Come proteggere i dati per il trasporto nel cloud computing - dummies

Quando si trasportano dati in un ambiente di cloud computing, tenere a mente due cose: assicurarsi che nessuno possa intercettare i dati mentre si sposta dal punto A al punto B in il cloud e assicurati che non vi siano perdite di dati (dannose o meno) da qualsiasi spazio di archiviazione nel cloud.

Nel cloud, il viaggio dal punto A al punto B potrebbe essere all'interno di un ambiente cloud, su Internet pubblico tra un'azienda e un fornitore di cloud, o tra nuvole.

Il processo di sicurezza potrebbe includere la separazione dei dati dai dati di altre aziende e quindi la crittografia utilizzando un metodo approvato. Inoltre, è possibile che si desideri garantire la sicurezza dei dati meno recenti che rimangono con un fornitore cloud dopo che non ne è più necessario.

Una rete privata virtuale (VPN) è un modo per gestire la sicurezza dei dati durante il trasporto in un ambiente cloud. Una VPN essenzialmente rende la rete pubblica la propria rete privata invece di utilizzare la connettività dedicata. Una VPN ben progettata deve incorporare due elementi:

• Un firewall per fungere da barriera tra l'Internet pubblico e qualsiasi rete privata (come nella vostra azienda).

• Crittografia per proteggere i dati sensibili dagli hacker; solo il computer a cui viene inviato deve avere la chiave per decodificare i dati.

Il livello di preoccupazione per la sicurezza può variare a seconda dei requisiti di governance per i dati. In alcune situazioni, ad esempio in un ambiente di test che elabora i dati del test, potresti avere dei dubbi limitati su alcuni di questi problemi di sicurezza e privacy. In altre situazioni in cui è possibile che si rischi molto se la sicurezza e la riservatezza dei dati vengono compromesse, è necessario valutare in che modo il fornitore del cloud tratta i problemi di sicurezza.

Inoltre, sarà necessario determinare come è possibile controllare i processi di sicurezza in corso per assicurarsi che i dati rimangano sicuri.

Le preoccupazioni in merito alla privacy e alla sicurezza dei dati hanno contribuito all'interesse di molte aziende nello sviluppo di ambienti cloud privati ​​- dove i dati aziendali rimangono all'interno del firewall - e a considerare ambienti cloud ibridi - che incorporano alcuni elementi di un cloud privato e alcuni elementi di un cloud pubblico.