امنیت داده در نرم‌افزارهای ابری: چک‌لیستی برای مدیران فناوری اطلاعات

انتقال داده‌های سازمانی به یک زیرساخت ابری، تصمیمی است که مسئولیت آن مستقیماً روی دوش مدیر فناوری اطلاعات می‌افتد. پرسیدن سوالات درست، پیش از امضای قرارداد، از بسیاری از دردسرهای بعدی جلوگیری می‌کند.

از ارائه‌دهنده بخواهید مشخص کند که آیا رمزنگاری هم در حالت ذخیره‌سازی و هم هنگام انتقال انجام می‌شود، و از چه استانداردی برای این کار استفاده می‌شود.

بخش زیادی از حملات موفق، نه از طریق نفوذ فنی پیچیده، بلکه با استفاده از رمز عبور ضعیف یا افشاشده رخ می‌دهد. وجود احراز هویت چندعاملی، یکی از ساده‌ترین و مؤثرترین لایه‌های دفاعی است.

بپرسید نسخه‌های پشتیبان هر چند وقت یک‌بار گرفته می‌شوند، در چند مکان جغرافیایی نگهداری می‌شوند، و مهم‌تر از همه — فرآیند بازیابی چقدر طول می‌کشد و آیا واقعاً تست شده است یا فقط روی کاغذ وجود دارد.

پیش از هر چیز، مطمئن شوید قرارداد به‌صراحت بیان می‌کند تمام داده‌های واردشده، متعلق به سازمان شماست و ارائه‌دهنده، تنها آن را برای ارائهٔ خدمات پردازش می‌کند — نه مالک آن است.

از ابتدا بپرسید در صورت پایان قرارداد، خروجی کامل داده‌ها در چه فرمتی و ظرف چه مدتی در اختیار شما قرار می‌گیرد. نبود پاسخ روشن به این سوال، خودش یک هشدار جدی است.