Най-голямото предимство на пакета за съхранение в облак е, че не само позволява на потребителите да имат достъп до файлове по всяко време, навсякъде, но лесно ги синхронизират, за да позволят споделянето и съвместното авторизиране на документите с лекота. Това предимство обаче го прави податлива на заплахи и атаки за сигурността. Статистиката разкрива, че повечето организации смятат, че съхранението в облака е най-рискованото. Това действа като бариера пред приемането на технологията за облаци.
Как да се гарантира, че доставчикът на хранилище за облак е надежден и може да управлява данните на своето предприятие с безопасността? Е, изглежда, че няма решение за съхранение на облак с едно разстояние. Всяко предприятие има различни изисквания и тези изисквания трябва да се отразяват, докато се избира изборът на доставчик на облак. Сигурността все пак трябва да остане основен критерий за разглеждане. Следващите насоки могат да ви помогнат в голяма степен.
Функции за защита на Enterprise Cloud Storage Solution
Ще следваме донякъде различен подход тук. Освен функциите, които правят използването на услугата лесна и сигурна, трябва да внимаваме за тази, която има следните червени знамена - и да ги избегнем напълно. Ето списък!
Изходна стратегия за съхранение в облак
Когато сте недоволни от услугата, може да искате да излезете. Обаче излизането от договора за Cloud Services и превключването към друг доставчик може да направи процеса скъп оттогава. Затова се уверете, че вашият доставчик на услуги е съвместим с услугата и включва изходния механизъм като част от обща стратегия за управление на риска.
репутация
Преди да сключите договор с доставчик на облачна услуга, разполагайте със следната информация за него:
1. Последно време на престой 2. Опит 3. Цена
Ако компания, която не е на име, предлага страхотна цена, уверете се, че сте проверили показанията, защото тя вдига червен флаг.
Споразумения за услуги
Доставчикът на облачна услуга, чиято услуга възнамерявате да използвате, трябва да поеме ясни ангажименти относно вида инфраструктура за сигурност, която има, където данните ви ще се намират или съхраняват, както и базовата технология, с която да се справите / управлявате в защитена среда. Цялата тази информация и друга подходяща информация трябва да бъдат изрично упоменати в споразумението за услуги, тъй като това е знак за прозрачност. Също така, намерете услуга със силна декларация за поверителност, която не дава разрешение тази услуга да преглежда вашите файлове.
Сайт без HTTPS
HTTPS е протокол на ниво приложение за сигурна комуникация в компютърна мрежа, широко използвана в Интернет. Сайтовете, които не са шифровани с HTTPS, позволяват лесно прихващане на идентификационните данни за вход. Ако вашите идентификационни данни за вход са лесно откриваеми, хакерите могат да имат достъп до тях. Затова не забравяйте да проверите дали доставчикът на облачна услуга използва протокола "HTTPS".
Стандарти за съответствие
Промишлените сертификати и стандартите за съответствие осигуряват оценка на доставчик на услуги, основаващ се на познанията на индустрията. Получаването на сертификати в отрасъла обикновено демонстрира възможностите на доставчика и често служи като доказателство за надеждна сигурност. Така че, когато търсите доставчик на облачна услуга, осигурете сертификати като ISO и стандарти като HIPAA, FERPA, FISMA, SSAE 16, PMI.
Всички тези параметри могат да служат като обективен начин за сравняване на всеки доставчик на облачна услуга и следователно да ви помогне да вземете информирано решение, твърди Microsoft.
Като отделен човек, тези безплатни доставчици на Cloud Storage ще ви заинтересуват.
