Hvordan man opretter en cloud computing-sikkerhedsstrategi - dummier

Selvom din it-organisation allerede har en veludviklet sikkerhedsstrategi, vil forskellige problemer overflade med cloud computing. Derfor skal din strategi tage højde for denne forskellige computermodel. Faktisk vil du sikre dig, at din it-sikkerhedsstrategi er tilpasset din cloud-sikkerhedsstrategi.

Pointers for at oprette en sikkerhedsstrategi for cloud computing inkluderer:

• I de fleste tilfælde, tilgang til cloud-sikkerhed fra et risikostyringsperspektiv. Hvis din organisation har risikostyringsspecialister, involverer du dem i cloud security planlægning.

• IT-overvågning har ingen enkle nøgleindikatorer, men vær opmærksom på, hvilke lignende organisationer bruger på it-sikkerhed. Det er også fornuftigt at holde øje med tiden som er gået tabt på grund af enhver form for angreb - en nyttig måling af omkostninger, som du muligvis kan reducere over tid.

• Du har brug for identitetsstyring af mange grunde, og identitetsstyring giver mange fordele. Foretage forbedring af identitetsstyring, hvis din nuværende kapacitet er dårlig.

• Forsøg at skabe generel opmærksomhed omkring sikkerhedsrisici ved at uddanne og advare medarbejdere om specifikke farer. Det er let at blive selvtilfreds, især hvis du bruger en cloud service provider. Men trusler kommer fra og uden for organisationen.

• Jævnligt har eksterne IT-sikkerhedskonsulenter tjekket din virksomheds it-sikkerhedspolitik og it-netværk og politikker og praksis hos alle dine cloud service-udbydere.

• Bestem specifikke it-sikkerhedspolitikker til forvaltningsstyring og patchhåndtering, og sørg for, at politikkerne forstås godt af dit servicemanagementspersonale og din cloud service provider.

• Hold dig ajour med nyhederne om it-sikkerhedsbrud i andre virksomheder og årsagerne til disse overtrædelser.

• Gennemsyn sikkerhedskopierings- og katastrofegenoprettelsessystemer i lyset af it-sikkerhed. Bortset fra alt andet kan IT-sikkerhedsbrud kræve komplet applikationsgendannelse.

Når der opstår en sikkerhedsbrud på en bestemt computer, skal de programmer, der kører på den computer, sandsynligvis stoppes. Sikkerhedsbrud kan derfor være de direkte årsager til serviceafbrydelser og kan bidrage til lavere serviceniveauer. Datatyveri som følge af en sikkerhedsbrud kan også resultere i et reelt eller opfattet brud på kundernes tillid til din organisation.

Sikkerhed er et meget komplekst område for både interne it-organisationer og cloud service-udbyderne.Mange organisationer vil have hybridmiljøer, der omfatter både offentlige såvel som private skyer. Interne systemer vil blive forbundet til cloud miljøer. Nye grænser tilføjer kompleksitet og risiko.