Taiz-Telecom Academy

السلام عليكم ورحمة لله و بركاته مساومة إيميل الأعمال –( Business E-mail Compromise(BEC ما هو مساومة إيميل الأعمال Business E-mail Compromise (BEC)؟ تعد مساومة ايميل الأعمال (BEC) أحد أشكال التصيد الاحتيالي حيث يحاول المحتالون إقناع الضحية لتحويل الأموال إلى حسابات المهاجمين من خلال انتحال شخصية ممثل معتمد، و يمكن بهذه الطريقة الحصول على بيانات حساسة مهمة، بالإضافة إلى إجراء احتيال مالي بسيط، و قد يكون الهدف إلحاق الضرر بسمعة المنظمة المعرضة للهجوم. يتم تعريف هجوم الـ BEC على أنه حملة مستهدفة من قبل مجرمين إلكترونيين (Cyber Criminal Campaign)؛ ويتم شن الهجوم من خلال التالي: 1) تبادل البريد الإلكتروني مع أحد موظفي الشركة. 2) اكتساب ثقة الموظف. 3) التشجيع على التصرفات التي تضر بمصالح الشركة أو عملائها. على الرغم من أن محاولات هجمات الـ BEC غالبًا ما تستخدم حيلًا مثل التصيد الاحتيالي(phishing-style)، إلا أنه يعتبر أكثر تعقيدًا إلى حد ما، حيث يجب على المهاجم أن يمتلك الخبرة بالتكنولوجيا من جهة ومن جهة أخرى يمتلك خبرة في الهندسة الاجتماعية. علاوة على ذلك، فإن الأساليب المستخدمة فريدة من نوعها فلا تحتوي الرسائل على روابط أو مرفقات ضارة، لكن المهاجمين يحاولون عمل حيلة في بريد العميل المستلم، في اعتبار البريد الإلكتروني شرعيًا، وهنا يأتي دور الهندسة الاجتماعية. وعادة ما يسبق هذا الهجوم، الجمع الدقيق للبيانات حول الضحية؛ فيستخدمها الجاني لاحقًا لكسب ثقتهم، و قد تتكون المراسلات من رسالتين أو ثلاث رسائل، أو يمكن أن تستمر عدة أشهر. ويجدر الإشارة إلى هجمات الـ BEC متعددة المراحل (multistage)، وتجمع بين سيناريوهات وتقنيات مختلفة. فعلى سبيل المثال، قد يسرق مجرمو الإنترنت (CyberCriminals) أولاً أوراق أو بيانات اعتماد (credentials) لعامل عادي(ordinary worker)باستخدام التصيد الاحتيالي (spear phishing)، ثم يشنون هجومًا ضد موظف ذو رتبة عالية في الشركة. ماهي سيناريوهات هجوم الـ BEC الشائعة؟ يوجد بالفعل عدد قليل من سيناريوهات هجوم الـ BEC، ولكن مجرمي الإنترنت يبتكرون سيناريوهات جديدة دومًا، و وفقًا لملاحظات شركة كاسبر اسكاي، يمكن اختزال معظم الحالات إلى واحد من أربعة متغيرات: 1)طرف خارجي وهمي (Fake outside party): ينتحل المهاجمون شخصية ممثل مؤسسة تعمل معها شركة المستلم؛ وفي بعض الأحيان تكون شركة حقيقية تتعامل معها شركة الضحية . وفي حالات أخرى، يحاول مجرمو الإنترنت (cybercriminals) خداع الضحايا الساذجين أو غير المنتبهين من خلال التظاهر بتمثيل شركة وهمية (a bogus company). مثال (الصورة مرفقة بالاسفل) 2)تعليمات من المدير(Instructions from the boss): يقوم مجرمو الإنترنت (cybercriminals) بإنشاء رسالة مزيفة بأسم مدير(عادةً ما يكون رفيع المستوى) باستخدام الحيل التقنية أو الهندسة الاجتماعية (Social Engineering). 3)رسالة من محامي (Message from a lawyer): يكتب المحتالون (scammers) إلى موظف رفيع المستوى (أحيانًا حتى الرئيس التنفيذي) بشكل عاجل، وقبل كل شيء يطلبون أموالًا أو بيانات حساسة بشكل سري؛ غالبًا ما ينتحلون صفة مقاول (impersonate a contractor)، مثل محاسب خارجي (an external accountant) أو مورد (supplier) أو شركة لوجستية (logistics company)؛ فإن معظم المواقف التي تتطلب استجابة عاجلة وسرية تكون ذات طبيعة قانونية، لذلك يتم إرسال الرسائل عادةً باسم محامٍ أو مكتب محاماة. 4)اختطاف البريد الإلكتروني(E-mail hijack): يحصل المتسلل (intruder) على حق الوصول إلى بريد موظف، وإما يصدر تعليمات لتحويل الأموال أو ارسال البيانات، أو يبدأ المراسلات مع المصرح لهم بذلك، فهذا الخيار خطير بشكل خاص لأن المهاجم يمكنه عرض الرسائل في البريد الصادر، مما يسهل تقليد أسلوب اتصال الموظف. كيفية التعامل مع هجمات مساومة إيميل الأعمال Business E-mail Compromise(BEC)؟ يستخدم مجرمو الإنترنت (Cybercriminals) مجموعة واسعة إلى حد ما من الحيل التقنية وأساليب الهندسة الاجتماعية (social-engineering) لكسب الثقة وتنفيذ عمليات الاحتيال. ومع ذلك، فإن اتخاذ التدابير التالية الفعالة يمكن أن يقلل من خطر هجمات الـ BEC: 1) تدريب الموظفين بشكل دوري لمواجهة الهندسة الاجتماعية (Social Engineering). 2)استخدم حلول أمن (Security solution) مع تقنية مكافحة الـBEC. أمــــــل عبـــــدالكريــــــــم الأصبــــــــــحي،،، Website: https://amal--technology.com youtube: https://www.youtube.com/channel/UCh2PIwXf96olQpwc4fvRNLQ Facebook: https://www.facebook.com/profile.php?id=100070874825604 Telegram: https://t.me/amaltechnology linked in: linkedin.com/in/أمل-عبدالكريم-الأصبحي-953398219/ Tiktok: tiktok.com/@amal.technology

تفعيل خدمه VoLTE من يمن موبايل لنتعرف عن هذه الخدمه لنتعرف عن هذه الخدمه ومن الفوائد لها قريبا من يمن موبايل خدمة VoLte Voice over LTE الاتصال الصوتي اثناء تصفح الانترنت بدون انقطاع قريبا ومن خدمه. يمن موبايل لنتعرف عن هذه التقنيه ما المقصود بتقنية VoLTE ؟ يعتبر هذا الاسم اختصاراً يستخدم لنقل الصوت عبر تقنية LTE وهي باختصارٍ خدمةٌ تتيح للمستخدم استخدام شبكات الجيل الرابع LTEلإتمام المكالمات الصوتية مع إمكانية استمرار تصفحه للإنترنت أثناء المكالمة دون انقطاع. ما الفوائد التي توفرها VoLTE للمشتركين؟ 1. مكالمات ذات جودة عالية 2. إمكانية عمل مكالمة صوتية واستخدام خدمة نقل البيانات (الإنترنت) في وقت واحد 3. إجراء المكالمة والوصول للطرف الآخر بصورةٍ أسرع للحصول على صوت عالي الجودة والاستفادة القصوى من هذه التقنية لابد أن يتوفر لدى كلا الطرفين (المرسل / المستقبل) هاتف نقال يدعم تقنية VoLTE ايه هيه خاصية " VoLTE "التي ظهرت في الكثير من الهواتف ؟ ايه هيه خاصية " VoLTE "التي ظهرت في الكثير من الهواتف ؟ أطلقت خدمات الاتصال عبر شبكة الجيل الرابع المعروفة اختصارًا بـ «VoLTE» في عدد من البلدان حول العالم مؤخرًا، وهي تقنية تتميز بعدد من الخصائص التي تيسر عملية الاتصال الصوتي والمرئي عبر الجوال، وقد تم رصدها صباح اليوم، عبر عدد من الهواتف المحمولة التي تحمل أرقاماً خاصة بشركة فودافون. وتعرف تقنية «فولت» بسرعة إجراء مكالمات الإنترنت دون انقطاع الاتصال، بالإضافة إلى المكالمات عالية الوضوح، وتمكين المستخدم من إجراء المكالمات الصوتية أثناء تصفح الإنترنت. وكلمة «VoLTE» تتشكل من قسمين هما «Voice over» وتشير إلى «الصوت عبر»، والقسم الآخر هو «Long Term Evolution» وهو المسمى الكامل الذي يشير إلى شبكات الجيل الرابع المعروفة اختصارًا بـ«LTE»، وبذلك يكون المقصود بـ«فولت» هو «نقل الصوت عبر شبكات الجيل الرابع». مقدم البحث والشرح المدرب عبدالله المارب وعمومًا فاستخدام هذه التقنية له عدد من المنافع والفوائد من حيث التكلفة والتشغيل، وفي الجدول التالي رصد لأبرز مزايا وخصائص هذه التكنولوجيا، وكيف يمكن الانتفاع بها. ما هي فوائد VoLTE؟ الميزة الكبيرة لـ VoLTE هي أن جودة الاتصال تتفوق على اتصالات 3G أو 2G، حيث يمكن نقل ال منقول عن صفحة المترب تكنوفون فيس بوك

ما هي الوظيفة كخدمة (Function-as-a-Service (FaaS))؟ الوظيفة كخدمة (FaaS) هي نموذج تنفيذ حوسبة يعتمد على الأحداث (event-driven) حيث يكتب المطورون logic يتم نشره في حاويات (containers)، و تُدار بالكامل بواسطة منصة (platform)، ثم يتم تنفيذه عند الطلب؛ وباستخدام الـ FaaS يتم التعامل مع الأجهزة المادية(physical hardware) ونظام تشغيل الـvirtual machine، وإدارة برنامج الويب سيرفر تلقائيًا بواسطة مزود الخدمة السحابية. الحاويات(containers):هي حزم من البرامج التي تحتوي على كافة العناصر الضرورية (necessary elements) لتشتغل في أي بيئة، وتقوم الحاويات بمحاكاة نظام التشغيل (virtualize the operating system)وتشتغل في أي مكان مثل مركز بيانات خاص (a private data center)، أو السحابة العامة (public cloud)، أو حتى على الكمبيوتر المحمول الشخصي للمطور. أمثلة على الـ FaaS : • IBM Cloud Functions. • Amazon’s AWS Lambda. • Google Cloud Functions. • Microsoft Azure Functions (open source). • OpenFaaS (open source). م.أمــــل عبــــدالكــــريم الأصبـــــحي،،،

السلام عليكم و رحمة الله وبركاته الحوسبة السحابية- الجزء الثالث ما هي خدمة أو نموذج الـServerless؟ هو نموذج تطوير سحابي (Cloud-Native) يسمح للمطورين بإنشاء التطبيقات وتشغيلها دون الحاجة إلى إدارة السيرفرات (manage servers). ما الفرق بين الـ Serverless و خدمات أو نماذج الحوسبة السحابية الاخرى؟ يختلف الـ Serverless عن نماذج الحوسبة السحابية الأخرى، في أن موفر السحابة مسؤول عن إدارة كل من البنية التحتية السحابية (cloud infrastructure) وتوسيع نطاق التطبيقات؛ حيث يتم نشر تطبيقات الـ Serverless في حاويات يتم تشغيلها تلقائيًا عند الطلب عندما تُستدعى. وفقًا لنموذج الحوسبة السحابية للبنية التحتية كخدمة الـ(IaaS) يقوم المستخدمون بشراء وحدات السعة مسبقًا، مما يعني على المستخدم دفع لمزود السحابة العامة (public cloud provider) مقابل مكونات السيرفر التي تعمل دائمًا لتشغيل تطبيقاته، وتقع على عاتق المستخدم مسؤولية زيادة سعة السيرفر خلال أوقات ارتفاع الطلب، أوتقليص حجم السعة عندما لا تكون هناك حاجة إليها، و تكون البنية للشبكة السحابية (cloud infrastructure) اللازمة لتشغيل التطبيق نشطة حتى في حالة عدم استخدام التطبيق. على النقيض من ذلك، مع بنية الـ Serverless، يتم تشغيل التطبيقات حسب الحاجة فقط، حيث يقوم حدث(event) بتفعيل كود تشغيل التطبيق، ويقوم موفر السحابة العامة ديناميكيًا بتخصيص الموارد لهذا الكود، و يتوقف المستخدم عن الدفع عند الانتهاء من تنفيذ الكود. مع الـServerless يتم نقل جميع المهام الروتينية إلى مزود خدمات سحابية مثل إدارة نظام التشغيل، ونظام الملفات وتصحيحات الأمان (security patches)، وموازنة الحمل(load balancing) وإدارة السعة (capacity management)، والتوسيع (scaling)، والتسجيل (logging)، والمراقبة (monitoring)، حيث يدير موفر السحابة سيرفرات فعلية (physical servers) ويخصص مواردها ديناميكيًا نيابة عن المستخدمين. حالات استخدام الـ Serverless: تعتبر الـ Serverless Architecture مثالية للتطبيقات غير المتزامنة، وتطبيقات الـ stateless التي يمكن تشغيلها على الفور، و يعد استخدام Serverless مناسبًا جيدًا لحالات الاستخدام التي تشهد ارتفاعات غير متوقعة في الطلب. تعد تطبيقات الـ Serverless مناسبة لحالات الاستخدام التي تتضمن تدفقات البيانات الواردة، أو روبوتات الدردشة (botchat)، أو المهام المجدولة، أو business logic. بعض حالات الاستخدام الشائعة للـ Serverless هي واجهات برمجة التطبيقات الخلفية (back-end APIs) وتطبيقات الويب، وأتمتة عمليات الأعمال(business process automation)، ومواقع الويب(websites)، والتكامل عبر أنظمة متعددة (integration across multiple systems). تنقسم حوسبة الـServerless عادةً إلى مجموعتين: Backend-as-a-Service (BaaS). Function-as-a-Service (FaaS). ماهي خدمة الـBackend-as-a-Service (BaaS)؟ هي خدمة تتيح للمطورين الوصول إلى مجموعة متنوعة من خدمات وتطبيقات جهات خارجية أو طرف ثالث ( third-party)؛ على سبيل المثال، قد يقدم موفر الخدمات السحابية خدمات مصادقة (authentication services)، وتشفير إضافي (extra encryption)، وقواعد بيانات يمكن الوصول إليها عبر السحابة؛ وعادةً ما يتم استدعاء وظائف الـ serverless من خلال واجهات الـ APIs. ما الفرق بين الFrontend و الـ Backend في خدمة الBaaS ؟ الـFrontend خاص ببناء المطور(Developer builds) للـuser-interface و الـ client-side logic الـ backend خاص بموفر الخدمة، حيث يقدم موفروا خدمة الـ BaaS للمطور التالي: إدارة قاعدة البيانات (Database management). التخزين السحابي (Cloud storage) (للمحتوى الذي ينشئه المستخدم). مصادقة المستخدم (User authentication). دفع الإخطارات (Push notifications). التحديث عن بعد(remote updating). الاستضافة (Hosting). أمثلة على موفروا الـ BaaS و الـMBaaS هما Microsoft Azure و Google Firebase. و خدمةالـ ((MBaaS) Mobile-Backend-as-a-Service): هي عبارة عن BaaS مصمم خصيصًا لإنشاء تطبيقات الجوال. ما الفرق بين الـ BaaS والمنصة كخدمة (PaaS)؟ توفر الـ PaaS منصة عبر السحابة للمطورين لبناء تطبيقاتهم، حيث أن نموذج الـمنصة كخدمة ((PaaS)platform-as-a- Service) مثل حوسبة Serveless و الـ BaaS في أنه يلغي حاجة المطور لبناء وإدارة الواجهة الخلفية(backend) للتطبيق. ومع ذلك لا تتضمن خدمة الـ PaaS تطبيق pre-built server-side application logic مثل إشعارات الدفع ومصادقة المستخدم؛ إذاً الـ PaaS يوفر للمطورين مزيدًا من المرونة، بينما يوفر الـBaaS المزيد من الوظائف.

ماهي السحابة الخاصة (Private cloud)؟ تتكون السحابة الخاصة من موارد الحوسبة السحابية المستخدمة حصريا من قبل شركة أو مؤسسة واحدة؛ يمكن أن تكون السحابة الخاصة موجودة في موقع مركز بيانات(Data center) العميل، أو يمكن استضافتها من قبل مزود خدمة تابع لجهة خارجية، ولكن في السحابة الخاصة، يتم دائما الحفاظ على الخدمات والبنية التحتية دائما على شبكة خاصة ويتم تخصيص الأجهزة والبرامج فقط إلى العميل. غالبًا ما يتم استخدام السحابات الخاصة من قبل الوكالات الحكومية والمؤسسات المالية واي مؤسسات أخرى متوسطة إلى كبيرة الحجم ذات عمليات تجارية حيوية . مزايا السحابة الخاصة: مزيد من المرونة – يمكن للعميل تخصيص بيئته السحابية لتلبية احتياجات العمل المحددة. مزيد من التحكم – لا تتم مشاركة الموارد مع الآخرين، لذا من الممكن تحقيق مستويات أعلى من التحكم والخصوصية. قابلية أكبر للتوسع — غالبًا ما توفر السحابة الخاصة قابلية أكبر للتوسع مقارنة بالبنية التحتية المحلية. ماهي السحابة المختلطة (hybrid cloud)؟ السحابة المختلطة هي بيئة حوسبة تجمع بين مركز بيانات محلي (On-Premises Data center) يُطلق عليه أيضًا السحابة الخاصة (private cloud) مع سحابة عامة ( public cloud)، مما يسمح بمشاركة البيانات والتطبيقات بينهما. فوائد السحابة المختلطة: عند زيادة الطلب على الحوسبة computing والمعالجة (processing ) بما يتجاوز قدرات مركز البيانات المحلي (on-premises data center)، يمكن للشركات استخدام السحابة(cloud) لزيادة السعة أو خفضها على الفور للتعامل مع السعة الزائدة. كما يسمح لهم بتجنب الوقت والتكلفة في شراء وتركيب وصيانة الخوادم الجديدة التي قد لا يحتاجونها دائمًا. ماهي علاقة الحوسبة السحابية (Cloud) بالاتصالات ؟ سحابة الاتصالات السلكية واللاسلكية (Telco cloud): هي بنية تحتية سحابية عالية المرونة ومحددة بالبرمجيات تتيح لشركات الاتصالات إضافة الخدمات بسرعة أكبر والاستجابة بشكل أسرع للتغيرات في الطلب وإدارة مواردها مركزيًا بشكل أكثر كفاءة. وهي أحد المكونات التأسيسية الرئيسية لتحويل شركة اتصالات إلى مزود خدمة رقمية، ومع ظهور الـ5G، تعتمد سحابة الاتصالات السلكية واللاسلكية (Telco cloud) على تقنيات أحدث مثل الحاويات (containers) والخدمات المصغرة (microservice)، فضلاً عن البنى السحابية المختلطة (Hybrid). فوائد سحابة الاتصالات السلكية واللاسلكية (Telco cloud): تقديم حلول Business to Business مخصصة جديدة حيث يمكن لشركات الاتصالات أن تقدم حلولاً مخصصة للمؤسسات بشكل سريع واقتصادي إلى السوق. حماية العملاء من المنافسين حيث تتيح Telco cloud للمشغلين تكييف نماذج الأعمال بسرعة مع الابتكارات التجريبية مثل المنتجات والخدمات وخطط التسعير الجديدة، كما أنه يبسط عملية دعم تجارب العملاء الجديدة وقنوات الاتصال. بناء علاقات رقمية أقوى مع العملاء، يمكن للمشغلين الذين يستخدمون عمليات النشر السحابية للاتصالات السحابية المختلطة (hybrid telco cloud deployments) الاستفادة من أفضل تحليلات البيانات والذكاء الاصطناعي المتاح في المجال السحابي العام لتلبية تفضيلات العملاء، ومتطلباتهم، و التوقع بها بشكل أفضل. م.أمل عبدالكريم الأصبحي،،، Website: https://amal--technology.com Facebook: https://www.facebook.com/profile.php?id=100070874825604 Telegram: https://t.me/amaltechnology  linked in: linkedin.com/in/أمل-عبدالكريم-الأصبحي-953398219/ Tiktok: tiktok.com/@amal.technology

السلام عليكم و رحمة الله و بركاته الجـــــزء الأول الحوسبة السحابية Cloud Computingماهي الحوسبة السحابية؟ هي تقديم خدمات الحوسبة – مثل: السيرفرات (Servers) والتخزين (Storage) وقواعد البيانات (Databases) والشبكات (Networking ) والبرمجيات (Software) والتحليلات (Analytics) عبر الانترنت. و ذلك بدلاً من شراء مراكز بيانات(Data centers) وسيرفرات (Servers) وامتلاكها وصيانتها. ما أهم فوائد الحوسبة السحابية؟ تعد الحوسبة السحابية تحولًا كبيرًا عن الطريقة التقليدية التي تفكر بها الشركات في موارد تكنولوجيا المعلومات. فيما يلي سبعة أسباب شائعة لتحول المنظمات إلى خدمات الحوسبة السحابية: 1.التكلفة (Cost ): تلغي الحوسبة السحابية نفقات شراء الأجهزة والبرامج . تلغي نفقات انشاء مراكز بيانات (Data centers) و تشغيلها . تلغي نفقات الكهرباء للطاقة والتبريد . تلغي نفقات خبراء تكنولوجيا المعلومات لإدارة البنية التحتية. 2- سرعة (Speed): يتم توفير معظم خدمات الحوسبة السحابية ذاتيًا (Self service) وعند الطلب(On demand)، لذلك يمكن توفير كميات هائلة من موارد الحوسبة في دقائق و عادةً ببضع نقرات بالماوس، مما يمنح الشركات الكثير من المرونة ويخفف الضغط عن تخطيط السعة Planning capacity . 3-نطاق عالمي (Global scale): تشمل مزايا خدمات الحوسبة السحابية القدرة على التوسع بمرونة، يعني ذلك تقديم المقدار المناسب من موارد تكنولوجيا المعلومات . 4- إنتاجية (Productivity) يتطلب مراكز البيانات (Data centers) لدى مؤسسات العملاء إعداد الأجهزة (Hardware setup) وإعداد البرامج، وتصحيح البرامج (Software Patching) وغير ذلك من الأعمال الروتينية لإدارة تكنولوجيا المعلومات التي تستغرق وقتًا طويلًا، ولكن الحوسبة السحابية تلغي الحاجة إلى العديد من هذه المهام، لذلك يمكن لفرق تقنية المعلومات قضاء الوقت في تحقيق أهداف عمل أكثر أهمية. 5-أداء( Performance): تعمل أكبر خدمات الحوسبة السحابية على شبكة عالمية ذات مراكز بيانات آمنة (Secure Data center)، والتي يتم ترقيتها بانتظام إلى أحدث جيل من أجهزة الحوسبة السريعة والفعالة. 6- الموثوقية (Reliability): تجعل الحوسبة السحابية النسخ الاحتياطية للبيانات (Data Backup)، والتعافي من الكوارث(Disaster recovery) واستمرارية الأعمال أسهل وأقل تكلفة لأنه يمكن نسخ البيانات في عدة مواقع متكررة على شبكة مزود الخدمات السحابية. 7- حماية(Security): يقدم العديد من موفري السحابة (cloud providers) مجموعة واسعة من السياسات والتقنيات وعناصر التحكم التي تعزز وضع العميل الأمني بشكل عام ، مما يساعد على حماية بياناته وتطبيقاته وبنيته التحتية من التهديدات المحتملة. ماهي أنواع الحوسبة السحابية ؟ ليست كل السحب متشابهة ولا يوجد نوع واحد من الحوسبة السحابية مناسب للجميع؛ حيث تم تطوير العديد من النماذج والأنواع والخدمات المختلفة للمساعدة في تقديم الحل المناسب لاحتياجات العميل: أولاً: تحتاج إلى تحديد نوع النشر السحابي (Cloud deployment) أو بنية الحوسبة السحابية (Cloud computing Architecture )التي سيتم تنفيذ الخدمات السحابية عليها. هناك ثلاث طرق مختلفة لنشر الخدمات السحابية (Cloud deployment): 1- على السحابة العامة (Public cloud). 2- على السحابة الخاصة(Private cloud). 3- على السحابة المختلطة (Hybrid cloud ). ماهي السحابة العامة؟ السحابة العامة هي النوع الأكثر شيوعًا لنشر الحوسبة السحابية؛ فالموارد السحابية (مثل السيرفرات والتخزين Storage ) مملوكة ومدارة من قبل موفر خدمة سحابية لجهة خارجية (a third-party cloud service provider) ويتم تسليمها عبر الإنترنت؛ و جميع الأجهزة والبرامج والبنية التحتية الداعمة الأخرى مملوكة ومدارة من قِبل موفر السحابة (cloud Service provider )، ومثال على السحابة العامة هو Microsoft Azure ففي السحابة العامة، تشارك نفس الأجهزة والتخزين وأجهزة الشبكة مع مؤسسات أخرى أو “مستأجرين” سحابيين آخر، ويمكن الوصول إلى الخدمات وإدارة حساب العميل باستخدام متصفح الويب، و تُستخدم عمليات النشر السحابية العامة (Public Cloud Deployments ) بشكل متكرر لتوفير البريد الإلكتروني و تطبيقات الاوفيس عبر الإنترنت (online office application) والتخزين وبيئات الاختبار والتطوير( Testing and Development Environments). فوائد السحابة العامة: تكاليف أقل – لا حاجة لشراء أجهزة أو برامج، يدفع العميل فقط مقابل الخدمة التي يستخدمها. لا توجد صيانة – يوفر مزود الخدمة خدمات الصيانة. قابلية توسع غير محدودة – تتوفر موارد عند الطلب لتلبية احتياجات العمل الخاصة بالعميل. موثوقية عالية – شبكة واسعة من سيرفرات(Servers) تضمن عدم حدوث أي عطل.