Как сохранить что-то в безопасности, если вы этого не видите? Кажется, что облаку сложнее доверять, потому что это не физический сервер, к которому можно прикоснуться или запереться в шкафу в коридоре офиса. Облако, однако, так же реально, как и ваш собственный сервер, и то, что оно менее заметное, не означает, что вы должны доверять его безопасности. Когда вы переносите свои операции в облако , ваш поставщик облачных услуг должен иметь возможность ответить на все, что вам нужно знать об этих точках безопасности.

Как сервис?

Для защиты ваших данных облачный провайдер использует надежные серверы и систему резервного копирования. Одна из этих систем - это аварийное переключение, когда вторичный сервер берет на себя управление, если десятилетний шторм ударит по первичному серверу, сильный ветер сбивает линию электропередачи или сервер просто отключается для обслуживания. Избыточность гарантирует, что время безотказной работы будет наилучшим, поэтому служба и ваши данные будут постоянно доступны для вас.

Компании также будут создавать резервные копии своих данных через разные промежутки времени. Синхронизированная резервная копия будет автоматически реплицировать ваши изменения по мере их внесения, но другие системы могут выполнять резервное копирование только каждые 24 часа. Выяснив, сколько данных вы можете позволить себе потерять, вы узнаете, как часто вам нужно выполнять резервное копирование информации.

Это все в письменной форме, или должно быть

В соглашении об уровне обслуживания (SLA) должен быть указан ряд обещаний вашего облачного провайдера. Помимо производительности и процедуры резервного копирования, условия компании также могут сказать вам, кто будет иметь доступ к данным и процедурам уведомления об утерянных или незащищенных данных.

Киберпреступники ищут слабые места. Передача информации через Интернет от вашего облачного провайдера туда и обратно подвергает вас такой слабости. По этой причине вам необходимо убедиться, что ваш провайдер шифрует весь обмен информацией между своей системой и вашей, используя тот же тип шифрования SSL, который используется банками и компаниями, выпускающими кредитные карты.

Сторонний аудит также обеспечивает подотчетность поставщика облачных вычислений. Вы можете спросить, прошла ли компания аудит для проверки своих процедур . Или узнайте мнение другого консультанта, настоящего или бывшего клиента.

Положение о праве собственности

Для бизнеса важно сохранять право собственности на свои данные. Вы цените работу, вложенную в создание этой информации. Некоторые компании указывают в своих политиках, что они могут использовать ваши данные в своих целях. Если компания действительно использует или раскрывает вашу информацию для таких целей, как маркетинг или улучшение своих услуг, в ее информации о конфиденциальности должны быть четко указаны сценарии , которые позволят это сделать. Политика также должна объяснять, от каких видов использования вы можете отказаться и как это сделать.

Закон на твоей стороне

У вас есть право забрать свои данные с собой, если вы покидаете облачного провайдера, знаете, какая информация о вас есть у него в любой момент времени, обновлять эту информацию, если она устарела, и удалять любую вашу информацию в любое время. И эти же законы защищают и ваших клиентов.

Что касается обработки данных, вам необходимо знать, где хранятся ваши данные, как они удаляются и кто имеет к ним доступ, чтобы обеспечить соответствие отраслевым и региональным нормам. Это может варьироваться в зависимости от того, где вы живете, но вам нужно учитывать, находятся ли серверы вашего облачного провайдера на суше или в определенных бюрократических границах, таких как ЕС.

Облако распространяется на ваш компьютер

Облачное приложение не может защитить ваши данные от вредоносных программ или утечек на ваших компьютерах. Если ваш ноутбук украден, и он не защищен паролем и не зашифрован, если вы используете легко взломанный пароль или если на вашем компьютере установлено вредоносное ПО, ваши данные окажутся под угрозой. Вот несколько основных шагов, которые вы должны предпринять для обеспечения безопасности ваших систем:

• Убедитесь, что на всех ваших компьютерах установлены последние исправления и обновления.
• Используйте надежный пароль, состоящий из букв, цифр и знаков препинания.
• Зашифруйте свои ноутбуки и убедитесь, что они защищены надежными паролями
• Получите антивирусное программное обеспечение от надежного поставщика и поддерживайте его в актуальном состоянии

Безопасность все еще в ваших руках

Задавайте вопросы и устанавливайте свои собственные стандарты в отношении того, с чем вы соглашаетесь в условиях и политике. На незнакомой территории облака можно проявлять осторожность, но если вы зададите правильные вопросы, вы поймете, насколько безопасным может быть облако.