新聞中心
當(dāng)前位置:網(wǎng)站首頁 > 新聞中心
在云中存儲數(shù)據(jù)時的安全注意事項
云計算技術(shù)并沒有花費很長時間成為全球業(yè)務(wù)的基本支柱。在短短五年時間里,云計算已經(jīng)發(fā)展成為數(shù)字時代增長的必需品。無論是重塑IT功能,推動新服務(wù),提供更大的網(wǎng)絡(luò)靈活性或者推動創(chuàng)新,顯然這項技術(shù)正在支持未來的業(yè)務(wù)服務(wù)。
雖然云計算無疑帶來了一些重要的好處,但它也以網(wǎng)絡(luò)安全威脅的形式帶來了新風(fēng)險,其影響可能對企業(yè)業(yè)務(wù)發(fā)展產(chǎn)生不利影響。例如,波洛蒙研究所最近發(fā)布的一份報告顯示,數(shù)據(jù)泄露的平均總成本從低于10000條泄露記錄的事件的220萬美元到超過50000條泄露記錄的事件的690萬美元。財務(wù)影響顯然是企業(yè)對于安全的一大關(guān)注點,但它只是考慮的風(fēng)險因素之一。企業(yè)還將面臨無法挽回的名譽損失和客戶信任的侵蝕。
隨著數(shù)據(jù)泄露事件越來越多,該行業(yè)也推出了一系列新法規(guī),如GDPR法規(guī)和云計算法案,這些法規(guī)的實施是為了保護(hù)企業(yè)和消費者。因此,擁有正確的安全態(tài)勢從未如此重要。但從哪兒開始呢?企業(yè)應(yīng)該考慮什么來確保其擁有存儲在云中數(shù)據(jù)的網(wǎng)絡(luò)安全?無論企業(yè)業(yè)務(wù)規(guī)模如何都應(yīng)將安全性融入任何云計算產(chǎn)品的結(jié)構(gòu)中,以下是在開始使用時、在部署期間與客戶合作需要注意一些關(guān)鍵事項:
1?數(shù)據(jù)分類-為數(shù)據(jù)創(chuàng)建明確的規(guī)則和策略
首先,企業(yè)必須根據(jù)業(yè)務(wù)的隱私和安全政策、所在國家/地區(qū)的合規(guī)性法規(guī),以及其他法規(guī)和法律(如GDPR)對其數(shù)據(jù)資產(chǎn)進(jìn)行分類。有效的數(shù)據(jù)分類過程非常重要,因為它可以幫助確定網(wǎng)絡(luò)中所需的控制級別,并保持?jǐn)?shù)據(jù)的機(jī)密性和完整性。
通過遵循這一分類并在設(shè)計ISMS(信息安全管理系統(tǒng))時進(jìn)行輸入,企業(yè)可以確保其擁有滿足法規(guī)遵從性控制的安全技術(shù),其包括端到端加密和防御網(wǎng)絡(luò)威脅等功能。
2?使用最小權(quán)限模型
了解和限制誰有權(quán)訪問企業(yè)的數(shù)據(jù),這對于降低風(fēng)險和最大限度地減少人為錯誤的影響至關(guān)重要。通過引入權(quán)限模型并嚴(yán)格控制資產(chǎn)的訪問權(quán)限,企業(yè)可以保持對網(wǎng)絡(luò)的控制,并保護(hù)企業(yè)業(yè)務(wù)免受日益普遍的威脅。為此,只需強(qiáng)制執(zhí)行始終授予最小訪問權(quán)限的策略,具體取決于用戶所需的權(quán)限級別。企業(yè)需要遵循云計算供應(yīng)商的身份訪問管理(IAM)最佳實踐,并有意識地要求具有滿足企業(yè)需求的靈活性和嚴(yán)格安全策略的功能。
3?使用可用工具監(jiān)控和跟蹤訪問和使用情況
使用云計算供應(yīng)商的工具進(jìn)行記錄,持續(xù)監(jiān)控訪問并了解平臺的活動和使用情況。確保企業(yè)具有監(jiān)視歷史登錄的工具,并保存這些記錄以供審核。通過這樣做,企業(yè)可以在內(nèi)部威脅發(fā)生和嚴(yán)重違規(guī)發(fā)生之前識別出行為的變化。
有許多工具可以幫助企業(yè)定義和跟蹤指標(biāo),當(dāng)有人訪問或更改存儲在云中的數(shù)據(jù)資產(chǎn)時,這些工具也應(yīng)該能夠提醒企業(yè)。如果這些工具可以發(fā)現(xiàn)數(shù)據(jù)資產(chǎn)中的敏感數(shù)據(jù),需要使用。
4?應(yīng)用保護(hù)內(nèi)容的規(guī)則
與企業(yè)的云計算供應(yīng)商和團(tuán)隊合作進(jìn)行版本控制和加密,以保護(hù)其內(nèi)容。當(dāng)企業(yè)使用服務(wù)器端加密時,在將對象保存到其數(shù)據(jù)中心硬盤之前對其進(jìn)行加密,并在下載時對其進(jìn)行解密,從而保護(hù)本地和傳輸中的數(shù)據(jù)資產(chǎn)。通過實施這些規(guī)則并與云計算供應(yīng)商合作部署必要的加密,無論數(shù)據(jù)的遷移情況如何,企業(yè)都可以保護(hù)其內(nèi)容免受復(fù)雜的安全威脅。
保護(hù)企業(yè)在云中的數(shù)據(jù)
毫無疑問,未來業(yè)務(wù)需要云計算技術(shù)的支持,因為它將為企業(yè)創(chuàng)新提供機(jī)會。然而。企業(yè)保護(hù)存儲在云中的數(shù)據(jù)時需要仔細(xì)考慮,并與合適的合作伙伴協(xié)作,采用最適合企業(yè)業(yè)務(wù)的解決方案。從根本上說,企業(yè)必須考慮業(yè)務(wù)需求和理解,以及流經(jīng)企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)分類,并向員工宣布采用云計算的好處,并進(jìn)行云安全挑戰(zhàn)的教育。
通過實施安全性,遵循這些簡單的步驟并擁有與企業(yè)業(yè)務(wù)同樣擴(kuò)展的適合云計算的合作伙伴,企業(yè)可以應(yīng)對并緩解最常見的安全威脅。
上一篇 到2023年全球公有云服務(wù)支出將增加一倍以上 下一篇
網(wǎng)頁設(shè)計 |
網(wǎng)站建設(shè) |
網(wǎng)絡(luò)公司 |
網(wǎng)站建設(shè) |
關(guān)鍵詞優(yōu)化 |
網(wǎng)頁制作 |
網(wǎng)絡(luò)推廣 |
舊版官網(wǎng) |
關(guān)于我們 |
企業(yè)郵箱
傳真:0533-8952199 服務(wù)熱線:0533-7777686(周一至周五 9:00-18:00) 公司網(wǎng)址:http://jue7.cn Copyright © 2013-2024 『飛帆軟件』 all Rights Reserved. 公司總部:山東省淄博市臨淄區(qū)臨淄古玩城334號 |