Cara Membuat Rancangan Keselamatan Pengkomputeran Awan - makmies

Membuat pelan keselamatan pengkomputeran awan harus menjadi pertimbangan pertama apabila beralih kepada sistem pengkomputeran awan. Sama ada anda sedang melihat mewujudkan awan peribadi atau memanfaatkan awan awam, anda perlu mempunyai strategi keselamatan.

Pelanggaran keselamatan boleh menjadi penyebab langsung gangguan perkhidmatan dan boleh menyumbang kepada tahap perkhidmatan yang lebih rendah. Selain itu, kecurian data yang disebabkan oleh pelanggaran keselamatan boleh mengakibatkan pelanggaran kepercayaan pelanggan terhadap organisasi anda.

Jangan harap dapat berjalan dengan strategi keselamatan organisasi IT anda sekarang. Pengkomputeran awan mempunyai risiko keselamatan yang unik. Oleh itu, strategi anda perlu mengambil kira model pengkomputeran yang berbeza ini.

Risiko, ancaman, dan pelanggaran keselamatan boleh datang dalam banyak bentuk dan dari begitu banyak tempat yang banyak syarikat mengambil pendekatan komprehensif untuk pengurusan keselamatan di seluruh IT dan perniagaan. Perlu diingat petunjuk berikut apabila membuat pelan keselamatan pengkomputeran awan anda sendiri.

• Dalam kebanyakan keadaan, pendekatan keselamatan awan dari perspektif pengurusan risiko. Pastikan anda melibatkan pakar pengurusan risiko organisasi anda dalam perancangan.

• Kos keselamatan boleh jadi masalah. Ketahui apa yang dibelanjakan oleh organisasi yang sama mengenai keselamatan IT dan bersiaplah untuk membelanjakan jumlah yang sama. Ia juga membantu untuk mengesan masa yang hilang kerana sebarang jenis serangan-sebagai ukuran kos yang mungkin dapat dikurangkan.

• Pengurusan identiti adalah kunci. Berikan keutamaan untuk meningkatkan pengurusan identiti jika keupayaan semasa anda kurang.

• Cuba buat kesedaran umum tentang risiko keselamatan dengan mendidik dan memberi amaran kepada kakitangan mengenai bahaya tertentu. Mudah untuk menjadi leka, terutama jika anda menggunakan pembekal perkhidmatan awan. Walau bagaimanapun, kebanyakan pelanggaran keselamatan dibuat di dalam rangkaian.

• Gunakan perunding keselamatan IT luar untuk menyemak dasar dan rangkaian keselamatan syarikat anda, serta penyedia perkhidmatan awan anda.

• Tentukan dasar keselamatan IT tertentu untuk pengurusan perubahan dan pengurusan tampalan, dan pastikan dasar dipahami dengan baik oleh kakitangan dan penyedia perkhidmatan awan anda.

• Menghadapi berita tentang pelanggaran keselamatan IT di syarikat lain dan punca-punca pelanggaran tersebut.

• Semakan semula sistem pemulihan dan pemulihan bencana berdasarkan keselamatan IT. Selain daripada perkara lain, pelanggaran keselamatan IT boleh memerlukan pemulihan permohonan lengkap.

Kerana kompleksnya mendapatkan persekitaran awan, banyak organisasi menggunakan persekitaran awan hibrid yang merangkumi awan awam dan awan peribadi.

Pembekal perkhidmatan awan masing-masing mempunyai cara sendiri untuk menguruskan keselamatan. Kadang-kadang, pelan keselamatan penyedia perkhidmatan awan akan bertentangan dengan peraturan syarikat anda. Sebelum anda melaksanakan pelan keselamatan anda, anda perlu memastikan bahawa ia akan melengkapkan pelan penyedia anda - tidak membuat lebih banyak masalah.