริการเป็นเป้าหมายที่น่าสนใจสำหรับอาชญากรเพราะการโจมตีที่ประสบความสำเร็จสามารถให้ผลผลิตจำนวนมากของข้อมูล. การโจมตีจะแตกต่างจากที่ไม่เหมาะสมการเข้าถึงข้อมูลที่จะเปิดเผยส่วนบุคคลหรือการแก้ไขข้อมูล การรั่วไหลความเป็นส่วนตัวสามารถสร้างความเสียหายด้วยตัวเองแต่การเผยแพร่หรือปลอมข้อมูลส่วนบุคคลที่สามารถก่อให้เกิดอันตรายร้ายแรงมากยิ่งขึ้น. ในบางกรณีข้อมูลหรือกระบวนการที่มีให้สำหรับวัตถุประสงค์เฉพาะหรือเก็บไว้กับจุดมุ่งหมายโดยเฉพาะอย่างยิ่งในใจ ความกังวลที่พบบ่อยคือการใช้งานคืบเมื่อข้อมูลที่เก็บไว้ในระบบคลาวด์ที่มีการเข้าถึงและใช้โดยผู้ให้บริการคลาวด์สำหรับวัตถุประสงค์อื่นที่ไม่ใช่ลูกค้าคนหนึ่งตั้งใจ การควบคุมการเข้าถึงการเข้ารหัสลับแบบจำลองที่อยู่บางส่วนของปัญหาเหล่านี้

ผลลัพธ์ (ไทย) 3:

การควบคุมการเข้าถึงระบบการควบคุมการเข้าถึงเมฆ
ส่วนใหญ่รวมถึงพื้นฐาน เกือบทุกระบบ มีผู้ใช้
สิทธิพิเศษ เช่น ผู้บริหารที่ไม่จำกัดการเข้าถึงระบบ

ข้อมูลผู้ใช้ เมื่อข้อมูลหรือกระบวนการที่เป็น outsourced
ผ่านเมฆ อาจเป็นข้อมูลที่สำคัญหรือกระบวนการ
ส่งมอบ เพื่อความปลอดภัย ในการตั้งค่าภายใน ผู้ใช้
รู้ว่าพวกเขาไว้วางใจกับข้อมูลของใคร แต่ในเมฆ
การตั้งค่าผู้ใช้ไม่ค่อยรู้ที่อยู่ของเซิร์ฟเวอร์เมฆ
, คนจัดการด้านเซิร์ฟเวอร์และ
ที่สามารถเข้าถึงได้ในทั่วไป .
ภัยคุกคามภายในโดยเฉพาะอย่างยิ่ง concerning เนื่องจาก
การโจมตีดังกล่าวสามารถนำไปสู่ความเสียหายใหญ่หลวง
พนักงานที่เป็นอันตรายสามารถสาเหตุอันตราย แต่ก็สามารถสร้างความเสียหายโดยประมาท
อนุญาตให้ผู้ขอรับสิทธิ์ภายในภายนอก
. เมฆ
บริการเป็นเป้าหมายที่น่าสนใจสำหรับอาชญากร เพราะการโจมตีที่ประสบความสำเร็จที่สามารถให้ผลผลิต
ข้อมูลขนาดใหญ่ .
การโจมตีสามารถแตกต่างกันไปจากการเข้าถึงข้อมูลที่ไม่เหมาะสม
เปิดเผยหรือการแก้ไขข้อมูลส่วนบุคคล

ความเป็นส่วนตัวรั่วไหลสามารถสร้างความเสียหายโดยตัวเอง
แต่การเผยแพร่หรือปลอมข้อมูลส่วนบุคคลสามารถ
เพราะอันตรายร้ายแรงมากขึ้น .
ในบางกรณีข้อมูลหรือกระบวนการให้
วัตถุประสงค์เฉพาะ หรือเก็บไว้กับ
จุดมุ่งหมายเฉพาะในจิตใจ ปัญหาที่พบบ่อยคือ การใช้คืบเมื่อ
ข้อมูลเก็บไว้ในเมฆที่มีการเข้าถึงและใช้บริการโดย
บริการเมฆเพื่อวัตถุประสงค์อื่นนอกเหนือจาก
หนึ่งที่ลูกค้าตั้งใจ รูปแบบการควบคุมการเข้าถึงการเข้ารหัสลับ
ที่อยู่บางส่วนของปัญหาเหล่านี้