الحوسبة السحابية

الحوسبة السحابية

أجوبة مباشرة عن أكثر ما يُسأل في هذا المجال، مبنية على الأنظمة والوثائق الرسمية في المملكة، مع رابط المصدر أسفل كل إجابة.

كيف نبدأ مشروع ترحيل إلى السحابة؟

نبدأ بالتقييم لا بالترحيل: جرد التطبيقات، وتصنيف كل تطبيق بقرار واحد من ستة (إعادة استضافة، إعادة منصّة، إعادة شراء، إعادة بناء، احتفاظ، إيقاف). الخطأ الذي يرفع التكلفة ثلاثة أضعاف هو ترحيل كل شيء كما هو — وهذا ينقل المشاكل التقنية إلى فاتورة شهرية أكبر. بعد التقييم نحدد نموذج التشغيل (منطقتان، هوية موحدة، حوكمة تكلفة) قبل أول حملة ترحيل.

المصدر: ECC-2:2024 — النص الكامل (EN) · Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية


ما هي Landing Zone ولماذا نحتاجها؟

هي البيئة التأسيسية التي تُبنى قبل أول حملة ترحيل: تقسيم الحسابات، الهوية الموحدة، سياسات الشبكة، الحوكمة، وتسجيل الأحداث في مكان واحد. بدونها يبني كل فريق بطريقته، فتصبح البيئة غير قابلة للتدقيق، وتتكاثر الحسابات بلا مالك. تكلفتها في البداية أسابيع، وبدونها تُصرف أشهر لاحقاً في إعادة تنظيم — وهذا من أكثر ما نُستدعى له.

المصدر: Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية · CCC-2:2024 — النص الكامل (EN)


هل يجب أن تكون السحابة داخل المملكة؟

ليس لكل بياناتك، لكن لكل ما يُصنَّف حساساً أو ما يخص جهة وطنية، فالتوطين مرتبط بالتصنيف لا بالخدمة. عملياً نبني تصميماً مختلطاً: بيانات حساسة في منطقة داخل المملكة، وحمولات غير حساسة حيث الجدوى الاقتصادية أفضل، مع ضوابط نقل موثّقة للأخيرة. المفتاح أن يكون التصميم مكتوباً قبل التعاقد، لأن تعديله بعد الترحيل غالباً يعني مشروعاً ثانياً.

المصدر: Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية · CCC-2:2024 — النص الكامل (EN)


كيف نعرف أن إعداداتنا السحابية آمنة؟

الغالبية العظمى من حوادث السحابة ليست اختراقاً للمزوّد بل إعداد خاطئ عند العميل: مساحة تخزين مفتوحة، صلاحيات واسعة، مفاتيح مسرّبة. نبني ثلاث طبقات: حوكمة وقائية تمنع الإعداد الخاطئ أصلاً، فحص مستمر يكشف الانحراف، وتسجيل مركزي يربط الحدث بالهوية التي نفّذته. الطبقة الوقائية هي الأرخص والأقل حضوراً في السوق، ولهذا نبدأ بها.

المصدر: CCC-2:2024 — النص الكامل (EN)


كيف نتحكم في فاتورة السحابة المتزايدة؟

ثلاث ممارسات تعطي أثراً أسرع من أي تفاوض مع المزوّد: وسم الموارد (Tagging) لمعرفة من يستهلك ماذا، ثم إيقاف الموارد غير المستخدمة، ثم شراء السعة الملتزمة لما ثبت استقراره. بدون الوسم تبقى الفاتورة رقماً بلا مالك، وأي تحسين يصبح تخميناً. في تجربتنا، الوسم وحده يكشف عادة نسبة معتبرة من الهدر قبل أي إجراء تقني.

المصدر: Cloud Computing — دور الهيئة التنظيمي


هل يمكن بناء التعافي من الكوارث على السحابة؟

نعم، وهو من أنجح حالات استخدام السحابة لأنك تدفع مقابل السعة عند الحاجة بدل شراء مركز بيانات احتياطي كامل. لكن النجاح يعتمد على الاختبار لا على البنية: نحدد نمط التعافي (احتياطي بارد، دافئ، ساخن) بحسب RTO وRPO لكل نظام، ثم ننفّذ اختبار تحويل فعلي. خطة تعافٍ غير مختبرة ليست خطة، وهي أول ما يسأل عنه المراجع.

المصدر: ECC-2:2024 — النص الكامل (EN)


هل تنتقلون إلى بيئة متعددة السحابات؟

نعم، لكننا لا نوصي به كهدف بحد ذاته. تعدد السحابات يضيف تعقيداً في الهوية والشبكة والمراقبة والتكلفة، ويُبرَّر في ثلاث حالات فقط: متطلب تنظيمي، أو تجنّب اعتماد كامل على مزوّد لخدمة حرجة، أو قدرة فريدة عند مزوّد معيّن. خارج هذه الحالات، سحابة واحدة بضوابط جيدة أنظف تشغيلياً وأرخص غالباً.

المصدر: Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية


ماذا لو أردنا الخروج من السحابة لاحقاً؟

نسأل عن هذا في مرحلة التصميم لأنه يحدد قرارات كثيرة لاحقاً: استخدام تقنيات مفتوحة حيث يمكن، وفصل البيانات عن الخدمات المُدارة حيث الجدوى، والاحتفاظ بنسخة من البيانات قابلة للتصدير بصيغة قياسية. ليس الهدف منع الارتباط بل جعله قراراً واعياً معروفة تكلفته — وهذا بالمناسبة ما يسأل عنه المستشار القانوني في العقود الكبيرة.

المصدر: Cloud Cybersecurity Controls (CCC) — الصفحة الرسمية

هل سؤالك غير موجود؟ اسأل مستشار الحلول الذكي — يجيب من قاعدة معرفتنا الكاملة مع المصادر.