保護(hù)云中數(shù)據(jù)的常見問題有哪些？_奇優(yōu)影院
在云中旋轉(zhuǎn)數(shù)據(jù)是希望采用該技術(shù)的公司的主要關(guān)注之一。解決方案所帶來的好處通常使公司感到好奇，但他們不愿意將其寶貴的數(shù)據(jù)存儲在云中。本質(zhì)上，如果實(shí)施云的商業(yè)價值抵消了技術(shù)帶來的安全風(fēng)險，則組織應(yīng)考慮向云計算過渡。
根據(jù)FBI的說法，超過90％的私營部門數(shù)據(jù)泄露是企業(yè)未能將必要的安全保護(hù)措施落實(shí)到位的結(jié)果。因此，通過適當(dāng)?shù)募夹g(shù)和流程，公司可以幫助大大降低網(wǎng)絡(luò)攻擊的風(fēng)險。
切換到云時，應(yīng)考慮數(shù)據(jù)的敏感性和提供商提供的安全級別。每個云服務(wù)提供商（CSP）都提供獨(dú)特的產(chǎn)品，并且公司應(yīng)確保評估提供商的聲譽(yù)和服務(wù)水平。此外，公司應(yīng)實(shí)施員工培訓(xùn)和安全協(xié)議，以幫助保護(hù)其敏感信息。
相關(guān)推薦：企業(yè)遠(yuǎn)程訪問Office 365怎么樣安全？
員工教育與監(jiān)督
公司可以擁有所有合適的技術(shù)，但是如果缺乏足夠的培訓(xùn)和協(xié)議，其網(wǎng)絡(luò)仍然很有可能遭受威脅。根據(jù)Ponemon Institute的《通過培訓(xùn)和文化管理內(nèi)幕風(fēng)險管理》報告，在接受調(diào)查的601名數(shù)據(jù)保護(hù)和隱私培訓(xùn)專業(yè)人員中，有66％的員工將其員工視為最薄弱的安全環(huán)節(jié)。
網(wǎng)絡(luò)安全培訓(xùn)應(yīng)成為企業(yè)員工入職流程的一部分，并且應(yīng)將有關(guān)公司政策的任何更新和最新版本的安全威脅通知員工。
教育應(yīng)遍及整個組織，包括管理人員和IT人員。與流行的看法相反，管理和IT職位的人員由于能夠訪問有價值的信息而成為黑客的常見目標(biāo)。有效的員工培訓(xùn)應(yīng)……
*定期舉行，包括組織內(nèi)的每個人
*展示現(xiàn)實(shí)生活中的例子和故事以吸引員工
*明確審查未經(jīng)批準(zhǔn)的文檔共享平臺和做法
*培訓(xùn)員工如何識別網(wǎng)絡(luò)威脅
*培訓(xùn)員工在發(fā)生網(wǎng)絡(luò)威脅時如何應(yīng)對
*確保員工了解黑客如何使用社交工程來定位用戶
*定期進(jìn)行更新以告知員工有關(guān)網(wǎng)絡(luò)釣魚，惡意軟件，勒索軟件等的最新版本。
*了解您的云服務(wù)協(xié)議
了解您的云服務(wù)協(xié)議
每個云服務(wù)提供商都不同，他們的產(chǎn)品可能會提供各種安全級別來保護(hù)關(guān)鍵業(yè)務(wù)信息。因此，與組織完全了解CSP的服務(wù)級別協(xié)議（SLA）有關(guān)，以確保安全地托管和傳輸公司的數(shù)據(jù)，這很相關(guān)。
對提供者和客戶責(zé)任之間的劃界有深刻的了解可以幫助建立更牢固的兩方之間的信任和溝通基礎(chǔ)。企業(yè)應(yīng)該對云服務(wù)提供商的技術(shù)，員工，動機(jī)，保障和完整性充滿信心。建立這種關(guān)系的關(guān)鍵因素是CSP愿意就確保供應(yīng)商的解決方案能夠?yàn)榭蛻舻臉I(yè)務(wù)帶來最大利益的要求與客戶進(jìn)行咨詢和教育。SLA應(yīng)該涵蓋……
相關(guān)推薦：用于數(shù)據(jù)保護(hù)的云安全解決方案
*企業(yè)對其數(shù)據(jù)擁有什么權(quán)利
*哪些數(shù)據(jù)將上傳到云中
*數(shù)據(jù)存儲和傳輸?shù)奶厥夂弦?guī)性要求（例如HIPAA）
*如何處理數(shù)據(jù)泄露的責(zé)任，成本和管理
*CSP和客戶端的數(shù)據(jù)泄露策略
*可擴(kuò)展性
*災(zāi)難恢復(fù)和高可用性存儲功能
*場外存儲選項(xiàng)
*標(biāo)準(zhǔn)和高優(yōu)先級安全問題的響應(yīng)時間
更新授權(quán)
在云中管理公司敏感數(shù)據(jù)的重要部分是控制員工對公司數(shù)據(jù)的訪問。只要企業(yè)在組織內(nèi)部進(jìn)行人員流動，晉升或重組，就應(yīng)該檢查并更新信息訪問權(quán)限。傾向于訪問云或云中的某些數(shù)據(jù)的權(quán)限將防止數(shù)據(jù)在用戶離開組織后仍保持在用戶設(shè)備上的可訪問性，從而防止前公司成員意外或有意破壞。
對敏感信息的訪問可能會從員工擴(kuò)展到承包商，合作伙伴和客戶。每當(dāng)組織內(nèi)部或組織之間的角色發(fā)生變化時，企業(yè)應(yīng)重新訪問訪問功能并根據(jù)需要進(jìn)行調(diào)整。
檢查云提供商的聲譽(yù)
了解云服務(wù)提供商的可靠性和安全性的最有效方法是對公司進(jìn)行研究。要了解有關(guān)提供商聲譽(yù)的更多信息，請上網(wǎng)并聯(lián)系現(xiàn)有和以前的客戶，以了解他們的經(jīng)驗(yàn)。
企業(yè)還應(yīng)要求CSP提供有關(guān)如何在云中管理公司敏感信息的安全性的信息。公司必須在決策時同時考慮價格和質(zhì)量，以及供應(yīng)商了解其獨(dú)特行業(yè)的能力。
