Cloud storage: archiviazione online dei dati aziendali

Il cloud è stato considerato per molto tempo l'”ondata del futuro”. Ma il futuro è arrivato. Una soluzione di archiviazione cloud efficace, oltre a consentire ai dipendenti di accedere ai file sempre e ovunque, semplifica anche la sincronizzazione dei file, il lavoro in mobilità e la condivisione di documenti. Ma oltre il 50% delle organizzazioni ritiene che l’archiviazione cloud sia la categoria di app cloud più ad alto rischio.

Uno dei principali motivi è rappresentato dalle minacce per la sicurezza. Nonostante tutti i dati dimostrino che l’archiviazione cloud è sicura quanto quella in locale, la sicurezza rimane il primo ostacolo all’adozione del cloud, secondo la Cloud Security Alliance. Ecco perché la sicurezza sul cloud rientra tra le principali preoccupazioni dei provider e perché dedicano ingenti investimenti per proteggere i loro prodotti. Infatti, entro il 2019, il solo mercato globale della sicurezza sul cloud raggiungerà un giro d’affari stimato di 8,71 miliardi di dollari.

Eppure, non tutti i provider di servizi di archiviazione cloud sono uguali, soprattutto per quanto riguarda la sicurezza. Anche se è essenziale fare un “buon affare” per la soluzione cloud aziendale, è più importante garantire la sicurezza dei dati. Per la scelta di un provider di servizi di archiviazione cloud, evita come la piaga quelli che presenterebbero le seguenti inefficienze:

• Reputazione non solida: in questo campo, come in molti altri, la reputazione è fondamentale. Se un’azienda senza un nome di rilievo offre un prezzo allettante, assicurati di esaminare testimonianze, downtime recenti, varietà dei servizi, eccetera, prima di siglare un contratto. Ricorda inoltre che le imprese più piccole potrebbero non avere la capacità per gestire il tuo carico di lavoro e per dare alla tua organizzazione l’attenzione necessaria. Inoltre, potrebbero cessare l’attività dopo cinque anni.

• Sito non HTTPS: un sito HTTPS è essenziale per la sicurezza, perché protegge tutte le richieste di informazioni personali, come i moduli. Inoltre, i siti non crittografati con HTTPS favoriscono l’intercettazione delle credenziali di accesso. Se le credenziali di accesso vengono scoperte, gli hacker possono accedere ai file, rubare i dati e perpetrare altri danni interni.

• Altri protocolli di sicurezza mancanti: qualsiasi provider di servizi di archiviazione cloud decente offrirà determinati protocolli, inclusa la crittografia, per assicurare che solo le persone con le credenziali di accesso appropriate possano accedere ai dati aziendali. È necessario un livello elevato di crittografia, in modo tale che i dati non vengano compromessi da persone non autorizzate, anche se il provider di servizi di archiviazione cloud viene coinvolto in un’azione legale.

• Informativa sulla privacy poco efficace: quando confronti i provider di servizi di archiviazione cloud, trova una risposta alla domanda “quanto è impegnato a proteggere i miei dati?” Trova un servizio con un’informativa sulla privacy efficace, che non conceda l’autorizzazione di esplorare i file. Alcune informative sono più rigorose di altre. Stabilisci qual è accettabile per le esigenze della tua organizzazione e fai una scelta oculata.

• Nessuna citazione di standard di conformità: il rispetto degli standard di conformità e l’acquisizione di certificazioni di settore dimostrano le capacità di un provider e offrono la prova di una sicurezza affidabile. Queste certificazioni e il rispetto degli standard forniscono un modo oggettivo per confrontare i provider. Gli standard di conformità sono ad esempio ISO 27001, HIPAA, FERPA, FISMA, SSAE 16, PMI e molti altri.

• Contratto di servizio ambiguo: i contratti di servizio dei provider di archiviazione cloud dovrebbero offrire la massima trasparenza sull’offerta che si riceve. I provider dovrebbero fornire impegni ben definiti riguardo ai controlli di sicurezza implementati, alla posizione in cui risiedono i dati e alle persone che gestiscono la tecnologia sottostante. Come puoi affidare ai provider la protezione dei tuoi dati se non ti dicono come prevedono di farlo?

Non esiste una soluzione di archiviazione cloud che risponda a tutte le esigenze. Ogni organizzazione ha requisiti specifici che dovranno essere tenuti in considerazione per la scelta di un provider di servizi cloud aziendali. Indipendentemente dalla soluzione e dal provider scelto, tuttavia, la sicurezza deve rimanere prioritaria nell’elenco di considerazioni da fare.

<!–

Related content

• Learn how the new Office enables teams to collaborate better than ever.
• Sync, send and receive: Why cloud-based email and storage make sense for your business white paper.
• For more information about moving to the cloud check out our e-book: “Myths About Moving to the Cloud.”

–>