Kuusi tietoturvaan liittyvää huomioitavaa asiaa täydellisen pilvitallennusratkaisun valinnassa

Pilvipalvelut nähtiin pitkään ”uutena aaltona”. Tulevaisuus on kuitenkin nyt täällä. Sen lisäksi, että hyvän pilvipalveluratkaisun avulla työntekijät voivat käyttää tiedostoja milloin ja missä tahansa, he voivat myös synkronoida tiedostot, työskennellä tien päällä sekä jakaa ja käyttää tiedostoja muiden kanssa vaivattomasti. Yli 50 prosenttia organisaatioista pitää kuitenkin pilvitallennusta riskialtteimpana pilvisovellusten luokkana.

Mistä tämä johtuu? Turvallisuusuhista. Vaikka on olemassa paljon tietoa siitä, että pilvitallennus on yhtä turvallinen tai turvallisempi kuin paikallinen tallennustila, Cloud Security Alliancen mukaan tietoturva on edelleen suurin este pilvitallennuksen käyttöönotolle. Siksi pilvipalvelujen suojaus on yksi toimittajien tärkeimmistä huolenaiheista – ja syy sille, miksi ne käyttävät niin paljon pääomaa tuotteidensa turvallisuuden varmistamiseen. Maailmanlaajuisesti pelkästään pilvipalveluja koskevien tietoturvamarkkinoiden arvo saavuttaa 8,71 miljardia dollaria vuoteen 2019 mennessä.

Kaikki pilvitallennustilan toimittajat eivät kuitenkaan ole samantasoisia, etenkään suojauksen suhteen. Vaikka on tärkeää tehdä ”hyvät kaupat” yrityksen pilvipalveluratkaisusta, on vielä tärkeämpää taata tietojen suojaus. Kun tutkit pilvitallennustilan toimittajia, pidä silmällä niitä, joissa havaitset seuraavat varoitusmerkit – ja vältä niitä kaikin keinoin:

  • Ei hyvää mainetta – Tässä liiketoiminnassa, kuten monissa muissakin, maine on tärkein. Jos tuntematon yritys tarjoaa hyvää hintaa, varmista, että tarkistat esimerkiksi käyttäjäkokemukset, viimeaikaisen käyttämättömyysajan, kokemuksen ja palvelujen laajuuden ennen sopimuksen allekirjoittamista. Muista myös, että pienemmän yrityksen kapasiteetti ei välttämättä riitä kuormituksen hallintaan tai riittävän huomion antamiseen organisaatiollesi, eikä yritys ole välttämättä enää toiminnassa viiden vuoden kuluttua.

Anna lisävauhtia yrityksellesi Microsoft 365:n pikakurssilla

Anna tiimisi toimia tuottavasti joka päivä, lähes missä tahansa, Microsoft 365:n avulla.

Lue lisää
  • Ei HTTPS-sivustoa – HTTPS-sivusto on tärkeä riittävän tietoturvan kannalta, koska se suojaa henkilötietoihin liittyvät pyynnöt, kuten lomakkeet. Lisäksi sivustoissa, joissa ei ole HTTPS-salausta, on helppo siepata kirjautumistiedot. Jos kirjautumistietosi siepataan, luvattomat käyttäjät voivat käyttää tiedostojasi, varastaa tietosi ja saada aikaan paljon sisäistä vahinkoa.

  • Muita suojausprotokollia puuttuu – Kaikki kunnolliset yritystason pilvitallennustilan toimittajat tarjoavat tietyt protokollat, muun muassa salauksen, jotta varmistetaan, että vain oikeat kirjautumisoikeudet saaneet henkilöt voivat käyttää yrityksesi tietoja. Haluat korkean salaustason, jotta tiedot eivät joudu uteliaiden nähtäville, vaikka pilvitallennustilan toimittajaan kohdistuisi oikeustoimia.

  • Heikko tietosuojalauseke – Kun vertailet pilvitallennustilan toimittajia, kysy itseltäsi, kuinka sitoutuneita ne ovat suojaamaan yrityksesi tietoja. Etsi palvelu, jolla on vahva tietosuojalauseke, joka ei anna palvelulle oikeutta selata yrityksesi tiedostoja. Jotkin lausekkeet ovat muita tiukempia. Määritä, mikä on hyväksyttävää organisaatiosi tarpeiden kannalta, ja valitse viisaasti.

  • Ei mainintaa velvoitteiden noudattamista koskevista standardeista – Standardien noudattaminen ja alan sertifiointien hankkiminen osoittavat toimittajan osaamisen ja tarjoavat todisteet luotettavasta suojauksesta. Sertifiointien ja noudatettavien standardien tarkistaminen on yksi objektiivinen tapa verrata toimittajia. Esimerkkejä velvoitteiden noudattamista koskevista standardeista ovat ISO 27001, HIPAA, FERPA, FISMA, SSAE 16 ja PMI.

  • Epämääräiset palvelusopimukset – Pilvitallennustilan toimittajan palvelusopimusten on oltava riittävän läpinäkyviä, jotta todella tiedät, mitä saat. Toimittajan on ilmoitettava selkeästi, mitä suojauksia se käyttää, missä tietoja säilytetään ja kuka hallinnoi perustana olevaa teknologiaa. Miten voit luottaa siihen, että toimittajat suojaavat tiedot, jos ne eivät voi kertoa, miten ne sen tekevät?

Kaikille sopivaa pilvitallennusratkaisua ei ole olemassa. Jokaisella organisaatiolla on erilaiset tarpeet, ja nämä tarpeet on otettava huomioon, kun valitaan yritykselle pilvipalvelujen toimittajaa. Olipa ratkaisu ja toimittaja mikä tahansa, tietoturvan on kuitenkin oltava tärkein peruste palvelun valinnalle.

<!–

Related content

  • Learn how the new Office enables teams to collaborate better than ever.
  • Sync, send and receive: Why cloud-based email and storage make sense for your business white paper.
  • For more information about moving to the cloud check out our e-book: “Myths About Moving to the Cloud.”

–>

Microsoft 365:n käytön aloittaminen

Tuttu Office ja yhteistyötä helpottavat työkalut, joilla työnteko on helpompaa sekä tehokkaampaa missä ja milloin vain.

Osta nyt

Liiketoiminnan tiedot ja ideat -palveluun ei sisälly ammattimaista vero- eikä rahoitusneuvontaa. Ota yhteys omaan vero- tai rahoitusneuvojaasi, jos haluat keskustella tilanteestasi.