Domande per chiedere un possibile provider di servizi cloud - dummies

Se stai pensando di utilizzare alcuni dei servizi dati nel cloud, prima di firmare il contratto, ricorda quei dati (in particolare i dati della tua azienda) è una risorsa preziosa e devi trattarla come tale. Dovresti discutere determinati argomenti con il tuo potenziale venditore.

Quando i dati lasciano le premesse in un modello cloud, è necessario assicurarsi che siano presenti i controlli appropriati per proteggerli:

• Integrità dei dati: Quali controlli ha il tuo provider in atto per garantire che l'integrità dei tuoi dati sia mantenuta? Ad esempio, ci sono controlli in atto per garantire che tutti i dati inseriti in qualsiasi sistema o applicazione siano completi, accurati e ragionevoli? Che dire dei controlli di elaborazione per essere sicuri che l'elaborazione dei dati sia accurata? Inoltre, i controlli di output devono essere installati. Questo combina tutti i problemi di conformità che il tuo settore specifico potrebbe avere.

• Conformità: Probabilmente siete a conoscenza di problemi di conformità specifici per il vostro settore. Devi assicurarti che il tuo fornitore possa rispettare queste norme.

• Perdita di dati: I tuoi dati sono una risorsa preziosa. La chiave per qualsiasi decisione di andare con un provider di cloud è di scoprire quali sono le disposizioni nel contratto se il provider fa qualcosa per i dati. Se il contratto dice semplicemente che la tua quota mensile è stata cancellata, devi fare qualche altra domanda.

• Piani di business continuity: Cosa succede se si verificano disastri e il data center del fornitore cloud non funziona? Quali piani di continuità operativa sono in atto per il tuo provider? In altre parole, quanto tempo impiegherà il provider per ripristinare e far funzionare i tuoi dati? Ad esempio, un fornitore SaaS (Software as a Service) potrebbe dirti che eseguono il backup dei dati ogni giorno, ma potrebbero essere necessari diversi giorni per ottenere il backup sui sistemi in un'altra struttura. È necessario determinare se questo soddisfa i vostri imperativi aziendali.

• Uptime: Il tuo provider potrebbe dirti che sarai in grado di accedere ai tuoi dati 99. 999 percento delle volte; tuttavia, leggi il contratto. Questo tempo di attività include la manutenzione programmata?

• Costi di archiviazione dei dati: Pay-as-you-go (si paga per quello che si utilizza) e nessun acquisto di capitale è allettante, ma è necessario leggere la stampa fine. Ad esempio, quanto ti costerà trasferire i tuoi dati nel cloud? Che dire degli altri costi di integrazione nascosti? Quindi quanto costerà archiviare i tuoi dati?

  Fai i tuoi calcoli in modo da non essere colto di sorpresa. È necessario scoprire come il provider si sta caricando per l'archiviazione dei dati.Alcuni provider offrono una struttura tariffaria a più livelli. Amazon, ad esempio, ti addebita in base allo spazio di archiviazione medio utilizzato per tutto il mese. Ciò include tutti i dati degli oggetti e i metadati memorizzati nei bucket che hai creato con il tuo account.

• Risoluzione del contratto: Come verranno restituiti i dati in caso di risoluzione del contratto? Se stai utilizzando un provider SaaS e ha creato dati anche per te, questi dati verranno restituiti? Devi chiederti se questo è un problema per te. Alcune aziende vogliono solo che i dati vengano distrutti. Quindi, è necessario capire in che modo il tuo provider distruggerà i tuoi dati per assicurarti che non continui a fluttuare nel cloud.

• Proprietà dei dati: Chi possiede i tuoi dati una volta entrati nel cloud? Alcuni fornitori di servizi potrebbero voler prendere i tuoi dati, unirli ad altri dati e fare qualche analisi.

• Accesso ai dati: Quali controlli sono in atto per assicurarti che tu e solo tu (o chiunque abbia i diritti di accesso) possano accedere ai tuoi dati? In altre parole, quali forme di controllo di accesso sicuro sono in atto? Ciò include la gestione delle identità in cui l'obiettivo principale è proteggere le informazioni sull'identità personale in modo che l'accesso alle risorse del computer, alle applicazioni, ai dati e ai servizi sia controllato correttamente.

• Gestione delle minacce: Quali software e procedure ha il tuo provider in grado di contrastare una serie di minacce alla sicurezza che potrebbero influenzare i tuoi dati? Questo include la protezione dalle intrusioni.