Säkerhet för molntjänster: De största hoten mot ditt företag

Lästid: 5 Protokoll

Dessa dagar molnbaserad databehandling är hur den stora majoriteten av data-drivna företag närmar sig lagring. Faktum är att så sent som förra året Forbes uppskattade att 77% av företagen har minst en applikation eller en del av sin datainfrastruktur i molnet. Och många av dessa företag inom branscher som teknik och tillverkning förväntar sig att deras verksamhet ska bli 100% moln. Oavsett vilket är säkerheten för molntjänster fortfarande ett legitimt problem.

Särskilt när de företag som använder molnapplikationer, plattformar och tjänster förväntar sig att investera ett årligt belopp på $3,5 miljoner. Cloud computing är definitivt inte på väg någonstans, och det har också sina stora fördelar.

Men det betyder inte att några av de viktigaste molntjänsterna säkerhet hot är inte heller något att ignorera. Låt oss ta en närmare titt på några av de största hoten mot ditt nätverk (och ditt företag) via molnet.

Förlust av känslig data

Om ditt företag uteslutande använder molnet för att lagra alla företagets data, förstå de inneboende risker som är förknippade med. Speciellt om det data är extremt känslig och inte avsedd för allmänheten, inklusive:

• En individs hälsoinformation
• Identifieringsinformation som personnummer, födelsedatum, körkortsnummer etc.
• Privat finansiell information
• Immateriella rättigheter
• Värdefulla affärshemligheter

Dataintrång är ett stort problem för alla företag som förlitar sig på digital lagring, oavsett om den sker i molnet eller inte. Det förändrar dock inte det faktum att molnkunder bör vara försiktiga med eventuella sårbarheter hos sin molnleverantör.

Sårbar infrastruktur

Om ditt operativsystem inte är väl skyddat lämnar du ditt företag öppet för de typer av intrång som kan leda till förlust av extremt känslig information om kunder och anställda. Malware-infektioner kan leda till riktade attacker. Om användarnas inloggningsuppgifter går förlorade, cyberbrottslingar inte bara övervaka potentiella transaktioner, utan även manipulera och extrahera mer data.

Allt beror naturligtvis på vilken typ av attack det handlar om. Cloud computing ger företag fördelarna med snabbhet, flexibilitet och effektivitet vid skalning (ofta till ett bättre värde). Men den stora mängden dataoch de typer av publika molntjänster som används har skapat en mängd nya sätt på vilka intrång kan ske.

Vissa dataintrång kan till och med kräva fullständig information och anmälan till eventuella offer.

Beroende på din bransch kan bestämmelser från HIPAA, HITECH eller EU:s dataskyddsdirektiv kräva att företag inte bara erkänner ett intrång utan också kommunicerar med eventuella offer. Särskilt när dessa överträdelser omfattar förlust av känsliga data.

Även om det inte bara är den juridiska och etiska saken att göra, kan dessa offer leda till stämningar och höga böter från tillsynsmyndigheter. Och vilken annan katastrofal skada kan ett offentligt dataintrång leda till?

Fullständig förlust av kundernas förtroende.

Om dina kunder (eller till och med dina anställda) inte känner att de kan anförtro ditt företag sina personlig informationkommer du sannolikt att förlora deras affär helt och hållet.

Avbrott i datacenter och förändringar på marknaden kan påverka ett företags resultat. Men den regelbundna förlusten av kunder som känner att deras information är exponerad kan orsaka irreparabel skada på samma företags långsiktiga rykte och överlevnadsförmåga.

Insiderhot

Vi tenderar att alltid tänka på alla cyberattacker som något som kommer från någon sorts ond, yttre kraft. Men hur är det när säkerhetshot från molntjänster kommer inifrån ett företag?

Det är viktigt för alla företag att reglera och övervaka vilka anställda som har tillgång till molntjänster. Särskilt för större företag som hanterar extremt stora informationsvolymer.

Ett vanligt insiderhot kommer ofta i form av en anställd som är på väg att lämna ett företag. Låt oss säga att den personen bestämmer sig för att ta känslig kundinformation, flytta den till sin egen privata molnlagring och använda den senare när han eller hon arbetar med en konkurrent.

Av den anledningen är det viktigt att ha rätt organisatoriska system på plats. Se till att chefer och personer i ledande befattningar är medvetna om vilka medarbetare som har tillgång till molnet. Dessutom bör alla kontrakt med anställda eller affärspartners vara vattentäta när det gäller sekretess och data delning.

Förlust av tjänst från molnleverantör

Du kan göra allt som står i ditt företags makt för att skydda din data och uppfyller alla krav för cloud computing säkerhetsfrågor. Men vad händer om du förlorar molnet helt och hållet?

Det finns en hel del molnleverantörer på marknaden. Om den specifika leverantör du valt för dina molntjänster går i konkurs eller stänger ner helt och hållet kan du förlora allt.

I vissa fall en storskalig migration kanske inte ens är möjligt vid den tidpunkten, vilket innebär att din data kan gå förlorade för alltid utan möjlighet till återhämtning.

Så vad ska du göra?

Vet var du står: Ha en plan för återhämtning

Till att börja med, innan du ens börjar göra affärer med en specifik molnleverantör bör du utvärdera deras affärsmodell. Tänk på dina affärsbehov, din budget och dina långsiktiga mål.

Passar det med din molnleverantör? Är de det?

• Ett välkänt namn?
• Är deras modell hållbar?
• Är de framgångsrika med andra kunder och går de med vinst?

Du bör också analysera eventuella kontrakt eller affärsavtal för kontinuitetsplanering. Om en situation uppstår där din leverantör kämpar, eller ännu viktigare, är på väg att stänga ner helt - vad händer då med din data?

Kommer den att vara läsbar? Kommer din leverantör att vara ansvarig för allt som försvinner? Din leverantör bör kunna överföra din data till en annan leverantör, eller direkt till fysiska lagringssystem, i händelse av konkurs eller ett längre avbrott.

Se till att alla bestämmelser läggs till i alla kontrakt med en molntjänstleverantör innan du ens funderar på att genomföra en storskalig migrering. Eventuell vägran eller tillbakadragande bör berätta vad du behöver veta om den leverantören.

Att använda mer än en molnleverantör ökar säkerheten

Tillsammans med att använda hybrida lagringssystem eller fysiskt säkerhetskopiera data på fysiska platser är det inte ovanligt att större organisationer använder sig av flera molnleverantörer. Det kan minska risken för data och ger en extra säkerhetskopia om en leverantör skulle gå i konkurs.

Det ger också ytterligare ett lager av flexibilitet och organisation. Du kan till exempel separera specifika data eller applikationer till separata leverantörer. I händelse av problem med en leverantör, borde en migrering vara enklare. Och det är också troligt att anställda hos båda leverantörerna förstår på djupet hur varandras system fungerar.

Det finns dock en ökad risk för komplikationer. Att utöka sitt nätverk och utveckla sitt företag är spännande, men att sprida data mellan flera olika leverantörer kan bli förvirrande. Det är helt enkelt alltid enklare att arbeta med ett enda system.

Var redo att återhämta dig

Katastrofer kan inträffa när som helst. Det är alltid viktigt att ha en solid återhämtningsplan på plats för att skydda mot det värsta tänkbara scenariot. För organisationer som använder flera molnleverantörer är det viktigt att dokumentera och testa migreringsprocessen mellan leverantörerna.

I den meningen har du samma mätvärden på fil i händelse av ett serviceavbrott och förväntningarna är rätt inställda. Dessutom kommer återställningsprocessen att bli mycket smidigare.

Även om molnleverantörer alltid ska hållas ansvariga för de tjänster de utlovar, är det i slutändan du som bär ansvaret för dina data. Vidta rätt åtgärder för att säkerställa att din molnleverantör är rätt för ditt företag. Och att rätt återställningsplaner finns på plats.

Funderar du fortfarande på att migrera? Få ut mesta möjliga av dina tillgångar

Vid många implementeringar av molnmigrering eller datacentermigreringar kommer delar av servrar, minne, lagring och annan IT-utrustning att lämnas onödiga eller överflödiga.

Om utrustningen inte kasseras på rätt sätt kan det leda till samma problem med dataintrång som diskuteras ovan. Molnmigreringar är tänkta att öka säkerheten, hastigheten och skalbarheten i ditt företag. Låt inte din gamla hårdvara stå i vägen för tillväxten.

Vid exIT Technologies, Vi erbjuder kompletta tjänster för IT-utrustning, allt från återvinning av tillgångar, försäljning och återvinning av nätverksutrustning, radering av data och fullständig avveckling av datacenter.

Om du är redo att göra dig av med din gamla datacenterutrustning, kontakta oss idag och få ett erbjudande!