MAS পাবলিক ক্লাউড নির্দেশিকা: ক্লাউড সিকিউরিটির উপর এর প্রভাবের গভীরে ডুব দেওয়া - ফিনটেক সিঙ্গাপুর

একটি দ্রুত ডিজিটালাইজিং বিশ্বের মধ্যে, COVID-19 মহামারী দ্বারা আরও ত্বরান্বিত, ক্লাউড প্রযুক্তি বিশ্বব্যাপী ব্যবসার জন্য একটি মূল ভিত্তি হয়ে উঠেছে। সম্প্রতি, মনিটারি অথরিটি অফ সিঙ্গাপুর (MAS) এটি গ্রহণের সাথে সম্পর্কিত সাইবার ঝুঁকি সম্পর্কিত পাবলিক ক্লাউড নির্দেশিকা সহ একটি সার্কুলার প্রবর্তন করেছে, যা আর্থিক এবং প্রযুক্তি খাতকে একইভাবে প্রভাবিত করে৷ 

ক্লাউড প্রযুক্তির বিবর্তন পূর্বে ল্যান্ডলকড ফার্মগুলি যেভাবে কাজ করে তা পুনরায় আকার দিয়েছে। বর্ধিত ক্লাউড সুরক্ষার প্রয়োজনীয়তা, বিশেষত শক্তভাবে নিয়ন্ত্রিত ফিনটেক শিল্পের মধ্যে যার সুদূরপ্রসারী প্রভাব থাকতে পারে, এর চেয়ে বেশি কখনও ছিল না। 

সাম্প্রতিক ওয়েবিনার শিরোনামে 'নতুন MAS পাবলিক ক্লাউড নির্দেশিকাগুলি কীভাবে আপনাকে প্রভাবিত করে৷', সাইবার সিকিউরিটি বিশেষজ্ঞ হোরাঙ্গির সিইও, পল হ্যাডজি দ্বারা পরিচালিত, মনিটারি অথরিটি অফ সিঙ্গাপুর (এমএএস) দ্বারা সেট করা আপডেট নির্দেশিকাগুলির উপর আলোকপাত করার জন্য শিল্প বিশেষজ্ঞদের একত্রিত করেছে৷ 

প্যানেলিস্টদের মধ্যে অন্তর্ভুক্ত ছিলেন আনন্দ নির্গুডকর, পেমেন্ট ফিনটেক কার্ডআপের CTO এবং আইভি ইয়াং, AWS প্রফেশনাল সার্ভিসেস, ASEAN-এর নিরাপত্তা প্রধান৷

এই গুরুত্বপূর্ণ আলোচনা, যা শিল্পের কিছু অগ্রগণ্য বিশেষজ্ঞদের সমন্বিত করে যা পাবলিক ক্লাউড ল্যান্ডস্কেপের একটি সামগ্রিক দৃষ্টিভঙ্গি প্রদান করে MAS দ্বারা নির্ধারিত নির্দেশিকা, এর প্রভাব এবং সংস্থাগুলির জন্য তারা কী বোঝায় তা খুঁজে বের করে।

মেঘের শক্তি ব্যবহার করা

সাম্প্রতিক বছরগুলিতে ক্লাউডের সর্বজনীনতা প্যানেলিস্টদের হারিয়ে যায়নি। 24/7 আপটাইম নিশ্চিত করা থেকে শুরু করে বাজারের ডেটা অ্যাক্সেস প্রদান, ক্লাউড অবকাঠামো তাদের ক্রিয়াকলাপের মেরুদণ্ড।

ইতিমধ্যে আনন্দ, কার্ডআপের অভিজ্ঞতার উপর কথা বলতে গিয়ে, কোম্পানির ক্লাউড-প্রথম নীতিগুলি তুলে ধরে, PCI DSS আনুগত্য, স্থাপত্যের সর্বোত্তম অনুশীলন এবং আঞ্চলিক বৃদ্ধিকে তাদের ক্লাউড নির্ভরতার জন্য মূল প্রেরণা হিসাবে নির্দেশ করে।

ক্লাউড নিরাপত্তার চ্যালেঞ্জ

ক্লাউড প্রযুক্তির দ্বারা প্রদত্ত বিশাল সুবিধা থাকা সত্ত্বেও, এটির অন্তর্নিহিত চ্যালেঞ্জগুলি, বিশেষত নিরাপত্তা ক্ষেত্রে, উল্লেখযোগ্য। এরকম একটি চ্যালেঞ্জ হল ভুল কনফিগারেশন। আনন্দ ক্লাউড সুরক্ষার গতিশীলতার উপর জোর দেন এবং কুখ্যাত ক্যাপিটাল ওয়ান ঘটনাটিকে একটি স্পষ্ট অনুস্মারক হিসাবে উল্লেখ করেছেন যে কীভাবে সাধারণ ভুল কনফিগারেশনগুলি উল্লেখযোগ্য লঙ্ঘনের দিকে নিয়ে যেতে পারে।

যাইহোক, এটি শুধুমাত্র ভুল কনফিগারেশন সম্পর্কে নয়। MAS নির্দেশিকাগুলিতে যেমন উল্লেখ করা হয়েছে, পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট সর্বাপেক্ষা গুরুত্বপূর্ণ। পল বিশেষ করে অনবোর্ডিং এবং অফবোর্ডিং অনুশীলনের সাথে শক্তিশালী নিয়ন্ত্রণ থাকার গুরুত্বের উপর জোর দিয়েছিলেন।

উপর প্রতিফলিত সাম্প্রতিক লঙ্ঘন DeFi প্রোটোকল হারবার এবং ঠিক পৃথক আক্রমণে, প্যানেল আক্রমণকারীদের ড্রাইভিং উদ্দেশ্য মনে করিয়ে দেয়. যখন লাভের আরও কিছু থাকে, আক্রমণকারীদের মনোযোগ সবসময়ই আকৃষ্ট হয়। যেমন, ক্লাউড অবকাঠামো অতুলনীয় সুবিধার অফার করলেও, বাজি কখনোই বেশি ছিল না।

শেয়ারড রেসপনসিবিলিটি মডেল

আলোচনার একটি মূল বিষয় "ভাগ করা দায়িত্বের মডেল" কে কেন্দ্র করে। আইভি ইয়াং মন্তব্য করেছেন, "এখানে মৌলিক কিছু, যখন আমরা নিরাপত্তা বিবেচনা করি, এটি একটি ভাগ করা দায়িত্বের মডেল।" 

এই মডেলটি ক্লাউড প্রদানকারী এবং তাদের ক্লায়েন্টদের মধ্যে দায়িত্বের বিভাজনের উপর জোর দেয়। যদিও ক্লাউড প্রদানকারীরা ক্লাউডের নিরাপত্তা নিশ্চিত করে, গ্রাহকদের অবশ্যই তারা ক্লাউডে যা রাখে তা সুরক্ষিত করতে হবে, তা ডেটা বা অ্যাপ্লিকেশনই হোক।

আইভি আরও উল্লেখ করেছেন যে ভাগ করা দায়িত্বের মডেল বোঝা অপরিহার্য। যাইহোক, চ্যালেঞ্জ দেখা দেয় যখন এই বোঝাপড়াটি দৈনন্দিন ক্রিয়াকলাপ এবং প্রক্রিয়াগুলিতে অনুবাদ করে না। ফলস্বরূপ, ভুল কনফিগারেশন বা গভর্নেন্স ফাঁক হতে পারে।

ক্লাউড অবকাঠামোতে দৃশ্যমানতা

আনন্দ ক্লাউড অবকাঠামোতে দৃশ্যমানতার গুরুত্ব তুলে ধরেন। "আপনি ডেটা সুরক্ষিত করতে চান বা কিছু প্রতিরোধ করতে চান কিনা তার মৌলিক দিক হল দৃশ্যমান দিক," তিনি মন্তব্য করেছেন। 

ব্যাপক তদারকি থাকার ফলে ক্লাউডের জন্য তৈরি কার্যকর প্রতিরোধ, সনাক্তকরণ এবং ঘটনা ব্যবস্থাপনা নিশ্চিত করা হয়। AWS-এর ইনসিডেন্ট ম্যানেজার, Azure Sentinel এবং অন্যান্যদের মতো টুলগুলি এই দৃশ্যমানতা প্রদানে একটি মুখ্য ভূমিকা পালন করে, যা সংস্থাগুলিকে প্রাথমিকভাবে ভুল কনফিগারেশন সনাক্ত করতে এবং শক্তিশালী প্রশাসনিক মডেলগুলি বাস্তবায়নে সহায়তা করে৷

ডিকোডিং ক্লাউড নিরাপত্তা জার্গন

ক্লাউড প্রযুক্তির দ্রুতগতির বিবর্তন প্রায়শই নতুন পরিভাষা এবং সংক্ষিপ্ত শব্দের পরিচয় দেয়। প্যানেলিস্টরা এগুলির একটি ঘূর্ণিঝড় সফরে অংশগ্রহণকারীদের নিয়ে যান, CWPP (ক্লাউড ওয়ার্কলোড প্রোটেকশন প্ল্যাটফর্ম) থেকে শুরু করে CSPP (ক্লাউড সিকিউরিটি পোস্টার ম্যানেজমেন্ট) এবং অবশেষে CNAPP (ক্লাউড নেটিভ অ্যাপ্লিকেশন প্রোটেকশন প্ল্যাটফর্ম)। প্রতিটির মধ্যে প্রধান থিম, দ্রুত বিকশিত মেঘের পরিবেশে নিরাপত্তা এবং সম্মতি নিশ্চিত করা।

প্যানেল জোর দিয়ে বলেছে, "প্রধান ব্যবহারের ক্ষেত্রে বুঝতে হবে, সংক্ষিপ্ত রূপ নির্বিশেষে, ফোকাস সবসময় ডেটা, নিয়ন্ত্রণ প্লেন, এবং শক্তিশালী ক্লাউড নিরাপত্তা নিশ্চিত করার দিকে থাকা উচিত।

সতর্কতা ক্লান্তি চ্যালেঞ্জ

জায়গায় সরঞ্জাম থাকা অপরিহার্য, আনন্দ আসল চ্যালেঞ্জটি নির্দেশ করে: "সতর্ক ক্লান্তি আসল।" 

নিরাপত্তা ব্যবস্থা সতর্কতা সহ দলগুলিকে প্লাবিত করতে পারে, যা মিথ্যা ইতিবাচকতার সমুদ্রের মধ্যে প্রকৃত হুমকির উপর মনোযোগ হারাতে পারে। অত:পর, শুধুমাত্র সরঞ্জামগুলি প্রয়োগ করাই গুরুত্বপূর্ণ নয়, বরং নিরাপত্তা কর্মীদের অপ্রতিরোধ্য ব্যতিরেকে কর্মযোগ্য অন্তর্দৃষ্টি প্রদানের জন্য সেগুলি তৈরি করা হয়েছে তা নিশ্চিত করাও গুরুত্বপূর্ণ৷

ক্লাউড অবলম্বনে এমএএস সার্কুলার নিয়ে আলোচনা করা

সিঙ্গাপুরের সংস্থাগুলির জন্য ক্লাউড গ্রহণের বিষয়ে সিঙ্গাপুরের মুদ্রা কর্তৃপক্ষের নতুন সার্কুলারটি ছিল ওয়েবিনারের মূল কেন্দ্রবিন্দু। বিজ্ঞপ্তিটি ক্লাউড প্ল্যাটফর্মে সিঙ্গাপুরের আর্থিক পরিষেবা শিল্পের দ্রুত স্থানান্তরের উপর জোর দেয়। 

পল হ্যাডজি যেমন পর্যবেক্ষণ করেছেন, যদিও MAS সার্কুলার প্রতিটি সংক্ষিপ্ত রূপের বিশদ বিবরণ নাও দিতে পারে, এটি কার্যকর সমাধান, প্রক্রিয়া এবং প্রশমন কৌশলগুলি রাখার গুরুত্বকে আন্ডারস্কোর করে। সার্কুলারটির উদ্দেশ্য নিয়ন্ত্রিত সংস্থাগুলিকে ক্লাউড নিরাপত্তার সর্বোচ্চ মান বজায় রাখার বিষয়টি নিশ্চিত করে।

MAS পাবলিক ক্লাউড নির্দেশিকাগুলি কীভাবে সংস্থাগুলিকে প্রভাবিত করে৷

পল ক্লাউড ডেভেলপমেন্টের মধ্যে ভুল কনফিগারেশন বোঝার গুরুত্বের উপর জোর দেন, এর মান হাইলাইট করে MAS পাবলিক ক্লাউড নির্দেশিকা. তিনি বলেছিলেন, "ডেভেলপাররা, অনেকগুলি ভুল কনফিগারেশন কোথা থেকে এসেছে তা জেনে খুব প্রভাবশালী এবং গুরুত্বপূর্ণ হতে পারে।" পলের মতে, নির্দেশিকাগুলি শিল্পের যে কোনও ব্যক্তির জন্য, বিশেষত ক্লাউডের প্রযুক্তিগত দিকগুলির সাথে জড়িতদের জন্য একটি অপরিহার্য পাঠ।

প্যানেলিস্টরা নির্দেশিকাগুলির বিস্তৃত প্রভাবের উপর আলোকপাত করেছেন। তিনি শুধুমাত্র বর্তমান শিল্প খেলোয়াড়দের জন্যই নয়, ফিনটেক সেক্টরের উদীয়মান উদ্যোক্তাদেরও এই নির্দেশিকাগুলির সাথে নিজেদের পরিচিত করার গুরুত্ব তুলে ধরেন। 

ফিনটেক শিল্পের ক্রমবর্ধমান বৃদ্ধি সম্পর্কে বলতে গিয়ে, প্যানেল বলেছে, "ব্যবসা কোথায় যাচ্ছে তার গতিশীলতা অবশ্যই ক্লাউডের দিকে।" তারা বিশ্বাস করে যে বিনিয়োগকে ক্লাউড-ভিত্তিক কাজের তাত্পর্যের উপর জোর দিয়ে ক্লাউড সুরক্ষা পদ্ধতির দিকে পরিচালিত করা উচিত, তাতে তথ্য পরিচালনা, কর্মপ্রবাহ বা দাবি জড়িত থাকুক না কেন।

আইভি, আসিয়ানের AWS প্রফেশনাল সার্ভিসেসের নিরাপত্তা প্রধান, একজনের নিরাপত্তা ভঙ্গি বাড়ানোর বিষয়ে কথা বলেছেন। তার মতে, নিয়ন্ত্রক প্রয়োজনীয়তা শুধুমাত্র শুরু হিসাবে দেখা উচিত. 

ব্যবসায়িকদের লক্ষ্য করা উচিত একটি নিরাপত্তা সংস্কৃতি গড়ে তোলা, কারণ এটি দীর্ঘমেয়াদে তাদের উপকার করবে। তিনি উল্লেখ করেছেন যে অনেক কোম্পানি এখন নিরাপত্তাকে একটি বিক্রয় সক্ষমকারী হিসাবে দেখে, একটি দৃষ্টিকোণ যা এশিয়ায় ক্রমবর্ধমানভাবে প্রচলিত হয়ে উঠছে।

আইভি তাদের ক্লাউড সিকিউরিটি প্রোগ্রাম চালু করার জন্য নিয়ন্ত্রিত আর্থিক সত্ত্বার জন্য তিনটি প্রাথমিক ধাপ গণনা করেছেন। একটি হল ক্লাউডের নিরাপত্তা পরিপক্কতার স্তরের সাথে ব্যবসায়িক লক্ষ্যগুলি সারিবদ্ধ করা৷

দ্বিতীয়টি হ'ল ক্লাউড পরিষেবা সরবরাহকারীদের দ্বারা প্রদত্ত বিস্তৃত সংস্থানগুলিকে লিভারেজ করা৷ এবং তৃতীয়ত, সময়মতো ঝুঁকি শনাক্ত করতে এবং মোকাবেলা করার জন্য শুরু থেকেই দৃশ্যমানতা প্রতিষ্ঠা করা অত্যন্ত গুরুত্বপূর্ণ।

CardUp-এর CTO, আনন্দ নির্গুদকর, প্রথমবারের মতো রোলার কোস্টারে চড়ার সাথে ক্লাউড মাইগ্রেশনের অভিজ্ঞতাকে তুলনা করে একটি সামগ্রিক দৃষ্টিভঙ্গি পেশ করেছেন। তিনি একটি পুঙ্খানুপুঙ্খ আবিষ্কার প্রক্রিয়ার গুরুত্ব এবং ক্লাউড পরিষেবা প্রদানকারীদের দ্বারা প্রদত্ত সহায়তার গুরুত্ব পুনর্ব্যক্ত করেন। 

তদুপরি, আনন্দ হুমকির মডেলিংয়ের প্রয়োজনীয়তা এবং "গেট" এর পরিবর্তে "গার্ডেল" তৈরির সুবিধার উপর জোর দিয়েছেন।

তিনি সম্প্রদায়কে 2016 থেকে AWS-এর ক্লাউড অ্যাডপশন ফ্রেমওয়ার্ক অন্বেষণ করার জন্য উত্সাহিত করেছেন, যা একটি বিস্তৃত নির্দেশিকা প্রদান করে যা উপকারী হতে পারে, নির্দিষ্ট ক্লাউড পরিষেবা প্রদানকারীর ব্যবহার নির্বিশেষে।

ক্লাউড সুরক্ষার স্তম্ভগুলি বোঝা

একটি কার্যকর ক্লাউড নিরাপত্তা কর্মসূচির মৌলিক তিনটি স্তম্ভ চিহ্নিত করে প্যানেলটি শুরু হয়েছিল। প্রথমত, এন্ডপয়েন্ট সিকিউরিটি অত্যন্ত গুরুত্ব বহন করে, বিশেষ করে ক্রিপ্টোকারেন্সি সেক্টরের মতো ঘন ঘন আক্রমণের জন্য সংবেদনশীল শিল্পগুলিতে। 

দ্বিতীয়ত, তারা স্পটলাইট ডেটা লস প্রতিরোধ (DLP)। যেহেতু কর্মীবাহিনী প্রসারিত এবং দূরবর্তীভাবে কাজ করে, ডেটা ফাঁস একটি প্রধান উদ্বেগের বিষয় হয়ে উঠেছে। একক সাইন-অন বা দ্বি-ফ্যাক্টর প্রমাণীকরণের মতো প্রক্রিয়াগুলির মাধ্যমে নিরাপত্তার সাথে আপস না করে গুরুত্বপূর্ণ তথ্যে অ্যাক্সেস নিশ্চিত করা অত্যাবশ্যক।

চূড়ান্ত স্তম্ভ সাইবার স্বাস্থ্যবিধি আবর্তিত. সংস্থাগুলি বৃদ্ধির সাথে সাথে, ভাল সাইবার নিরাপত্তা অনুশীলনের সংস্কৃতি গড়ে তোলা অপরিহার্য হয়ে ওঠে। কর্মচারীদের, পুরানো এবং নতুন উভয়ই নিশ্চিত করা সম্ভাব্য হুমকি সম্পর্কে ভালভাবে অবহিত করা গুরুত্বপূর্ণ.

মেঘে রূপান্তর: কোথায় শুরু করবেন?

ক্লাউডে রূপান্তর করার কথা বিবেচনা করার সময়, 'কোথা থেকে শুরু করবেন' প্রশ্নটি আনন্দ নির্গুদকার এবং আইভি ইয়াং উভয়ের দ্বারা সম্বোধন করা হয়েছিল। আনন্দ কোনো অভিবাসনের সিদ্ধান্ত নেওয়ার আগে সম্পদ বোঝার এবং র‌্যাঙ্কিংয়ের গুরুত্বের ওপর জোর দেন। তিনি প্রতিটি সম্পদের সম্ভাব্য স্থানান্তরের সাথে সম্পর্কিত ঝুঁকি এবং ব্যবসায়িক প্রভাবের উপর ভিত্তি করে একটি মূল্যায়নের পক্ষে পরামর্শ দেন। 

অনুরূপ অনুভূতির প্রতিধ্বনি করে, আইভি ব্যবসায়িক উদ্দেশ্যের তাৎপর্য তুলে ধরেন। অভিজ্ঞতা তৈরির জন্য কম গুরুত্বপূর্ণ সম্পদ স্থানান্তর করার সাথে শুরু করে, এবং তারপরে ধীরে ধীরে আরও সমালোচনামূলক কাজের চাপে স্থানান্তর করার পরামর্শ দেওয়া হয়েছিল, যার ফলে আত্মবিশ্বাস বৃদ্ধি পায় এবং হাতে-কলমে শেখার পরিবেশ গড়ে ওঠে।

MAS পাবলিক ক্লাউড নির্দেশিকা: মূল টেকওয়ে

সবচেয়ে গুরুত্বপূর্ণ প্রশ্নগুলির মধ্যে একটি ছিল MAS পাবলিক ক্লাউড নির্দেশিকা দ্বারা আনা পরিবর্তনগুলির সাথে সম্পর্কিত। আনন্দ নির্দেশিকাগুলির অপরিহার্য উপাদানগুলির একটি স্পষ্ট সারাংশ প্রদান করেছেন। 

তিনি MAS এর ব্যাপক সার্কুলারের জন্য প্রশংসা করেন, যা বিভিন্ন পরিষেবা মডেলের প্রবর্তন, ভাগ করা দায়িত্ব, পরিচয় এবং অ্যাক্সেস ম্যানেজমেন্ট, কাজের চাপ সুরক্ষা পদ্ধতি এবং জিরো-ট্রাস্ট সুরক্ষা নীতিগুলির মধ্যে রয়েছে। 

নির্দেশিকাগুলি ক্রমাগত পরীক্ষা, ডেটা সুরক্ষা, কী ব্যবস্থাপনা এবং আরও অনেক কিছুর পক্ষেও সমর্থন করে। একটি ঝুঁকি-ভিত্তিক নিরাপত্তা পদ্ধতির উপর জোর দেওয়া সমগ্র সার্কুলারের মেরুদণ্ড তৈরি করে, যা ক্লাউড নিরাপত্তার জন্য একটি সুষম, বাস্তবসম্মত পদ্ধতির গুরুত্বের ওপর জোর দেয়।

ব্যবসা অপরিহার্য হিসাবে মেঘ

যদিও সময় সীমাবদ্ধতার কারণে সমস্ত প্রশ্নের সমাধান করা যায়নি, প্যানেলিস্টদের দ্বারা শেয়ার করা অন্তর্দৃষ্টিগুলি অমূল্য শিক্ষার প্রস্তাব দেয়৷ দ্য 'নতুন MAS পাবলিক ক্লাউড নির্দেশিকা কীভাবে আপনাকে প্রভাবিত করে' ওয়েবিনার কীভাবে ক্লাউড গ্রহণ এবং সুরক্ষা নিছক আইটি সিদ্ধান্ত নয়, আজকের ডিজিটাল যুগে গুরুত্বপূর্ণ ব্যবসায়িক অপরিহার্যতা। 

যদিও নতুন MAS নির্দেশিকা জটিলতার একটি অতিরিক্ত স্তর প্রবর্তন করে, তারা বর্ধিত নিরাপত্তা, স্বচ্ছতা এবং বিশ্বাসের যুগের সূচনা করে। যেহেতু সংস্থাগুলি এই নির্দেশিকাগুলি নেভিগেট করে, ক্লাউড গ্রহণ এবং সুরক্ষার জন্য একটি ব্যাপক, কৌশলগত এবং সক্রিয় পদ্ধতির সুপারিশ করা হয় না, তবে অপরিহার্য।

অন-ডিমান্ড ওয়েবিনার দেখুন এই লিঙ্ক এ অন্তর্দৃষ্টি পেতে।

হোরাঙ্গি আসন্ন সিঙ্গাপুর ফিনটেক ফেস্টিভালে অংশগ্রহণ করবে যা 15 থেকে 17 নভেম্বর অনুষ্ঠিত হবে। তাদের বুথ অংশগ্রহণ সম্পর্কে আরও জানুন এখানে.

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• প্লেটো হেলথ। বায়োটেক এবং ক্লিনিক্যাল ট্রায়াল ইন্টেলিজেন্স। এখানে প্রবেশ করুন.
• উত্স: https://fintechnews.sg/79332/cloud/mas-public-cloud-guidelines-a-deep-dive-into-its-impact-on-cloud-security/