6 fontos biztonsági szempont a tökéletes felhőalapú tárolási megoldás keresésekor

A felhő régóta a „jövő trendjének” számít. De ez a jövő megérkezett. A korszerű felhőalapú tárolási megoldások nemcsak hogy lehetővé teszik a dolgozóinak, hogy bárhonnan és bármikor elérjék a fájlokat, de a fájlok szinkronizálását, útközbeni használatát, megosztását és közös szerkesztését is nagyban leegyszerűsítik. De a szervezetek több mint 50 százaléka szerint a felhőalapú tárolás a felhőalapú megoldások legkockázatosabb alkalmazási területe.

Mi ennek az egyik fő oka? A biztonsági fenyegetések. Jóllehet rengeteg bizonyíték szól amellett, hogy a felhő éppen olyan biztonságos, vagy még biztonságosabb, mint a helyszíni tárolás, a biztonság továbbra is a felhőre váltás fő akadálya a Cloud Security Alliance szerint. Ez az oka annak, hogy a szolgáltatók számára a felhő biztonsága az egyik legfontosabb szempont, és hogy rengeteget költenek a termékeik biztonságának garantálására. Ezt jól szemlélteti, hogy 2019-re a globális felhőbiztonsági piac várható forgalma önmagában 8,71 milliárd dollár.

Mégis, nem minden felhőszolgáltatás egyenlő, különösen ha biztonságról van szó. Fontos ugyan, hogy kedvező áron tudja beszerezni a nagyvállalati felhőalapú megoldását, de még fontosabb az, hogy az adatait biztos kezekben tudhassa. A felhőalapú tárolási szolgáltatók közötti választáskor figyeljen az alábbi figyelmeztető jelekre, és ha észreveszi őket, mindenképpen kerülje el a szolgáltatót:

• Jó hírnév hiánya – Ebben a piaci szegmensben, mint sok másban is, a jó hírnév kulcsfontosságú. Ha egy névtelen cég alacsony áron kínál szolgáltatást, kutassa fel más ügyfelek tapasztalatait, a legutóbbi állásidőket, a használati élményt, a szolgáltatások körét és más szempontokat, mielőtt aláírná a szerződést. Azt is fontos szem előtt tartani, hogy egy kisebb cég nem biztos, hogy képes kezelni az Ön cége munkaterhelését, és elképzelhető, hogy nem tud elegendő figyelmet nyújtani Önnek, vagy hogy öt év múlva már nem is fog létezni.

• Nem HTTPS webhely – A HTTPS protokollt használó webhely kulcsfontosságú a megfelelő biztonsághoz, mivel titkosítja a személyes adatokat hordozó kérelmeket, például az űrlapokat. Emellett a HTTPS protokollal nem titkosított webhelyek használatakor a hitelesítő adatok könnyedén elfoghatók. Ha pedig a bejelentkezési adatai rossz kezekbe kerülnek, akkor a támadók hozzáférhetnek a fájljaihoz, ellophatják az adatait, és rengeteg belső kárt okozhatnak.

• Hiányzó egyéb biztonsági protokollok – Bármelyik magára valamit is adó nagyvállalati felhőszolgáltató nyújt bizonyos protokollokat, köztük titkosítást, mellyel biztosíthatja, hogy csak a megfelelő bejelentkezési adatokkal rendelkező személyek tudjanak hozzáférni a vállalata adataihoz. Erős titkosításra van szüksége, hogy az adatai bizalmassága még akkor se sérülhessen, ha a felhőszolgáltató jogi eljárás alá kerül.

• Gyenge adatvédelmi nyilatkozat – A felhőszolgáltatók összehasonlításakor tegye fel magának a kérdést: „Mennyire elkötelezettek az adataim védelme iránt?” Olyan szolgáltatót keressen, amelyik adatvédelmi nyilatkozata erős, és nem ad lehetőséget a szolgáltatónak arra, hogy például belenézzen az Ön fájljaiba. Egyes szolgáltatók szigorúbbak, mint mások. Határozza meg, hogy milyen szint elfogadható a szervezetének, és hozzon bölcs döntést.

• Megfelelőségi szabványok említésének hiánya – A megfelelőségi szabványok kielégítése és az ipari minősítések megszerzése azt jelzi, hogy az adott szolgáltató magas képességekkel rendelkezik, és megbízható biztonsági környezetet nyújt. A vonatkozó minősítéseknek és szabványoknak való megfelelőség ellenőrzése objektív módszert kínál a szolgáltatások összehasonlításához. Ilyen szabványok például a következők: ISO 27001, HIPAA, FERPA, FISMA, SSAE 16, PMI.

• Homályos szolgáltatási szerződés – A felhőszolgáltató szolgáltatási szerződésének elég világosnak kell lennie ahhoz, hogy tiszta képet kapjon a vásárolt szolgáltatásokról. A szolgáltatónak világosan jeleznie kell, hogy milyen biztonsági funkciókat nyújt, hogy hol vannak tárolva az adatok, és hogy ki felügyeli a mögöttes technológiát. Hogyan érezhetné az adatait biztos kezekben, ha a szolgáltató nem mondja el Önnek, hogy milyen módon fogja biztosítani a védelmüket?

Nem létezik minden cégnek megfelelő felhőszolgáltatás. Minden egyes szervezetnek eltérő igényei vannak, és ezeket az igényeket figyelembe kell venni a nagyvállalati felhőszolgáltató kiválasztásakor. Bármilyen megoldást és szolgáltatót is használjon azonban, a biztonságnak a legfontosabb megfontolások között kell szerepelnie.

<!–

Related content

• Learn how the new Office enables teams to collaborate better than ever.
• Sync, send and receive: Why cloud-based email and storage make sense for your business white paper.
• For more information about moving to the cloud check out our e-book: “Myths About Moving to the Cloud.”

–>