بہت سی کمپنیاں اب اپنے نیٹ ورک سرورز، پی سی، لیپ ٹاپ، موبائل ڈیوائسز یا کلاؤڈ میں محفوظ کردہ ڈیٹا پر مکمل انحصار کر رہی ہیں۔ اس میں سے کچھ ڈیٹا میں یا تو ذاتی معلومات اور/یا کمپنی کی خفیہ معلومات ہونے کا امکان ہے۔.
ہمارے پاس ایک متعلقہ فیکٹ شیٹ ہے جو روایتی ڈیٹا سیکیورٹی کے تحفظات کا احاطہ کرتی ہے۔.
یہاں ہم آپ کے کمپیوٹر سسٹمز کی سیکیورٹی کا جائزہ لیتے وقت غور کرنے کے لیے کچھ مسائل کو دیکھتے ہیں، اور کلاؤڈ کے اندر ڈیٹا کے ضائع ہونے کے خطرات کو کیسے کم کیا جائے اور سروسز آؤٹ سورس کی جاتی ہیں۔.
جب کہ کلاؤڈ ڈیٹا سٹوریج اور آؤٹ سورسنگ اکثر اندرونی وسائل کے استعمال سے زیادہ محفوظ ہو سکتے ہیں، کچھ اضافی چیزیں ذہن میں رکھنے کی ہیں جب آپ کا کچھ، یا تمام ڈیٹا سائٹ پر نہیں رکھا جاتا ہے۔.
ذاتی ڈیٹا کا آڈٹ استعمال اور ذخیرہ
ممکنہ طور پر حساس اور خفیہ ڈیٹا پر غور کریں جو آپ کے کاروبار کے ذریعے کلاؤڈ میں محفوظ کیا جاتا ہے۔.
معلوم کریں کہ اس ڈیٹا کے ساتھ کیا ہو رہا ہے اور اس معلومات کے حادثاتی یا جان بوجھ کر نقصان کو روکنے کے لیے کون سے کنٹرولز موجود ہیں۔.
خطرے کا تجزیہ اور خطرے میں کمی
اہم سوال یہ ہے کہ اگر اس میں سے تمام یا کچھ ڈیٹا ضائع ہو جائے تو کس کو اور کیسے نقصان پہنچ سکتا ہے؟
اس سوال کا جواب مل جانے کے بعد، ڈیٹا کے نقصان کے خطرات کو کم کرنے کے لیے اقدامات کیے جانے چاہییں۔ ڈیٹا ضائع ہونے کے خطرے کو کم کرنے کے لیے کچھ اقدامات یہ ہیں:
- اس بات کو یقینی بنائیں کہ کلاؤڈ فراہم کنندہ یا آؤٹ سورس آپ کا ڈیٹا کسی تیسرے فریق کے ساتھ شیئر نہیں کرے گا۔
- چیک کریں کہ کن ممالک میں ڈیٹا کو محفوظ کیا جائے گا اور اس پر کارروائی کی جائے گی - اس سے ڈیٹا کے تحفظ کے مضمرات ہو سکتے ہیں۔
- یقینی بنائیں کہ آپ اپنے ڈیٹا کی مقامی بیک اپ کاپیاں لے سکتے ہیں۔
- ڈیٹا سبجیکٹ تک رسائی کے یکساں حقوق ہیں جہاں بھی ڈیٹا ذخیرہ کیا جا رہا ہے، اس لیے یقینی بنائیں کہ موضوع تک رسائی کی درخواست کو سہولت فراہم کی جا سکے۔
- کلاؤڈ میں ذخیرہ شدہ ذاتی ڈیٹا کی مقدار کو کم سے کم کرنے کی کوشش کریں، یا کسی تیسرے فریق کے ساتھ
- اگر فراہم کنندہ دیوالیہ ہو جائے تو کیا ہوگا؟ ایک ہنگامی منصوبہ تیار کریں۔
- کیا ڈیٹا انکرپٹڈ ہے - اگر ایسا ہے تو کیا آپ کو چابیاں تک رسائی حاصل ہے اور چابیاں تک کس کے پاس ہے؟
بہت سے وسائل دستیاب ہیں جن میں شامل ہیں:
ico.org.uk/media/for-organisations/documents/1540/cloud_computing_guidance_for_organisations.pdf
