Безопасность облачных решений: стоит ли беспокоиться?

IT отдел сегодня есть практически в каждой компании, во всяком случае, есть люди в штате, которые этим занимаются. Возможности технологий растут, и не использовать их, это проигрывать в конкурентной среде. Компания растёт, растёт сложность решаемых задач, соответственно, увеличивается и IT инфраструктура предприятия. Содержание такого монстра не всегда по плечу средней компании, и потому многие компании поворачиваются в сторону облаков, но не тех, что за окном. Использование облачных сервисов сильно экономит бюджет, слетает огромный камень в виде необходимости развития штата и структур IT.

Чем это помогает экономить? Всё просто, облачные сервисы дают всё, что необходимо в плане вычислений, хранения данных, их передачи, обработки. Автоматическое сопровождение интернет-представительства предприятия. Проще говоря, один такой сервис, простой аккаунт, заменяет огромный IT отдел. Причём затраты на облачны сервис в разы меньше.

Выгода важнее безопасности?

А что в облаках в плане информационной безопасности? Ведь мы все знаем, если у меня есть доступ к сейфу, который стоит на улице, то такой доступ появится и у других. На самом деле, информационная безопасность перестала для предприятия быть чем-то вроде сложного пароля. Это, скорее, грамотное управление рисками, а абсолютной защищённости не существует в природе. Нужно научиться оценивать факторы риска, и облачные решения тоже входят в тот перечень связанных позиций по грамотной организации. В подавляющем большинстве случаев, когда речь идёт о средних компаниях, преимущества облаков существенно перевешивают имеющиеся риски. Здесь простая математика – молодая компания просто не сможет начать работать, если будет в вопросах безопасности ставить исключительно на свои силы. Здесь выбор, в какой-то степени рискуешь, но не несёшь крупных затрат, и открываешься, развиваешься. Либо остаёшься закрытым, но рисков нет. Конечно, чем меньше рисков, тем лучше, но это когда ты есть. Несуществующий проект не рискует вообще.

Как обезопасить себя

Но с головой улетать в облака без расчёта тоже не стоит. Пред этим пользователь должен чётко для себя уяснить все преимущества и возможные угрозы. И главное – какие действия нужно предпринять, чтобы минимизировать вероятность разного рода угроз.

Куда смотреть

Первый аспект, он же самый важный – выбор провайдера. Здесь нужно помнить одно: профессиональный провайдер обеспечит защиту данных гораздо лучше, чем отдел отдельного предприятия, даже довольно крупного. Далее договор, при составлении которого нужно выяснить весь спектр и уровень услуг, прояснить обязательства сторон. Третий фактор – защита информации. Необходимо обсудить все интересующие вас вопросы. Какие вопросы задавать:

Каким образом обеспечивается защита данных. Для затравки – полное шифрование данных даёт очень высокий уровень защиты. Также регулярное безвозвратное удаление неактуальных данных.
Как обеспечивается сохранность и неприкосновенность данных при передаче от пользователя к облаку и обратно. Здесь также важен шифрованный канал с аутентификацией.
Как происходит разделение пользователей сервиса, ведь на одном облаке может хоститься несколько десятков или сотен пользователей.

Кроме того, важно, каких нормативных актов провайдер придерживается, кем регулируется. Ну и важна реакция сервиса на разного рода нестандартные ситуации, как минимизируется ущерб, как разрешаются последствия и так далее.