Cum se creează o strategie de securitate pentru computerele cloud - dummies

Chiar dacă organizația dvs. IT are deja o strategie de securitate bine concepută, vor apărea probleme diferite cu cloud computing. Prin urmare, strategia dvs. trebuie să țină seama de acest model de calcul diferit. De fapt, doriți să vă asigurați că strategia dvs. de securitate IT este aliniată cu strategia dvs. de securitate în cloud.

Indicatorii pentru crearea unei strategii de securitate în domeniul cloud computing includ:

• În cele mai multe cazuri, abordați securitatea cloud-ului din perspectiva managementului riscului. Dacă organizația dvs. are specialiști în managementul riscurilor, implicați-i în planificarea securității cloud.

• Monitorizarea securității IT nu are indicatori cheie de performanță simpli, dar trebuie să fie conștienți de ce cheltuiesc organizațiile similare pentru securitatea IT. De asemenea, este logic să țineți evidența timpului pierdut din cauza oricărui tip de atac - o măsură utilă a costului pe care ați putea să o reduceți în timp.

• Aveți nevoie de gestionarea identității din mai multe motive, iar gestionarea identității oferă multe beneficii. Acordați prioritate îmbunătățirii managementului identității dacă capacitatea dvs. actuală este slabă.

• Încercați să creați o conștientizare generală a riscurilor de securitate prin educarea și avertizarea membrilor personalului cu privire la pericolele specifice. Este ușor să deveniți mulțumit, mai ales dacă utilizați un furnizor de servicii cloud. Cu toate acestea, amenințările provin din interiorul și din afara organizației.

• Aveți în mod regulat consultanți externi în domeniul securității IT să verificați politica de securitate IT și rețeaua IT a companiei, precum și politicile și practicile tuturor furnizorilor de servicii de cloud.

• Determinați politicile specifice de securitate IT pentru gestionarea schimbării și gestionarea patch-urilor și asigurați-vă că politicile sunt bine înțelese de personalul dvs. de gestionare a serviciilor și de furnizorul dvs. de servicii cloud.

• Rămâneți la curent cu știrile despre încălcările securității IT din alte companii și cauzele acestor încălcări.

• Revizuiți sistemele de salvare și recuperare în caz de dezastru în lumina securității IT. În afară de orice altceva, încălcările securității IT pot necesita recuperarea completă a aplicațiilor.

Atunci când apare o încălcare a securității pe un anumit computer, aplicațiile care rulează pe acel computer vor fi probabil oprite. În consecință, încălcarea securității poate fi cauza directă a întreruperilor de serviciu și poate contribui la scăderea nivelului de servicii. De asemenea, furtul de date care rezultă dintr-o încălcare a securității poate duce la o încălcare reală sau percepută a încrederii clienților în organizația dvs.

Securitatea este o zonă foarte complexă atât pentru organizațiile IT interne, cât și pentru furnizorii de servicii cloud.Multe organizații vor avea medii hibride care includ nori publici și privați. Sistemele interne vor fi conectate la mediile cloud. Noile frontiere adaugă complexitate și riscuri.