Во введении объясняется, почему безопасность облачных сервисов связана с повседневным использованием цифровых инструментов в учёбе и работе. Формулируются проблема, цель и задачи проекта, обозначаются объект и предмет исследования, а также описывается ожидаемый практический результат. Отдельно указываются границы работы: рассматриваются только безопасные учебные сценарии, без проверки чужих аккаунтов и проведения атак.

В этом пункте раскрывается понятие облачных вычислений и объясняется, как пользователь получает доступ к ресурсам через интернет. Рассматриваются модели IaaS, PaaS и SaaS, их различия и примеры задач, для которых они применяются. Это необходимо, чтобы понять, какие компоненты сервиса контролирует провайдер, а какие настройки остаются в зоне ответственности клиента.

Раздел описывает характерные риски облачной среды: кражу учётных данных, чрезмерные права доступа, ошибочные настройки хранилищ, потерю данных и небезопасную передачу информации. Для каждого риска указываются возможная причина и последствия для пользователя. Примеры подбираются в учебном формате и не содержат инструкций по проникновению в реальные сервисы или чужие аккаунты.

В пункте рассматриваются меры, которые помогают уменьшить вероятность утечки или потери информации: разграничение прав, многофакторная аутентификация, шифрование, резервное копирование и регистрация событий. Объясняется, от какой угрозы защищает каждая мера и почему отдельный инструмент не решает все задачи безопасности. Теоретический обзор станет основой для проектирования практической модели.

Раздел показывает, как обязанности по защите распределяются в зависимости от выбранной модели облачной услуги. Сопоставляются действия провайдера по защите инфраструктуры и действия клиента по управлению данными, доступом и параметрами сервиса. Такое сравнение нужно, чтобы рекомендации проекта были применимыми и не создавали ошибочного впечатления, будто провайдер автоматически отвечает за все пользовательские настройки.

В практической части задаётся условный облачный сервис для хранения учебных файлов и перечисляются его активы, пользователи и возможные угрозы. Для каждого риска подбираются меры защиты: ограничение прав, второй фактор входа, правила резервного копирования и контроль событий. Модель не подключается к реальным системам и служит наглядным примером безопасной настройки сервиса.

На основе теоретического анализа формируется краткий контрольный список действий для пользователя облачного сервиса. В него включаются проверка настроек доступа, применение многофакторной аутентификации, оценка параметров общего доступа, создание резервных копий и проверка уведомлений о входе. Каждый пункт формулируется так, чтобы его можно было проверить без специальных атакующих инструментов.

В этом пункте контрольный список применяется к нескольким учебным ситуациям, например к потере пароля или случайно открытому доступу к файлу. Проверяется, помогает ли выбранная мера снизить риск и можно ли обнаружить проблему по журналу или уведомлению. По результатам отмечаются сильные стороны модели, её ограничения и рекомендации, которые следует уточнить при использовании конкретного сервиса.

В заключении кратко подводятся итоги изучения угроз и методов защиты облачных сервисов. Соотносятся поставленные задачи с полученными результатами: разработанной моделью, контрольным списком и рекомендациями для пользователей. Также обозначаются ограничения проекта, включая отсутствие испытаний на реальной инфраструктуре, и формулируются возможные направления продолжения работы, например сравнение настроек разных платформ.

В список включаются проверяемые источники, использованные при изучении облачных вычислений и кибербезопасности: публикации стандартов, официальная документация и учебные материалы. Для каждого источника указываются автор или организация, название, дата публикации и адрес страницы, если материал размещён в интернете. Перечень позволяет проверить факты проекта и отличить сведения из первоисточников от собственных рекомендаций.