بسیاری از شرکتها اکنون کاملاً به دادههای ذخیره شده در سرورهای شبکه، رایانههای شخصی، لپتاپها، دستگاههای تلفن همراه یا در فضای ابری خود متکی هستند. برخی از این دادهها احتمالاً حاوی اطلاعات شخصی و/یا اطلاعات محرمانه شرکت هستند.
ما یک برگه اطلاعات مرتبط داریم که ملاحظات امنیتی دادههای مرسوم را پوشش میدهد.
در اینجا به برخی از مسائلی که باید هنگام بررسی امنیت سیستمهای کامپیوتری خود و نحوه به حداقل رساندن خطرات از دست دادن دادهها در فضای ابری و سرویسهای برونسپاری شده در نظر بگیرید، نگاهی میاندازیم.
اگرچه ذخیرهسازی و برونسپاری دادههای ابری اغلب میتواند امنتر از استفاده از منابع داخلی باشد، اما نکات دیگری نیز وجود دارد که باید در نظر داشته باشید، زمانی که بخشی یا تمام دادههای شما در محل نگهداری نمیشوند.
حسابرسی استفاده و ذخیره سازی اطلاعات شخصی
دادههای بالقوه حساس و محرمانهای را که توسط کسبوکارتان در فضای ابری ذخیره میشوند، در نظر بگیرید.
دریابید که چه اتفاقی برای آن دادهها میافتد و چه کنترلهایی برای جلوگیری از از دست رفتن تصادفی یا عمدی این اطلاعات وجود دارد.
تحلیل ریسک و کاهش ریسک
سوال کلیدی این است که اگر تمام یا بخشی از این دادهها از بین برود، چه کسی و چگونه ممکن است آسیب ببیند؟
پس از پاسخ به این سوال، باید اقداماتی برای کاهش خطرات از دست دادن دادهها انجام شود. در اینجا چند مرحله وجود دارد که باید برای کاهش خطر از دست دادن دادهها انجام شود:
- اطمینان حاصل کنید که ارائه دهنده ابر یا برون سپار، دادههای شما را با شخص ثالث به اشتراک نمیگذارد
- بررسی کنید که دادهها در کدام کشورها ذخیره و پردازش میشوند - این میتواند پیامدهایی برای حفاظت از دادهها داشته باشد
- مطمئن شوید که میتوانید از دادههای خود نسخه پشتیبان محلی تهیه کنید
- یک صاحب داده، حق دسترسی یکسانی به هر مکانی که دادهها ذخیره میشوند، دارد، بنابراین اطمینان حاصل کنید که درخواست دسترسی صاحب داده تسهیل شود
- سعی کنید میزان دادههای شخصی ذخیره شده در فضای ابری یا نزد شخص ثالث را به حداقل برسانید
- اگر ارائه دهنده خدمات ورشکست شود چه اتفاقی میافتد؟ یک برنامه اضطراری داشته باشید
- آیا دادهها رمزگذاری شدهاند؟ اگر چنین است، آیا به کلیدها دسترسی دارید و چه کس دیگری به کلیدها دسترسی دارد؟
منابع زیادی در دسترس است از جمله:
ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf
