تعتمد العديد من الشركات الآن بشكل كامل على البيانات المخزنة على خوادم شبكاتها، وأجهزة الكمبيوتر الشخصية، وأجهزة الكمبيوتر المحمولة، والأجهزة المحمولة، أو في الحوسبة السحابية. ومن المرجح أن تحتوي بعض هذه البيانات على معلومات شخصية و/أو معلومات سرية خاصة بالشركة.
لدينا صحيفة حقائق ذات صلة تغطي اعتبارات أمن البيانات التقليدية.
هنا نلقي نظرة على بعض القضايا التي يجب مراعاتها عند مراجعة أمان أنظمة الكمبيوتر الخاصة بك، وكيفية تقليل مخاطر فقدان البيانات، داخل السحابة والخدمات التي يتم الاستعانة بمصادر خارجية لها.
في حين أن تخزين البيانات السحابية والاستعانة بمصادر خارجية يمكن أن يكون في كثير من الأحيان أكثر أمانًا من استخدام الموارد الداخلية، إلا أن هناك بعض الأمور الإضافية التي يجب مراعاتها عندما لا يتم الاحتفاظ ببعض بياناتك أو كلها في الموقع.
تدقيق استخدام وتخزين البيانات الشخصية
ضع في اعتبارك البيانات الحساسة والسرية التي قد يتم تخزينها في السحابة بواسطة شركتك.
اكتشف ما يحدث لتلك البيانات وما هي الضوابط المعمول بها لمنع فقدان هذه المعلومات عن طريق الخطأ أو عن قصد.
تحليل المخاطر والحد من المخاطر
السؤال الرئيسي هو: إذا فُقدت كل هذه البيانات أو بعضها، فمن قد يتضرر وكيف؟
بعد الإجابة على هذا السؤال، يجب اتخاذ خطوات للحد من مخاطر فقدان البيانات. فيما يلي بعض الخطوات التي ينبغي اتباعها لتقليل مخاطر فقدان البيانات:
- تأكد من أن مزود الخدمة السحابية أو الجهة الخارجية لن تشارك بياناتك مع طرف ثالث.
- تحقق من الدول التي سيتم فيها تخزين البيانات ومعالجتها – فقد يكون لذلك آثار على حماية البيانات
- تأكد من إمكانية أخذ نسخ احتياطية محلية من بياناتك
- يتمتع صاحب البيانات بنفس حقوق الوصول أينما يتم تخزين البيانات، لذا تأكد من إمكانية تسهيل طلب الوصول الخاص به.
- حاول تقليل كمية البيانات الشخصية المخزنة في السحابة، أو لدى طرف ثالث.
- ماذا يحدث إذا أصبح المزوّد معسراً؟ ضع خطة طوارئ جاهزة.
- هل البيانات مشفرة؟ إذا كان الأمر كذلك، فهل لديك إمكانية الوصول إلى المفاتيح، ومن لديه إمكانية الوصول إليها أيضاً؟
تتوفر العديد من الموارد، بما في ذلك:
ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf
