Investeren in de cloud? Lees eerst deze beveiligingstips

Cloud computing is de trend van tegenwoordig. Zowel zakenmensen als gewone individuen maken cloud computing onderdeel van hun dagelijkse bezigheden. Cloudcritici zijn echter zo uitgesproken over hun zorgen tegen de cloudtechnologie, specifiek op het gebied van beveiliging. Dit is de reden waarom de meeste IT-mensen die begrijpen hoe kwetsbaar internet is voor gegevensdiefstal, ervoor hebben gekozen om hun kritieke gegevens op hun lokale gegevensservers te bewaren in plaats van ze naar de cloud te verplaatsen.

ZIE OOK: Voordelen van cloudopslag voor uw kleine onderneming.

Experts in cloudtechnologie probeer deze zorgen echter weg te nemen door cloudtechnologieën te ontwikkelen die inspelen op gegevensbeveiliging, naast het aanbevelen van verstandig en praktisch advies bij het beschermen van gegevens in de cloud. Deze aanbevelingen zijn als volgt:

Wis vragen en verwarring weg

Krijg een duidelijk en nauwkeurig inzicht in de uitgaven, de risico's en de voordelen van het verplaatsen van gegevens naar de cloud. De volgende factoren moeten worden onderzocht voordat gegevens in de cloud worden opgeslagen:

• Gegevens eigendom: Zorg ervoor dat je weet wie de eigenaar is van je gegevens (hint: dat moet JIJ zijn), dit geldt ook voor de back-upgegevens.
• Bewaardoeleinden: Zorg ervoor dat u het doel van uw gegevens in de cloud kent. Natuurlijk ga je het ergens voor gebruiken, maar gaan andere mensen het ook gebruiken? Zou u kennis hebben van hun gebruik (of misbruik) van uw gegevens? Beantwoord deze vragen zo nauwkeurig mogelijk.
• Gegevenstoegangsbeleid: Zorg ervoor dat u het beleid van uw leverancier van cloudtechnologie kent met betrekking tot gegevenstoegang, zodat u zich geen zorgen hoeft te maken over wie toegang heeft tot uw gegevens, inclusief uw back-ups.
• Logboeken en statistieken voor gegevenstoegang: Het is duidelijk dat deze logboeken en statistieken niet uw eigendom zijn, maar van de cloudserviceprovider, maar zorg ervoor dat u weet wat ze met deze logboeken doen.
• Data opslag: Zorg ervoor dat u weet waar uw cloudserviceprovider uw gegevens opslaat, zodat u ook op de hoogte bent van uw rechten in een dergelijk rechtsgebied.
• Gegevensscheiding: zorg ervoor dat u weet of uw gegevens zijn gescheiden van die van andere cloudgebruikers en hoe deze worden gescheiden.
• Naleving van regelgeving: Zorg ervoor dat u weet aan welke voorschriften en normen uw cloudserviceprovider zich houdt.
• Data overdracht: Zorg ervoor dat u weet hoe uw gegevens naar u worden teruggestuurd wanneer dat nodig is. U moet zich ook zorgen maken over de vorm die het zal aannemen wanneer de gegevens aan u worden teruggeleverd en of uw gegevens worden bewaard in de opslag van uw provider. Het laatste deel is belangrijk omdat u uw gegevens niet wilt achterlaten op een plek waar u ze niet wilt hebben. Sommige systeemtools bieden bijvoorbeeld History Sweeper-functionaliteiten die uw browsegeschiedenis uit uw browser wissen, zorg ervoor dat uw cloudserviceprovider ook al uw gegevens uit hun opslag verwijdert.

Ken en volg de basisprocedures voor gegevensbeveiliging in de cloud

Volg de drie P's van gegevensbeveiliging - Plannen, prioriteren en behouden. Planning klinkt zo eenvoudig, maar het is de meest elementaire en waarschijnlijk de belangrijkste praktijk in cloudgegevensbeveiliging. Zorg ervoor dat u alle beveiligingsproblemen kunt aanpakken wanneer u van plan bent uw gegevens naar de cloud te verplaatsen. Maak van uw beveiligingsstrategieën vanaf het begin uw topprioriteit en behoud deze strategieën terwijl u uw gegevens in de cloud bewaakt. IT voor kleine bedrijven is beschikbaar om ervoor te zorgen dat uw cloudgegevens te allen tijde veilig zijn.

ZIE OOK: Een cloudmigratieprimer.

Beveilig uw virtuele machines

Er zijn cloudserviceproviders die tools bieden om uw virtuele machines te beschermen, naast de basisgegevensbescherming. U denkt misschien dat dit nu niet belangrijk is, maar naarmate meer bedrijven hun dataservers verplaatsen naar virtuele machines in een cloudconfiguratie, wordt het hoog tijd om ook uw virtuele machine-opties te overwegen. Houd bij het evalueren van een cloudserviceprovider rekening met de volgende factoren: compliance en auditing, invasieherkenning en firewallkenmerken, toegangscontrole en anti-malwarefuncties.

Het plannen van uw gegevensbeveiliging is een zeer belangrijke activiteit die u moet overwegen voordat u uw gegevens naar de cloud verplaatst. Gegevensdiefstal is een serieus probleem, vooral als het gaat om vertrouwelijke informatie over uw bedrijf.