Banyak syarikat kini bergantung sepenuhnya pada data yang disimpan pada pelayan rangkaian, PC, komputer riba, peranti mudah alih atau di awan mereka. Sebahagian daripada data ini mungkin mengandungi sama ada maklumat peribadi dan/atau maklumat sulit syarikat.
Kami mempunyai lembaran fakta berkaitan yang merangkumi pertimbangan keselamatan data konvensional.
Di sini kita melihat beberapa isu yang perlu dipertimbangkan semasa menyemak keselamatan sistem komputer anda dan cara meminimumkan risiko kehilangan data, dalam awan dan perkhidmatan yang disumber luar.
Walaupun penyimpanan data awan dan penyumberan luar selalunya lebih selamat daripada menggunakan sumber dalaman, terdapat beberapa perkara tambahan yang perlu diingat apabila sebahagian atau semua data anda tidak disimpan di lokasi.
Penggunaan dan penyimpanan data peribadi secara audit
Pertimbangkan data yang berpotensi sensitif dan sulit yang disimpan di awan oleh perniagaan anda.
Ketahui apa yang berlaku kepada data tersebut dan kawalan yang disediakan untuk mencegah kehilangan maklumat ini secara tidak sengaja atau sengaja.
Analisis risiko dan pengurangan risiko
Persoalan utamanya ialah – jika semua atau sebahagian daripada data ini hilang, siapa yang boleh dicederakan dan bagaimana?
Setelah soalan itu dijawab, langkah-langkah untuk mengurangkan risiko kehilangan data mesti diambil. Berikut adalah beberapa langkah yang perlu diambil untuk mengurangkan risiko kehilangan data:
- pastikan penyedia awan atau penyumber luar tidak akan berkongsi data anda dengan pihak ketiga
- semak negara mana data akan disimpan dan diproses – ini mungkin mempunyai implikasi perlindungan data
- pastikan anda boleh mengambil salinan sandaran tempatan data anda
- Subjek data mempunyai hak akses yang sama di mana sahaja data disimpan, jadi pastikan permintaan akses subjek dapat difasilitasi
- cuba meminimumkan jumlah data peribadi yang disimpan di awan, atau dengan pihak ketiga
- Apa yang berlaku jika penyedia menjadi muflis? Sediakan pelan kontingensi
- Adakah data disulitkan – jika ya, adakah anda mempunyai akses kepada kunci tersebut dan siapa lagi yang mempunyai akses kepada kunci tersebut?
Terdapat banyak sumber yang tersedia termasuk:
ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf
