Основные проблемы конфиденциальности в облаке в 2012 г.

Ключевые проблемы конфиденциальности в облаке в 2012 г.

Конфиденциальность является серьезной проблемой для любой организации, использующей облако. Передача ваших данных другим всегда была чем-то спорным, и чем больше мы это делаем, тем больше организации нервничают из-за того, что данные попадают не в те руки. В этой статье будут рассмотрены основные проблемы, с которыми сталкиваются компании при хранении и обработке данных в облаке, а также меры, которые можно предпринять для лучшей защиты от вектора угроз.

Безопасность и конфиденциальность данных

Существуют противоречивые мнения о том, кто отвечает за безопасность и конфиденциальность в облаке. Некоторые могут возложить ответственность на поставщика, в конечном итоге ответственность за безопасность и конфиденциальность данных лежит на владельце данных. Если произойдет нарушение безопасности, организация будет нести ответственность за любой ущерб, поэтому полностью полагаться на поставщика услуг для защиты и защиты данных будет считаться безрассудством. Организации следует обеспечить безопасность данных, которые хранятся или обрабатываются в облаке, возможно, путем шифрования всех данных, перемещаемых в облако.

Данные, хранящиеся в облаке, должны использоваться только в целях, одобренных субъектом данных. Это становится проблемой в облаке, поскольку данные хранятся вместе с другими данными в одном месте. Задача состоит в том, чтобы гарантировать, что данные такого рода используются только в установленных и согласованных целях, поскольку их можно легко объединить с данными из других источников и использовать несанкционированным образом.

Конфиденциальность и безопасность в облаке означают большую проблему. Однако можно предпринять шаги для улучшения конфиденциальности и безопасности. Важно иметь обширные знания о технологии облачных вычислений, законности, обязательствах и последствиях. Управление рисками данных на протяжении всего их жизненного цикла имеет решающее значение.

Если произойдет нарушение конфиденциальности, в организации должна быть настроена политика, которой может быстро следовать поставщик, а также организация, чтобы уменьшить операционный и репутационный ущерб. Области, связанные с уведомлением о нарушении, управлением нарушением и обязанностями, должны быть четко оговорены в политике.

Чтобы включить конфиденциальность, вам нужна безопасность. Данные должны быть защищены от таких рисков, как потеря, несанкционированный доступ, несанкционированное использование или изменение данных, а также от удаления или раскрытия данных. В двух словах, ЦРУ (конфиденциальность, целостность и доступность).

Ниже приведены необходимые меры безопасности для достижения CIA, которые должны быть на месте.

Доступ к данным и переносимость данных

Компания, хранящая личную информацию и данные о сотрудниках, клиентах или клиентах, должна иметь контроль и доступ к данным в любое время. Может наступить время, когда потребуется, чтобы определенные данные, хранящиеся в организации, были доступны, перемещены или полностью удалены, однако, когда данные обрабатываются и хранятся в облаке, это становится более сложным. Проблема заключается в способности организации предоставлять отдельным лицам доступ к своим данным и выполнять индивидуальные запросы, если данные находятся в облаке.

Это также беспокоит организацию в отношении информации компании, которая обрабатывается и хранится в облаке. Организация должна иметь доступ к информации в любое время и должна гарантировать, что данные переносимы и могут быть адаптированы или удалены по мере необходимости.

Стирание или уничтожение данных в облаке

Информация о компании хранится в облаке для обеспечения максимальной доступности. Однако наступает момент, когда эта информация может больше не понадобиться и ее нужно будет стереть или надежно заархивировать. Проблема заключается в том, действительно ли информация, которая существует во многих копиях в облаке, может быть удалена. Как организации могут быть уверены, что информация надежно удалена? Когда данные удаляются, ранее занятое пространство помечается как непригодное для использования, пока пространство не будет перезаписано, данные все еще доступны. Способ для компаний гарантировать, что данные действительно исчезнут после удаления, — это шифрование. Если организация шифрует все данные, хранящиеся или обрабатываемые в облаке, данные могут быть уничтожены путем уничтожения ключа шифрования, что сделает данные недоступными. Этот факт чаще всего упускается из виду.

Соответствие, законодательные и нормативные требования

Проблемы связаны с законами, регулирующими информацию в облаке. Существуют ли регулирующие положения или стандарты, которые поддерживаются? Кто берет на себя ответственность за нашу информацию в облаке? Данные могут храниться в ряде стран или штатов, когда это происходит, какие законы регулируют данные и как они управляются? Эти области серые и вызывают путаницу.

Правовые и нормативные требования к конфиденциальности данных различаются в разных странах мира. В некоторых странах законы по этому поводу строго соблюдаются, а в других их может вообще не быть. В некоторых странах данные регулируются законами и правилами страны, где находится организация, в других странах законы страны, где хранятся данные, регулируют данные, а в некоторых случаях действуют законы страны, где проживает субъект данных. данные. Существует большой конфликт между регулирующими законами, поэтому для многонациональных организаций это чрезвычайно сложно. То, что разрешено в одной стране, может быть незаконным в другой.

В конечном итоге организация несет ответственность за данные, которые она создает, управляет и хранит. Организации следует назначить лицо, ответственное за соблюдение требований. Хорошим подходом для организации было бы взять на себя ответственность и иметь политики и стратегии для защиты данных независимо от того, где они хранятся или обрабатываются.

Хранение и местонахождение нашего хранилища данных

Когда данные хранятся в облаке, очень мало известно о местоположении хранилища. Это касается организаций. Данные могут быть разбросаны по дата-центрам в разных странах или перемещены между дата-центрами по тем или иным причинам. Незнание местонахождения своих данных вызывает беспокойство. Многие организации также не уверены, что их данные изолированы от других организаций; возможно, их данные находятся в совместном хранилище с другими организациями. Это вызывает опасения по поводу безопасности и конфиденциальности данных.

Мониторинг и аудит данных

Организации, использующие облачные вычисления, должны иметь возможность гарантировать заказчикам, клиентам, сотрудникам и т. д., что они контролируют данные и информацию, хранящиеся и обрабатываемые в облаке, и что данные защищены и конфиденциальны. Сложность связана с возможностью контролировать и проверять поставщика облачных услуг и быть в курсе всего, чтобы взять на себя управление вашими данными. Управление рисками данных на протяжении всего их жизненного цикла имеет важное значение.

Передовой опыт для организаций, использующих облачные вычисления

• Крайне важно, чтобы выбранный вами поставщик услуг мог гарантировать высочайший уровень безотказной работы. Конечно, облачные вычисления и доступ к вашим данным и программному обеспечению полностью зависят от работающего подключения к Интернету. Имейте запасной план на случай возникновения этой проблемы.
• Всегда будьте осведомлены о том, где хранятся ваши данные, и узнавайте о законах в этой юрисдикции — в конце концов, ваша организация будет нести ответственность.
• ВСЕГДА шифруйте свои данные. Данные должны быть зашифрованы как при перемещении по сети, так и в состоянии покоя, хранящиеся в облаке. В конечном счете ответственность за обеспечение безопасности данных лежит на организациях. Шифруя данные, он усиливает безопасность, уже существующую у поставщика облачных услуг. Когда дело доходит до ваших данных, у вас никогда не может быть слишком много безопасности. Благодаря шифрованию у вас также есть возможность гарантировать, что ваши данные могут быть уничтожены в случае необходимости.
• Важно иметь соглашение с поставщиком облачных услуг по таким вопросам, как удаление данных, переносимость данных и программного обеспечения. Организации не хотят оказаться в ситуации, когда они застряли с определенным поставщиком из-за того, что они не могут экспортировать данные оттуда к другому поставщику, если захотят.
• При поиске подходящего поставщика облачных услуг убедитесь, что вы выбрали поставщика с хорошим уровнем безопасности. Убедитесь, что ваша сеть постоянно защищена, а ваша локальная безопасность на месте. ШИФРОВАТЬ свои данные. Сочетание всего этого дает вам наилучшие шансы на эффективную защиту данных. Поиск независимого аудита безопасности поставщика выгоден.
• Знайте о третьих лицах, которых использует поставщик облачных услуг, и о политиках в отношении доступа, которые они могут иметь к вашим данным.
• Во время обновлений соблюдайте особую осторожность, чтобы права доступа оставались неизменными.
• Убедитесь, что существует система мониторинга данных.
• Убедитесь, что ваша организация придерживается надлежащей практики использования паролей. Это необходимо контролировать, чтобы обеспечить постоянное соблюдение политик в отношении паролей внутри организации.

Резюме

Многие организации ощущают потребность в переходе на облачные вычисления, а те, кто уже в облаке, нуждаются в более широком использовании доступных им услуг, экономические преимущества облачных вычислений огромны. Облако предлагает широкий спектр моделей обслуживания, но вместе с этим мы осознаем, что мы предлагаем возможность сохранения контроля над нашими данными и внешним источником в облаке.

При переходе в облако компании больше не имеют эксклюзивного контроля над данными, и возможность развертывания необходимых мер для обеспечения доступности, целостности, конфиденциальности, прозрачности, изоляции и переносимости наших данных становится все более сложной. Вдобавок ко всему этому, сложность управления законностью и противоречивыми правилами в отношении юрисдикции и потока данных между странами неизбежна при использовании облачных вычислений. Будущее облака станет более интересным, когда речь заходит о безопасности данных.