Làm thế nào để Tạo một Chiến lược An ninh Điện toán đám mây - núm vú

Ngay cả khi tổ chức CNTT của bạn đã có một chiến lược an ninh được thiết kế tốt, các vấn đề khác sẽ xuất hiện với điện toán đám mây. Do đó, chiến lược của bạn phải tính đến mô hình tính toán khác. Trên thực tế, bạn muốn đảm bảo rằng chiến lược bảo mật CNTT của bạn được xếp hàng với chiến lược bảo mật trên đám mây của bạn.

Các con trỏ để tạo chiến lược bảo mật điện toán đám mây bao gồm:

• Trong hầu hết các trường hợp, hãy tiếp cận bảo mật đám mây từ góc độ quản lý rủi ro. Nếu tổ chức của bạn có chuyên gia quản lý rủi ro, hãy tham gia vào kế hoạch bảo mật đám mây.

• Theo dõi an ninh công nghệ thông tin không có các chỉ số hoạt động chính đơn giản, nhưng phải biết các tổ chức tương tự chi tiêu cho an ninh CNTT. Nó cũng có ý nghĩa để theo dõi thời gian bị mất do bất kỳ loại tấn công - một thước đo hữu ích của chi phí mà bạn có thể có thể làm giảm theo thời gian.

• Bạn cần quản lý danh tính vì nhiều lý do, và quản lý danh tính mang lại nhiều lợi ích. Ưu tiên cải thiện quản lý nhận dạng nếu khả năng hiện tại của bạn là người nghèo.

• Cố gắng tạo ra nhận thức chung về rủi ro bảo mật bằng cách giáo dục và cảnh báo nhân viên về những nguy hiểm cụ thể. Thật dễ dàng để trở nên tự mãn, đặc biệt nếu bạn đang sử dụng nhà cung cấp dịch vụ đám mây. Tuy nhiên, các mối đe dọa đến từ bên trong và bên ngoài tổ chức.

• Thường xuyên có chuyên gia tư vấn bảo mật CNTT bên ngoài kiểm tra chính sách bảo mật CNTT của công ty bạn và mạng IT và các chính sách và thực tiễn của tất cả các nhà cung cấp dịch vụ điện toán đám mây của bạn.

• Theo sát các tin tức về các vi phạm bảo mật CNTT trong các công ty khác và nguyên nhân của những vi phạm đó.

• Xem lại các hệ thống sao lưu dự phòng và khắc phục thảm họa trong bối cảnh bảo mật CNTT. Ngoài bất cứ điều gì khác, vi phạm bảo mật về CNTT có thể yêu cầu khôi phục ứng dụng hoàn chỉnh.

• Khi một vi phạm bảo mật xảy ra trên một máy tính cụ thể, các ứng dụng đang chạy trên máy tính đó chắc chắn sẽ phải dừng lại. Do đó, vi phạm bảo mật có thể là nguyên nhân trực tiếp gây gián đoạn dịch vụ và có thể đóng góp vào mức dịch vụ thấp hơn. Ngoài ra, hành vi trộm cắp dữ liệu do vi phạm an ninh có thể gây ra sự vi phạm thực sự hoặc cảm nhận được lòng tin của khách hàng vào tổ chức của bạn.

An ninh là một khu vực rất phức tạp cho cả các tổ chức CNTT nội bộ cũng như các nhà cung cấp dịch vụ điện toán đám mây.Nhiều tổ chức sẽ có các môi trường lai bao gồm các đám mây công cộng cũng như tư nhân. Các hệ thống nội bộ sẽ được kết nối với các môi trường đám mây. Các biên giới mới làm tăng thêm sự phức tạp và rủi ro.