חברות רבות מסתמכות כיום לחלוטין על הנתונים המאוחסנים בשרתי הרשת שלהן, במחשבים אישיים, במחשבים ניידים, במכשירים ניידים או בענן. חלק מהנתונים הללו עשויים להכיל מידע אישי ו/או מידע סודי של החברה.
יש לנו דף מידע קשור המכסה את שיקולי אבטחת המידע המקובלים.
כאן נבחן כמה מהנושאים שיש לקחת בחשבון בעת סקירת אבטחת מערכות המחשב שלכם, וכיצד למזער את הסיכונים לאובדן נתונים, בענן ובשירותים המוצאים למיקור חוץ.
בעוד שאחסון נתונים בענן ומיקור חוץ יכולים להיות לרוב מאובטחים יותר משימוש במשאבים פנימיים, ישנם כמה דברים נוספים שכדאי לזכור כאשר חלק מהנתונים שלכם, או כולם, אינם נשמרים באתר.
ביקורת על שימוש ואחסון של נתונים אישיים
קחו בחשבון את הנתונים שעלולים להיות רגישים וסודיים המאוחסנים בענן על ידי העסק שלכם.
גלה מה קורה לנתונים אלה ואילו בקרות קיימות כדי למנוע אובדן מקרי או מכוון של מידע זה.
ניתוח סיכונים והפחתת סיכונים
השאלה המרכזית היא - אם כל הנתונים או חלקם יאבדו, מי עלול להיפגע וכיצד?
לאחר ששאלה זו נענתה, יש לנקוט צעדים להפחתת הסיכונים לאובדן נתונים. להלן מספר צעדים שיש לנקוט כדי להפחית את הסיכון לאובדן נתונים:
- ודא שספק הענן או ספק מיקור החוץ לא ישתף את הנתונים שלך עם צד שלישי
- בדקו באילו מדינות יאוחסנו ויעובדו הנתונים - לכך עלולות להיות השלכות על הגנת המידע
- ודא שאתה יכול ליצור עותקי גיבוי מקומיים של הנתונים שלך
- לנושא המידע יש אותן זכויות גישה בכל מקום בו מאוחסנים הנתונים, לכן יש לוודא שניתן להקל על בקשת גישה לנושא המידע
- נסו למזער את כמות הנתונים האישיים המאוחסנים בענן, או אצל צד שלישי
- מה קורה אם הספק הופך לחדל פירעון? יש להכין תוכנית מגירה
- האם הנתונים מוצפנים - אם כן, האם יש לך גישה למפתחות ולמי עוד יש גישה למפתחות?
ישנם משאבים רבים זמינים, כולל:
ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf
