Bulut texnologiyasi nima va nega kerak

Amaldagi misollar:
IaaS servisdan bodnet tarmog’i yaratishda foydalanadi “troyan otlari, InfoStealer, Zevs" va boshqa zaifliklarni topib uni Microsoft Office va AdobePDF larga joylashtiradi.
Tahdidlarga qarshi kurashish metodlar:	- ro’yhatdan o’tish jarayonlarini takomillashtirish. -kredit kartalarini tekshirish va to’lov vositalarini ishlatishdagi monitoring jarayonlarini takomillashtirish. -tarmoq faoliyatidagi servis foydalanuvchilar ustidan umumtadqiqot ishlari olib borish.
Ishtirok etuvchi servis modellar:	IaaS; PaaS.

Bulutli texnologiyalarda amalga oshiriladigan tahdidlar:	Xavfsiz bo’lmagan dasturiy interfeyslar(API)
Tahdid tafsiloti:	Bulutli infratuzilma provayderlari dasturiy interfeyslar to’plamini iste’molchilarga, resurslarni, virtual mashinalarni, servislarni boshqarish uchun beriladi. Butun tizim xavfsizligi ushbu interfeys xavfsizligiga bog’liq bo’ladi. Autentifikatsiya va avtorizatsiya tartibotidan boshlab, shifrlashgacha tugatish orqali dasturiy interfeys maksimal himoya darajasini buzg’unchilar hujumlaridan himoyalashni ta’minlash kerak bo’ladi.