Kervin
Det er muligvis ikke valgfrit at flytte din organisations data til skyen i fremtiden. Det forudser analytikere hos Gartner at cloud computing vil være uundgåelig allerede i år 2020, og at en cloud-only tilgang sandsynligvis vil erstatte den defensive, ikke-sky holdning, som mange virksomheder har indtaget i de seneste år.
Overvejer du at flytte til skyen, men er du bekymret for sikkerheden? Cloud computing bliver mere og mere populært for virksomheder, der ønsker at udnytte teknologien og fjerne noget af den byrde, der er forbundet med lagring af data på stedet.
Med forandring i horisonten er det bedst for virksomheder at forberede sig på integration nu. På trods af dens udbredelse er der mange spørgsmål, der omgiver Cloud computing, så vi deler nogle af de vigtigste ting, du har brug for at vide her.
Hvor ligger Cloud Storage?
Det er let at tænke på skyens placering som et mystisk territorium i cyberspace, men det er ikke så komplekst. I stedet for at gemme data på en virksomheds fysiske computere eller server, tilgås offentlige cloud-baserede data via internettet og lagres på massive servere, der er placeret andre steder – typisk ejet af en tredjepart.
Nogle større virksomheder er vært for deres egen privat sky, også kendt som intern skylagring. Adgang er stadig tilgængelig via internettet og er normalt begrænset til medarbejdere eller kunder, men systemet er normalt bygget på en organisations allerede eksisterende datacenter eller på en separat it-infrastruktur hostet af en tjenesteudbyder. Uanset hvad, ejer og driver virksomheden den private sky.
Hvor sikker er skyen?
Nogle virksomheder er bekymrede over sikkerheden i de datacentre, der tilbyder cloud-forbindelse. Det er dog vigtigt at afveje de potentielle risici ved et sikkerhedsbrud med on-premise servere versus Cloud-servere. Forudsat at Cloud-udbyderen er velrenommeret, vil de næsten helt sikkert have meget strengere sikkerhedsforanstaltninger på plads, end de fleste virksomheder nogensinde kunne forestille sig at implementere. Disse faciliteter kræver sikkerhedsgodkendelse på højt niveau for at forhindre uautoriseret adgang, ofte ved hjælp af scannere, adgangskoder, overvågningssystemer, identifikationsverifikation, sikkerhedsvagter og andre foranstaltninger.
Ud over at forhindre menneskelig manipulation implementerer datacentre også trin til at sikre en uafbrudt strømforsyning, miljøkontroller, forudsigelig vedligeholdelse og mere for at mindske enhver risiko for udstyrsfejl, der kan føre til nedetid eller tab af data. Derudover har de redundante processer og opbevarer kopier af data sikkert på separate steder i det usandsynlige tilfælde af en katastrofal hændelse. Deres overlevelse på markedet afhænger af at sikre, at de data, de får betroet, er sikre, så de tager ekstreme forholdsregler for at beskytte dem.
Når vi vurderer en virksomheds eksisterende teknologiske fodaftryk, er det ikke ualmindeligt at finde hele deres lagre af data placeret på en server i et ulåst skab eller på eksterne harddiske, der sidder ude i det fri, tilgængelige for alle, der måtte gå ind af deres døre. Nogle gange finder vi endda adgangskoder til netværksadgang skrevet på noter, der sidder fast på computere. Derudover opdager vi ofte, at data ikke bliver sikkerhedskopieret regelmæssigt, eller at backupsystemerne ikke fungerer, som vist i en undersøgelse, der afslørede et ud af fem backup-systemer fungerer ikke korrekt.
Et databrud i dette scenarie er langt mere sandsynligt end i et fjerntliggende Cloud-datacenter. Faktisk fortsætter interne menneskelige fejl og ondsindede insidere, såsom en utilfreds systemadministrator, med at resultere i flere databrud end dem, der er forårsaget af trusler udefra. Det er også vigtigt at overveje, om der opstår et strømsvigt eller en katastrofal hændelse; ville du være i stand til at gendanne dine data? Det viser undersøgelser desværre 60 % af virksomhederne der støder på et stort datatab, går ud af drift inden for seks måneder.
Hvilke cloud-sikkerhedsforanstaltninger skal min virksomhed tage?
Selv med de ekstreme foranstaltninger, der er truffet for at beskytte data på skyen, er der stadig ikke en 100 % garanti. Perfekt sikkerhed er simpelthen ikke mulig. Datasikkerhed forbliver i sidste ende Cloud-kundens ansvar, ikke kun tjenesteudbyderen. Det er derfor, due diligence er bydende nødvendigt.
Implementering af bedste praksis for sikkerhed i hele virksomheden er måske den bedste måde at forhindre både interne og eksterne trusler på og bør omfatte sårbarhedstest. IT-teams skal sørge for kontinuerlig overvågning af systemer og installere opgraderinger og sikkerhedsrettelser, når de udstedes. Derudover kan implementering af autentificeret kryptering beskytte data og registrere, om filer er blevet skruppelløst ændret.
En proaktiv tilgang til sikkerhed er fortsat den bedste politik, og styring af adgang er meget vigtigere end hvor dataene er placeret, uanset om det er cloud-baseret eller on-premise.
Det er nødvendigt at sammenligne fordele og ulemper ved cloud computing for at afgøre, om det er den rigtige løsning for din organisation. Hos Gordon Flesch Company har vi et team af it-eksperter, som kan hjælpe dig med at vurdere din teknologi og give vejledning om, hvor potentielle sikkerhedstrusler kan ligge inden for din nuværende infrastruktur, og vi kan komme med anbefalinger baseret på din unikke situation. Kontakt os i dag for at planlægge en gratis konsultation og hjælpe med at afhjælpe dine IT-sikkerhedsproblemer.
