El núvol ha canviat la manera com les empreses operen i executen funcions i decisions empresarials. La gamma d'aplicacions i serveis de computació en núvol ha ofert i ha fet que les empreses modernes siguin més àgils, ràpides i interoperables. Des de plataformes internes d'intercanvi d'informació basades en núvol fins a recursos flexibles per facilitar l'emmagatzematge, la recuperació i la gestió de bases de dades, el núvol ha ofert a les empreses un nou entorn de l'era espacial per executar les seves operacions empresarials.
A mesura que la demanda d'aquesta arquitectura empresarial basada en web ha augmentat, també ha augmentat la fortuna dels desenvolupadors i proveïdors de serveis al núvol. Les grans corporacions com Amazon Web Services i Microsoft Azure s'han convertit en actors líders en aquesta indústria, que estan influenciant els serveis basats en núvol en una mesura suficient per atraure fins i tot a les petites i mitjanes empreses a migrar.
Font de la imatge: Forbes
Però, com qualsevol altre servei que té Internet associada, la informàtica en núvol també és vulnerable a problemes de seguretat. La violació de dades, el segrest de comptes, els atacs de ransomware, els atacs de DoS, etc. són problemes habituals de seguretat al núvol que poden suposar un risc per a la seguretat de la informació de l'empresa pel que fa a futures execucions comercials, estratègies i credencials financeres que s'emmagatzemen al núvol. Per tant, si teniu previst passar al núvol, també hauríeu de ser conscients de les seves vulnerabilitats.
Aquests són alguns passos que heu de seguir abans de migrar al núvol perquè pugueu crear una arquitectura de ciberseguretat fiable al seu voltant:
Mesures de seguretat de Cloud Computing abans de la migració:
1. Considereu els riscos associats a la seguretat informàtica al núvol: consulteu els casos pràctics
Font de la imatge: IBM
Una de les parts més importants del canvi a les empreses és l'avaluació del risc. És important que les autoritats siguin conscients dels riscos que el canvi proposat pot suposar per a les seves dades. El mateix és el cas del cloud computing. Quan una empresa vol migrar a la informàtica en núvol, també ha de ser conscient dels riscos de seguretat de la informàtica en núvol.
Per controlar aquests riscos, la millor manera és estudiar les infraccions de seguretat del núvol anteriors. En els darrers anys, organitzacions fins i tot d'envergadura internacional han caigut presa de bretxes de seguretat al núvol. Estudiar els seus casos i saber quines mesures no van implementar és el primer pas per assegurar-vos que no cometeu els mateixos errors en migrar al núvol.
2. Identifiqueu les vostres dades i torneu-les a gestionar segons les vostres preferències
Font de la imatge: Mitjà
Un cop tingueu coneixement de totes les vulnerabilitats i riscos associats a la seguretat de la informàtica en núvol, heu d'entendre que aquests riscos poden provocar el robatori de dades. Si les vostres dades es perden en aquests intents de robatori, el vostre client i socis us poden demandar per mala gestió de la informació. Per tant, primer, organitzeu les vostres dades i bifurqueu els continguts segons les preferències i prioritats. Proveu la migració al núvol transferint els actius de menor importància al principi. Entendreu com es configuren les coses quan esteu al núvol i podreu implementar els vostres actius amb més cura al nou servei.
3. Cost de la migració
Font de la imatge: MakeUseOf
Per a les organitzacions a gran escala, la gestió del pressupost és un procés ràpid, on reassignen recursos per executar aquestes tasques de gestió del canvi. Però per a les empreses mitjanes o petites, això és un gran problema. Abans d'anar al núvol, assegureu-vos que no perjudiqui els comptes de la vostra empresa en cap mesura impactant. Assegureu-vos que la disponibilitat d'actius financers a la vostra empresa permeti aquesta migració i adaptació de la nova tecnologia.
4. Comenceu per construir una arquitectura de ciberseguretat
Font de la imatge: Emprenedor
Comprèn la teva arquitectura de ciberseguretat actual. Comproveu quin tipus d'amenaces pot evitar i quines vulnerabilitats hi ha. Si en trobeu algun, corregiu-los. Mireu diferents aspectes de la vostra arquitectura de ciberseguretat per separat. Avalueu les perspectives de seguretat dels punts finals i la protecció del servidor. Un cop hàgiu avaluat tots els aspectes, comproveu si les vostres pràctiques actuals de ciberseguretat compleixen amb la normativa de seguretat informàtica en núvol. Si les vostres mesures existents tenen llacunes que es puguin violar al núvol, heu de substituir-les.
Aquestes mesures s'executen mitjançant l'anàlisi de la força dels codis font del programari de seguretat implementat als vostres servidors i altres sectors empresarials. Si gestioneu de manera crítica la vostra arquitectura de ciberseguretat, podeu garantir una migració segura al núvol.
5. Comproveu la interoperabilitat de seguretat
Font de la imatge: Forbes
Tot i que les eines de ciberseguretat són de menor utilitat per als ordinadors personals , les empreses estan millor amb capes addicionals de seguretat. Per tant, avalueu qualsevol tallafoc, fonaments de seguretat de xarxa, tecnologia de xifratge i serveis de protecció contra programari maliciós que utilitzeu actualment. Comproveu-los contra els riscos de la seguretat al núvol. Cal assegurar-se que els fonaments existents seran igualment útils en la computació en núvol també. Un cop hàgiu posat a disposició totes les mesures de seguretat fonamentals necessàries per a la migració i, a continuació, continuar amb l'execució del negoci al núvol, només llavors procediu a la transferència de dades.
6. Trobeu un proveïdor de serveis web adequat, que també estigui al vostre pressupost
Tot i tenir totes les mesures de seguretat revisades i avaluades, tota la informació que poseu al núvol també és responsabilitat del proveïdor del servei. És essencial que el proveïdor en concret sigui fiable; les seves pràctiques de seguretat es posen a prova i que sigui transparent amb vostè pel que fa a l'accés i el control de la seva informació. Hi ha acords de nivell de servei (SLA) per a aquests contractes. La base dels SLA és que el proveïdor de serveis segueix sent honest amb les seves mesures per emmagatzemar i guardar la informació dels clients (que és l'empresa). Aquests acords afegeixen un compromís a qualsevol tipus d'acord contractual.
7. Transferència de Dades Antigues
Les dades antigues s'han de transferir a les noves plataformes de cloud computing. Aquestes dades passades són necessàries per predir les tendències futures i les decisions operatives. Però aquestes dades s'han d'organitzar i protegir quan es transfereixen. Les empreses poden considerar l'ús de la contenedorització en aquest escenari.
A Containerization, les aplicacions i els seus fitxers de configuració associats s'agrupen en un entorn informàtic lliure d'errors de seguretat. Aquestes dades contingudes es poden transferir de manera segura d'un entorn informàtic a un altre.
8. Formació dels empleats – Comunicar el canvi
Font de la imatge: Forbes
La transició no es pot completar tret que els empleats de l'empresa siguin conscients de l'ús i la metodologia de la computació en núvol. En molts casos d'incompliment de la informàtica en núvol, ha estat l'error dels empleats el que l'ha causat. No és com si aquell empleat hagi fet alguna cosa malament deliberadament, però no se li va informar correctament dels mètodes utilitzats per violar la seguretat del núvol.
Per tant, és essencial que els empleats estiguin formats per fer front a aquests intents. Se'ls ha d'informar dels procediments que s'han de seguir quan es trobin amb qualsevol instància d'aquest tipus.
9. Comproveu els detalls de les integracions de tercers
Font de la imatge: CISO
Els proveïdors de serveis de cloud computing ofereixen integracions de tercers per executar diferents operacions. Aquestes integracions són per ajudar les empreses en les tasques més petites. Però, per utilitzar-los, heu de permetre'ls per accedir a porcions d'informació dels vostres comptes de cloud computing. Abans de migrar al núvol, esbrineu quines integracions de tercers hi estan associades. Comproveu la seva autenticitat i comproveu si hi ha hagut casos anteriors d'una violació de la seguretat del núvol a causa d'alguna d'aquestes integracions.
10. Prova de penetració
Font de la imatge: JSCM Group
És millor que el vostre proveïdor de serveis permeti les proves de penetració per mesurar el nivell de seguretat del núvol que ofereix. A les proves de penetració, es fan atacs maliciosos simulats al servei al núvol per intentar trencar la seguretat. Aquests codis simulats troben llacunes en les mesures de seguretat de la computació en núvol, tant adoptades per l'empresa com proporcionades per l'empresa de serveis al núvol.
En diversos serveis al núvol, hi ha una funció de ciberseguretat automatitzada que detecta aquests atacs i tanca els servidors del núvol alhora. Si aquesta funció no ha pogut detectar el vostre atac simulat, vol dir que hi ha llacunes.
11. Comproveu les amenaces contra l'accessibilitat remota
Font de la imatge: Eureka
En diverses empreses, els empleats poden iniciar sessió des d'allà a casa mitjançant els seus dispositius personals i la xarxa personal. Aquests dispositius i xarxes no estan protegits amb les mateixes mesures que els sistemes empresarials. Per tant, són més fàcils d'infringir i un cop fet això, qualsevol compte d'aquesta empresa es pot piratejar. Per tant, assegureu-vos que els serveis al núvol que esteu migrant també ofereixen una protecció similar per a l'accés remot als seus comptes.
Per migrar a la informàtica en núvol, les empreses haurien d'implementar les millors pràctiques que no només compleixin els requisits legals, sinó que també compleixin els requisits de seguretat de les vostres empreses. En ser una tecnologia eficaç però vulnerable, la migració de la computació en núvol s'ha d'aconseguir amb un mínim de riscos. Aquestes deu mesures poden ajudar les empreses a avaluar tots els aspectes del procés de migració i aconseguir una seguretat al núvol d'alta qualitat.
Eren aquí:
Omple la secció de comentaris amb les teves opinions sobre la computació en núvol. Creus que és lògica la pressió que s'enfronten les empreses durant la migració de la computació al núvol? I quina és la teva opinió sobre la seguretat al núvol? Fes-nos-ho saber.
Segueix Systweak a Facebook i Twitter per rebre actualitzacions noves del bloc, o subscriu-te al nostre butlletí per rebre notificacions diàries del bloc.
De vegades, quan esteu treballant a Chrome, no podeu accedir a determinats llocs web i apareix un error "No s'ha pogut trobar l'adreça DNS del servidor a Chrome". Aquí teniu com podeu resoldre el problema.
Com canviar la vostra contrasenya al servei de streaming de vídeo de Netflix mitjançant el vostre navegador preferit o l'aplicació d'Android.
Si voleu desfer-vos del missatge Restaura les pàgines a Microsoft Edge, tanqueu el navegador o premeu la tecla Esc.
L'enllaç profund és la tècnica de redirecció d'usuaris de tendència. Obteniu informació sobre els enllaços profunds aquí per utilitzar-los per fer créixer el trànsit del vostre lloc web o de l'aplicació.
La RA és la següent gran cosa d'Internet per a l'entreteniment, la feina o els negocis. Apreneu el núvol de RA en detalls per convertir-vos en un usuari informat.
Utilitzeu Microsoft Edge Drop i compartiu fàcilment fitxers i missatges entre dispositius seguint aquests passos senzills per a principiants.
Vegeu com de fàcil és desar i compartir rutes a Google Maps al vostre ordinador i al vostre Android. Fes una ullada a aquests passos per a principiants.
M'agrada mantenir entretinguts els meus veïns canviant la meva xarxa Wi-Fi per diferents noms divertits. Si busqueu idees per a un nom Wi-Fi divertit, aquí
Gmail és sens dubte un dels millors serveis de correu electrònic disponibles avui dia, oferint una sèrie de funcions impressionants que fan que la comunicació sigui més eficient i
Tenir un nom d'usuari de Discord és essencial per diversos motius, ja que serveix com a identificador únic a la plataforma i us permet interactuar amb altres
