- Drošai glabāšanai ir nepieciešama šifrēšana, piekļuves kontrole, dublējumkopijas un atbilstoša konfigurācija gan lokāli, gan mākonī.
- Failu drošai koplietošanai ir nepieciešama pilnīga šifrēšana, daudzfaktoru autentifikācija, kā arī skaidras atļaujas un pārvaldības politikas.
- Tādi pakalpojumi kā Google Drive, OneDrive, Dropbox, Box, pCloud vai Sync.com piedāvā uzticamas iespējas, ja tie tiek izmantoti ar atbilstošiem drošības pasākumiem.
- Šifrētu lokālo ierīču un drošu mākoņpakalpojumu kombinācija, kā arī apmācība par labāko praksi, samazina datu zuduma vai noplūdes risku.
Digitālo dokumentu aizsardzība vairs nav tikai milzu korporāciju ziņā. Mūsdienās ikviens apstrādā sensitīvus failus, kuriem nevajadzētu nonākt nepareizajās rokās : mājas īpašuma dokumentus, medicīniskās izziņas, darba līgumus, personu apliecinošu dokumentu fotoattēlus, paroles utt. Tas, kā jūs glabājat un kopīgojat visu šo informāciju, ir atkarīgs no tā, vai gūsiet sirdsmieru vai dzīvosiet pastāvīgās bailēs no datu noplūdes.
Neatkarīgi no tā, vai izmantojat atvilktnē glabātu USB disku vai vairākus mākoņpakalpojumus, ja neievērosiet dažus pamatnoteikumus, jūsu informācija var būt neaizsargātāka, nekā domājat. Šajā rakstā detalizēti un bez sarežģīta tehniskā žargona tiks paskaidrots, kā darbojas droša failu glabāšana, kādi riski pastāv un kuri risinājumi ir patiesi uzticami gan lokāli, gan mākonī, lai jūs varētu pieņemt pārdomātus lēmumus par to, kur un kā glabāt savus svarīgākos datus.
Ko īsti nozīmē “droša failu glabāšana”?
Runājot par drošu glabāšanu, nepietiek ar to, ka fails "netiek pazaudēts". Krātuve ir droša, ja tā aizsargā datu konfidencialitāti, integritāti un pieejamību . Citiem vārdiem sakot, tas nozīmē, ka neviena neatļauta persona to nevar redzēt, neviens to nevar modificēt bez atļaujas un jūs varat tam piekļūt, kad tas ir nepieciešams.
Praksē tas ietver vairāku slāņu apvienošanu: spēcīgu šifrēšanu , piekļuves kontroli, stabilu autentifikāciju, dublēšanu un apdraudējumu uzraudzību . Labai sistēmai ir jānodrošina dokumentu aizsardzība gan pārsūtīšanas laikā (kad tos nosūtāt vai augšupielādējat serverī), gan glabāšanas laikā.
Turklāt droša glabāšana vairs neaprobežojas tikai ar cieto disku birojā. Mūsdienās glabāšanas vides ir dažādas, sākot no lokālām fiziskām ierīcēm līdz publiskiem, privātiem vai hibrīdiem mākoņpakalpojumiem , kā arī specializētām drošām failu koplietošanas platformām, kas paredzētas regulētām nozarēm (finansēm, veselības aprūpei, valdībai utt.).
Vēl viens svarīgs aspekts ir tas, ka drošai sistēmai nav jābūt neērtai. Labākie risinājumi nodrošina saprātīgu līdzsvaru starp augstu drošību un lietošanas ērtumu : tie ļauj strādāt komandā, koplietot dokumentus, sadarboties reāllaikā un veidot automatizētas dublējumkopijas, neprasot lietotājam būt kiberdrošības ekspertam.
Dokumentu digitālas saglabāšanas un mākonī priekšrocības
Pāreja no papīra uz digitālo formātu ievērojami uzlabo organizāciju un drošību. Pirmkārt, papīra patēriņa samazināšana ietaupa fizisko vietu, vadības laiku un naudu : jums vairs nav nepieciešami dokumentu skapji, kastes vai noliktavas, kas pilnas ar mapēm, kā arī nav jāpavada stundas, meklējot dokumentu kaudzēs.
Turklāt labi pārvaldītas digitālās dublējumkopijas sniedz daudz lielāku sirdsmieru pret zaudējumiem ugunsgrēka, plūdu, zādzības vai citu katastrofu gadījumā . Ja jūsu faili ir dublēti mākonī un vairāk nekā vienā lokālā atmiņas ierīcē, fizisks incidents mājās vai birojā nenozīmē visa zaudēšanu.
Vēl viena milzīga priekšrocība ir pieejamība. Izmantojot drošu mākoņkrātuvi, varat piekļūt saviem dokumentiem no jebkuras ierīces ar interneta pieslēgumu : mobilā tālruņa, klēpjdatora, planšetdatora, darba datora… ja vien izmantojat drošus pieteikšanās datus un, vēl labāk, divfaktoru autentifikāciju.
Profesionālajā jomā mākoņkrātuves pakalpojumi atvieglo daudz elastīgākas darbplūsmas. Centralizējot dokumentus koplietojamā telpā, komandām ir viens, organizēts un sadarbības punkts , kur ir viegli kontrolēt versijas, piešķirt atļaujas un samazināt pa e-pastu nosūtīto dublēto failu radīto haosu.
Un mēs nedrīkstam aizmirst par vides aspektu. Katrs dokuments, ko izvēlaties saglabāt un parakstīt digitāli, nevis drukāt, nozīmē mazāk papīra, mazāk tintes, mazāk transporta un mazāk atkritumu — kaut ko tādu, ko daudzi uzņēmumi jau ir iekļāvuši savās ilgtspējības politikās.
Kas ir failu koplietošana un droša glabāšana
Droša failu koplietošana ir dokumentu sūtīšanas, saņemšanas un glabāšanas prakse tādā veidā, ka tikai pilnvarotas personas var piekļūt to saturam gan pārsūtīšanas laikā, gan pēc faila saglabāšanas.
Lai to panāktu, nepietiek vienkārši "pievienot failu e-pastam, un viss". Stabila sistēma apvieno šifrēšanu, spēcīgu autentifikāciju, piekļuves kontroli un daudzos gadījumos digitālos parakstus un sertifikātus, kas ļauj pārbaudīt pušu identitāti un dokumentu integritāti.
Mūsdienīgi drošas koplietošanas risinājumi bieži ietver tādas iespējas kā faila šifrēšana pirms tā augšupielādes, paroļu vai derīguma termiņu piemērošana lejupielādes saitēm , reģistrēšana, kas ir piekļuvis failam un kad, vai papildu autentifikācijas pieprasīšana noteikta sensitīva satura skatīšanai.
Organizācijām ir ļoti svarīgi integrēt šos risinājumus savā kopējā informācijas drošības stratēģijā. Runa nav par "Dropbox mētāšanos apkārt" bez jebkādas kontroles, bet gan par skaidru noteikumu definēšanu par to, ko var augšupielādēt, ar ko to var kopīgot, ar kādām atļaujām un kā tas viss tiek auditēts.
Otra būtiskā sastāvdaļa ir datu zuduma novēršana (DLP). Tas ietver politikas un rīkus, kas palīdz uzraudzīt piekļuvi, atklāt anomālu uzvedību, ierobežot neatļautas kopijas un periodiski pārskatīt sistēmas un tīklus, lai atrastu potenciālas drošības ievainojamības, pirms tās tiek izmantotas.
Biežākie riski, koplietojot un glabājot failus
Darbam ar digitāliem dokumentiem ir daudz priekšrocību, taču tas rada arī vairākus atkārtotus riskus, kas jāpatur prātā. Pirmais ir nepietiekama šifrēšana . Ja dati tiek nosūtīti vai glabāti vienkāršā tekstā, ikviens, kurš pārtver saziņu vai iegūst piekļuvi ierīcei, var tos bez piepūles izlasīt.
Ar iepriekš minēto ir saistīta arī nesankcionētas piekļuves problēma . Bez spēcīgiem autentifikācijas un autorizācijas mehānismiem iekšējais darbinieks, nepareizs saņēmējs vai ārējs uzbrucējs var nonākt situācijā, kad viņam nevajadzētu redzēt informāciju, ar visām no tā izrietošajām juridiskajām un reputācijas sekām.
Vēl viena klasiska taktika ir vāju, atkārtotu vai koplietotu paroļu izmantošana . Ja akreditācijas datus var uzminēt dažu sekunžu laikā vai tie ir nopludināti, jo tie ir atkārtoti izmantoti citur, uzbrucējs iegūst galveno atslēgu jūsu dokumentiem, e-pastam un mākoņpakalpojumiem.
Nedrīkst aizmirst par ļaunprogrammatūru. Vīrusi, Trojas zirgi un izspiedējvīrusi izmanto drošības trūkumus vai lietotāju nolaidību, lai inficētu datorus, šifrētu failus un nozagtu konfidenciālus datus . Labas un atjauninātas ļaunprogrammatūras apkarošanas programmas izmantošana vairs nav obligāta, strādājot ar sensitīvu informāciju.
Visbeidzot, pastāv iekšējie draudi: lietotāji ar likumīgu piekļuvi, kuri neuzmanības vai ļaunprātīga nolūka dēļ bez atļaujas izgūst, dzēš vai koplieto dokumentus . Lai ar to cīnītos, ir nepieciešama detalizēta piekļuves kontrole, detalizēti darbību žurnāli un labi attīstīta drošības kultūra.
Metodes failu drošai koplietošanai
Ir vairākas metodes, kā uzlabot drošību, nosūtot vai kopīgojot svarīgus dokumentus. Viena no visplašāk izmantotajām ir šifrētu failu pārsūtīšana, izmantojot drošus protokolus, piemēram, SSL/TLS, kopā ar spēcīgiem algoritmiem, piemēram, RSA vai AES-256, kas neļauj trešajām personām saprast saturu pat tad, ja tās to pārtver.
Ir arī ierasts aizsargāt atsevišķus failus ar īpašām parolēm un failu līmeņa šifrēšanu . Tādā veidā, pat ja kāds iegūst piekļuvi e-pastam vai mapei, kurā atrodas fails, viņš to nevarēs atvērt bez paroles, kas ideālā gadījumā būtu jānodod, izmantojot atsevišķu kanālu.
Tikmēr droši tiešsaistes krātuves pakalpojumi un mākoņplatformas (piemēram, Drive, OneDrive, Dropbox utt.) pievieno papildu slāni: fails tiek saglabāts aizsargātos serveros ar dublējumkopijām, šifrēšanu un kontrolētām koplietošanas iespējām . Ideāli piemērots, ja nepieciešama sadarbība starp vairākām personām vai komandām.
Pat e-pastu var stiprināt ar ziņojumu un pielikumu pilnīgu šifrēšanu . Šādā gadījumā saturu var lasīt tikai sūtītājs un saņēmējs, kuriem ir atbilstošas atslēgas, tādējādi ievērojami samazinot noklausīšanās risku.
Labākā prakse patiesi drošai glabāšanai un koplietošanai
Pirmā svarīgākā labākā prakse ir ieviest pilnīgu šifrēšanu, kad vien iespējams . Tas nozīmē, ka dokuments tiek šifrēts jūsu ierīcē un atšifrēts tikai pilnvarotā saņēmēja ierīcē, neļaujot trešajām personām (tostarp dažiem pakalpojumu sniedzējiem) to lasīt tā pārsūtīšanas laikā vai glabāšanas laikā viņu serveros.
Ir svarīgi arī apspriest daudzfaktoru autentifikāciju (MFA). Šī sistēma prasa, lai jūs apstiprinātu savu identitāti ar vismaz diviem dažādiem elementiem (piemēram, paroli un kodu, kas nosūtīts uz jūsu mobilo tālruni, vai paroli un pirkstu nospiedumu), lai pat tad, ja kāds nozog tikai jūsu paroli, viņš nevarētu piekļūt jūsu ierīcei.
Korporatīvajā pasaulē digitālo tiesību pārvaldība (DRM) iegūst arvien lielāku nozīmi . Šie risinājumi ļauj uzņēmumiem ierobežot tādas darbības kā failu kopēšana, drukāšana vai pārsūtīšana un pat atsaukt attālo piekļuvi, kas ievērojami palīdz novērst satura noplūdes un ļaunprātīgu izmantošanu.
Vēl viens svarīgs elements ir labi izstrādātas piekļuves kontroles. Nav nepieciešams, lai visi redzētu visu. Organizācijām ir jādefinē, kas var piekļūt kam, ar kādām atļaujām (tikai lasīšana, rediģēšana, lejupielāde utt.) un uz cik ilgu laiku , piemērojot mazāko privilēģiju principu savām krātuves sistēmām.
Visam iepriekšminētajam ir jābūt atbalstītam ar stingru satura pārvaldības politiku. Tas nozīmē skaidru noteikumu izveidi par to, kā dokumenti tiek klasificēti, saglabāti, kopīgoti un iznīcināti , ievērojot tādus regulējumus kā NIST CSF un ievērojot privātuma noteikumus, piemēram, GDPR.
Turklāt, lai šīs politikas darbotos, ir nepieciešamas modernākās kiberdrošības tehnoloģijas : ugunsmūri, pretvīrusu programmas, ielaušanās atklāšanas sistēmas, IAM (identitātes un piekļuves pārvaldības) risinājumi, DLP rīki, uzlabota apdraudējumu aizsardzība, atjaunināti ielāpi utt.
Un, pats galvenais, ir cilvēciskais elements. Bez pienācīgas apmācības viss iepriekš minētais neizdosies. Ir ļoti svarīgi, lai darbinieki un līdzstrādnieki izprastu riskus, zinātu, kā izveidot spēcīgas paroles, izvairīties no neaizsargātiem tīkliem un atpazīt pikšķerēšanas mēģinājumus . Tehniskā drošība bez drošības kultūras vien nav pietiekama.
Uzlaboti drošas koplietošanas risinājumi uzņēmumiem
Stingri regulētās vidēs (veselības aprūpē, banku darbībā, publiskajā sektorā, kritiski svarīgās nozarēs utt.) drošības latiņa ir vēl augstāka. Tāpēc arvien lielāku nozīmi iegūst specializētas platformas drošai failu koplietošanai un glabāšanai ar uzlabotām pārvaldības, atbilstības un izsekojamības funkcijām.
Šie risinājumi parasti piedāvā tā sauktos privātos satura tīklus, kas spēj apvienot dažādus drošus apmaiņas kanālus : šifrētu e-pastu, koplietotās mapes, virtuālās datu telpas, SFTP, pārvaldītu failu pārsūtīšanu (MFT) utt., visu zem viena politiku un kontroles kopuma.
Ideja ir tāda, ka organizācijas var savienot esošās uzņēmuma satura krātuves (piemēram, SharePoint, OneDrive, Google Drive, Dropbox vai Box) un piemērot tām visām kopīgu drošības, auditēšanas un pārvaldības slāni, nepiespiežot darbiniekus krasi mainīt rīkus, ko viņi jau lieto.
Starp šāda veida platformu piedāvātajām uzlabotajām funkcijām ir dokumentu kopīga rediģēšana ar dziļu integrāciju biroja komplektos , sadarbība ar ārējām trešajām pusēm, vienlaikus saglabājot datu kontroli, detalizēta piekļuves un darbību forenzikas reģistrēšana, kā arī konfigurācijas iespējas, lai pielāgotos konkrētiem normatīvajiem regulējumiem.
Daudziem uzņēmumiem šāda veida risinājuma izvēle nozīmē pāreju no "atsevišķiem ielāpiem un rīkiem" uz centralizētu un konsekventu pieeju satura drošībai , samazinot riskus, vienkāršojot auditus un ievērojami uzlabojot pārskatāmību par to, kas tiek koplietots un ar ko.
Lokālā krātuve: USB diski, cietie diski un dublējumkopijas
Papildus mākoņpakalpojumiem daudzi lietotāji apsver iespēju glabāt savus sensitīvos dokumentus fiziskās ierīcēs: USB diskdziņos , microSD kartēs vai ārējos cietajos diskos, kas tiek glabāti mājās, kā sava veida "digitālais seifs", kas nekad nav savienots ar citu cilvēku datoriem.
Šī iespēja, ja tā ir labi izplānota, ir derīga, taču ir jāapzinās tās riski. Ierīce var salūzt, tikt pazaudēta, nozagta vai tās dati var tikt bojāti strāvas padeves pārtraukuma, trieciena vai vienkārši nolietojuma dēļ laika gaitā.
Lai mazinātu problēmas, ieteicams izmantot vairākas atmiņas ierīces un glabāt vismaz divas vai trīs kopijas dažādās ierīcēs, ideālā gadījumā atsevišķās fiziskās vietās . Piemēram, ārējo cieto disku mājās, otru uzticamā vietā un, kā rezerves kopiju, šifrētu mākoņglabātuvi. Vairāku atmiņas ierīču un redundances stratēģiju izmantošana ievērojami samazina nejaušas datu zaudēšanas risku.
Visos gadījumos satura šifrēšana ir būtiska. Vienkārša PDF faila "saglabāšana USB diskdzinī" nav pietiekama. Ideālā gadījumā ierīcei vai vismaz failiem jābūt aizsargātiem ar spēcīgu šifrēšanu un spēcīgu paroli . Tādā veidā, pat ja kāds iegūst piekļuvi fiziskajai atmiņas ierīcei, viņš nevarēs neko izlasīt bez atslēgas. Turklāt atslēgu pārvaldībai un papildu aizsardzībai ieteicams izmantot uzticamu aparatūru, piemēram, TPM 2.0 .
Runājot par "minimālu" ievainojamību, šifrēts USB disks, kas nekad nepamet mājas un ir pievienots tikai tīram, atjauninātam un aizsargātam datoram, ir samērā droša iespēja personīgai lietošanai . Tā galvenais ienaidnieks nav tik daudz uzlaušana, cik paroles aizmirsšana, fiziski bojājumi vai dublējumu neesamība.
Kas ir drošs mākonis un ko tam vajadzētu piedāvāt?
Drošs mākonis būtībā ir tiešsaistes krātuves pakalpojums, kas izmanto uzlabotus tehniskus un organizatoriskus pasākumus, lai aizsargātu jūsu datus no nesankcionētas piekļuves, zaudēšanas vai uzbrukumiem . Ne visi mākoņi ir vienādi, un atšķirības ir diezgan pamanāmas.
Pirmkārt, tam ir jāpiedāvā datu šifrēšana gan pārsūtīšanas laikā, gan miera stāvoklī. Tas nozīmē, ka saziņa ar pakalpojumu notiek, izmantojot šifrētus kanālus (HTTPS/TLS), un faili serveros tiek glabāti šifrēti , lai, ja kāds pārtver datplūsmu vai apdraud disku datu centrā, viņš nevarētu saprast tā saturu.
Ir arī ļoti svarīgi, lai pakalpojumu sniedzējs ļautu aktivizēt divfaktoru autentifikāciju . Vienreizēja koda pievienošana, kas tiek nosūtīts uz jūsu mobilo tālruni vai ģenerēts lietotnē, rada būtisku barjeru pret paroles zādzību.
Labam mākoņpakalpojumam jāietver detalizētas atļaujas un piekļuves kontrole : jāizlemj, kas var skatīt, rediģēt, lejupielādēt vai koplietot katru mapi vai failu, un jāspēj viegli atsaukt piekļuvi, ja kādam tas vairs nav nepieciešams.
Vēl viens svarīgs elements ir dublējumkopijas un automātiskās atjaunošanas iespējas . Daudzi pakalpojumu sniedzēji saglabā iepriekšējās failu versijas, kas palīdz atgūt informāciju pēc nejaušas dzēšanas, kļūdām vai pat noteiktiem izspiedējvīrusu uzbrukumiem.
Tikpat svarīgs ir uzraudzības aspekts: mākonim ir jāpiedāvā darbību žurnāli un brīdinājumi par aizdomīgu rīcību , kā arī jābūt aizsardzības sistēmām pret ļaunprogrammatūru, DDoS uzbrukumiem un citiem infrastruktūras draudiem.
Populārākie drošie mākoņkrātuves risinājumi
Starp visizplatītākajām drošajām tiešsaistes krātuves iespējām ir lielie, vispārējas nozīmes pakalpojumu sniedzēji. Piemēram, Google Drive piedāvā 15 GB bezmaksas krātuvi un pilnīgu integrāciju ar Google Workspace (dokumenti, izklājlapas, prezentācijas, fotoattēli), padarot to ļoti ērtu gan sadarbībai, gan personīgai lietošanai.
Dropbox joprojām ir etalons, pateicoties tā lietotājam draudzīgajai saskarnei, lieliskajai sinhronizācijas sistēmai un koplietošanas un sadarbības funkcijām . Lai gan tas piedāvā tikai dažus gigabaitus bezmaksas krātuves, tā maksas plāni paplašina ietilpību un pievieno uzlabotas failu atkopšanas un komandas pārvaldības iespējas.
Microsoft OneDrive nemanāmi integrējas ar Windows un Microsoft 365. Tas piedāvā 5 GB bezmaksas krātuvi un plānus, kas apvieno krātuvi ar Word, Excel, PowerPoint, Outlook un citiem lietojumprogrammām , padarot to par ļoti loģisku izvēli, ja jau ikdienā izmantojat Microsoft ekosistēmu.
Apple lietotājiem iCloud Drive ir dabiska izvēle: tas ļauj sinhronizēt dokumentus starp iPhone, iPad un Mac, izmantojot spēcīgu šifrēšanu un 5 GB bezmaksas krātuvi . Tas ir īpaši ērti tiem, kas dzīvo Apple ekosistēmā un vēlas, lai viss darbotos nevainojami.
Profesionālākā līmenī Box ir nepārprotami paredzēts uzņēmumiem, kuriem nepieciešama uzlabota drošība un atbilstība normatīvajiem aktiem . Tā stiprā puse ir sadarbība reāllaikā, detalizēta atļauju kontrole un integrācija ar vairāk nekā tūkstoš lietojumprogrammām, sākot no Microsoft 365 līdz Salesforce.
pCloud izceļas ar ļoti elastīgiem plāniem un pat mūža krātuvi . Tā galvenā mītne Šveicē un augsta līmeņa drošības sertifikāti padara to par ļoti pievilcīgu iespēju tiem, kam privātums ir prioritāte.
Visbeidzot, Sync.com ir ieguvis reputāciju, pateicoties tā uzmanībai privātumam un pilnīgai šifrēšanai . Ar dažiem gigabaitiem bezmaksas krātuves un konkurētspējīgiem maksas plāniem tā ir laba izvēle, ja vēlaties nodrošināt, ka pat jūsu pakalpojumu sniedzējs nevar redzēt jūsu failu saturu.
Mākoņa drošība: kas ko dara un kuri pakalpojumi ir visjutīgākie
Izmantojot mākoņpakalpojumus, drošība balstās uz kopīgu atbildības modeli . Pakalpojumu sniedzējs ir atbildīgs par infrastruktūras (datu centru, aparatūras, tīklu un daļas programmatūras) aizsardzību, bet klients ir atbildīgs par savu datu, konfigurāciju un piekļuves drošību.
Tas nozīmē, ka jums ir pareizi jāpārvalda atļaujas, paroles, lietotāju grupas un augšupielādētais saturs . Ja atstājat publiskas saites uz sensitīviem dokumentiem vai koplietojat kontu vairāku personu starpā, problēma vairs nav pakalpojumu sniedzējā, bet gan jūsu iestatījumos un paradumos.
Turklāt ne visi mākoņpakalpojumi rada vienādu riska līmeni. E-pasts, sadarbības platformas un dokumentu glabāšanas pakalpojumi ir īpaši sensitīvi, jo tie koncentrē kritiski svarīgus datus un tos katru dienu izmanto daudzi lietotāji.
Vismazāk drošiem pakalpojumiem bieži vien trūkst spēcīgas šifrēšanas, tie neatbilst noteikumiem, to datu centri ir slikti aizsargāti, dati tiek glabāti valstīs ar vājiem noteikumiem, tie ir pilnīgi bez maksas bez skaidra biznesa modeļa vai nepietiekami investē drošībā . Ir svarīgi rūpīgi izvērtēt šos faktorus, pirms uzticat tiem savu informāciju.
Eiropas uzņēmumiem GDPR pievieno vēl vienu atbildības līmeni. Organizācijām, kas vāc personas datus, ir jāgarantē to konfidencialitāte un aizsardzība . Datu noplūde, ko izraisījusi slikta pakalpojumu sniedzēja izvēle vai nepareiza konfigurācija, var izraisīt ievērojamus sodus un ilgstošu reputācijas kaitējumu.
Mākoņu veidi: privātie, publiskie un hibrīdie
Atkarībā no tā, kas kontrolē infrastruktūru un kā tiek izmantoti resursi, mēs varam runāt par privātiem, publiskiem un hibrīdiem mākoņiem. Privāts mākonis ir mākoņvide, kas paredzēta vienai organizācijai , ar ļoti augstu kontroles līmeni pār to, kur dati tiek mitināti, kā tie tiek segmentēti un kādi drošības pasākumi tiek piemēroti.
Šī iespēja parasti ir dārgāka un mazāk elastīga mērogošanas ziņā, taču, labi pārvaldīta, tā piedāvā ļoti augstu drošības līmeni, jo resursi netiek koplietoti ar citiem klientiem un to var stingri pielāgot uzņēmuma vajadzībām.
Savukārt publisko mākoni lieli pakalpojumu sniedzēji piedāvā daudziem dažādiem klientiem, izmantojot koplietojamu infrastruktūru. Tas parasti ir ekonomiskāks un mērogojamāks , un pakalpojumu sniedzēji iegulda ievērojamus līdzekļus drošībā, taču detalizēta kontrole pār noteiktiem aspektiem var būt mazāka, un potenciālais risks ir lielāks lietotāju skaita dēļ.
Hibrīda mākonis apvieno abas pieejas. Tas ļauj glabāt ļoti sensitīvus datus privātās vidēs un izmantot publiskā mākoņa elastību un izmaksu efektivitāti mazāk kritiskām darba slodzēm. Turklāt informācijas segmentēšana vairākās vidēs pievieno papildu drošības slāni, jo viss nav koncentrēts vienuviet.
Daudziem uzņēmumiem uzvarošā stratēģija ietver labi izstrādātu hibrīda modeli: konfidenciāli dati savā vai privātajā infrastruktūrā un sadarbības pakalpojumi, mazāk kritiskas dublējumkopijas vai jaudas maksimuma gadījumi publiskajā mākonī, un tas viss ir saskaņots ar labu drošības praksi.
Kā izvēlēties patiesi drošu mākoņpakalpojumu
Izvēloties drošu mākoņpakalpojumu sniedzēju, ir svarīgi ņemt vērā vairākus galvenos kritērijus. Pirmais ir fiziskā piekļuve datu centram : uzņēmumam ir jāievieš stingra kontrole, lai novērstu neatļautu personu piekļuvi aparatūrai, kurā atrodas jūsu dati.
Otrais ir informācijas šifrēšana visu laiku . Pārliecinieties, vai pakalpojumu sniedzējs šifrē datus gan pārsūtīšanas laikā, gan miera stāvoklī, un, ja iespējams, piedāvā pilnīgu šifrēšanu vai pašpārvaldītas atslēgas iespējas, īpaši korporatīvajā vidē.
Svarīga ir arī sertifikācija un atbilstība standartiem. Dažās valstīs pastāv īpašas shēmas, piemēram, augstas drošības sertifikācijas mākoņpakalpojumiem, kas garantē ļoti augstu tehnisko, operacionālo un juridisko prasību līmeni . Eiropā parasti tiek uzskatīts par priekšrocību, ja dati tiek mitināti teritorijās ar stingriem privātuma likumiem.
Citi svarīgi aspekti ietver skaidrus pakalpojumu sniegšanas noteikumus, servera atrašanās vietu, dublēšanas politiku, incidentu reaģēšanas laikus un pārredzamību pārkāpumu pārvaldībā . Labs pakalpojumu sniedzējs neslēpjas, kad rodas problēmas; tā vietā viņš ziņo par tām un rīkojas ātri.
Galu galā galvenais ir apvienot šifrētu lokālo krātuvi ar uzticamiem mākoņpakalpojumiem, ko atbalsta labākā prakse un veselais saprāts. Ar dažām gudrām izvēlēm un disciplīnu ir pilnīgi iespējams droši glabāt un koplietot failus, neupurējot ērtības un sadarbību ikdienas darbā.
