Sejauh manakah keselamatan penyimpanan awan? Senarai semak untuk menilai penyedia

Penyimpanan awan memberi pasukan anda satu tempat untuk mengakses, menyelaraskan dan berkongsi fail. Namun keselamatan bergantung pada penyedia dan kawalan yang sebenarnya digunakan oleh pasukan anda. Sebelum membuat pilihan, lihat melangkaui senarai semak ciri dan bandingkan perlindungan harian: kebenaran, pilihan pemulihan, penyulitan dan tetapan pentadbir.

Tanyakan soalan yang lebih praktikal: Bolehkah perkhidmatan ini Protect fail yang dikongsi, Edit, disandarkan dan dipulihkan oleh pasukan anda semasa kerja harian?

Anda memerlukan lebih daripada sekadar jaminan umum bahawa fail anda selamat jika anda menyimpan perkara seperti:

• Kontrak
• Dokumen kewangan
• Maklumat pelanggan
• Aset kreatif
• Pelan dalaman

Panduan ini menerangkan ciri keselamatan penyimpanan awan yang wajar dibandingkan, daripada penyulitan dan kebenaran kepada sokongan pematuhan, pilihan pemulihan dan kawalan pentadbiran. Untuk melihat cara Dropbox mengendalikan perlindungan tersebut, terokai ciri keselamatan Dropbox atau bandingkan pelan.

Sejauh manakah keselamatan penyimpanan awan untuk data Business yang sensitif?

Penyimpanan awan boleh menjadi cukup selamat untuk data perniagaan yang sensitif, tetapi penyedia perlu melakukan empat perkara dengan baik:

• Protect fail semasa berhenti dan dalam transit
• Membolehkan anda mengawal siapa yang boleh melihat, Sunting, kongsi dan memuat turun fail
• Beri pentadbir keterlihatan terhadap perkongsian atau aktiviti fail yang berisiko
• Membolehkan anda pulihkan dengan cepat selepas pemadaman, penulisan ganti, atau serangan yang tidak disengajakan

Risikonya adalah menganggap asas tersebut berfungsi dengan cara yang sama di mana-mana sahaja. Penyulitan yang kukuh tidak selalunya disertakan dengan kawalan perkongsian yang kukuh, dan kerjasama yang mudah tidak selalunya disertakan dengan keterlihatan pentadbir yang berguna. Sokongan pematuhan juga tidak akan memberitahu anda betapa pantas anda boleh memulihkan fail yang dihapus, ditulis ganti, atau terjejas.

Gunakan senarai semak untuk membandingkan penyulitan, kawalan akses, kebolehlihatan pentadbir, sokongan pematuhan dan pilihan pemulihan setiap penyedia sebelum anda mempercayakan data sensitif kepadanya.

Apakah yang menjadikan simpanan fail dalam talian berisiko?

Insiden penyimpanan awan tidak selalunya berpunca daripada tingkah laku berniat jahat, malah kebanyakannya bermula daripada pengguna harian yang melakukan kesilapan manusia yang kecil. Berikut ialah beberapa cara aktiviti biasa boleh menjejaskan keselamatan dalam kalangan pasukan:

• Pautan kongsian kekal terbuka lebih lama daripada yang sepatutnya
• Bekas kontraktor masih mempunyai akses kepada folder
• Fail sensitif dimuat turun ke dalam komputer riba yang hilang
• Rakan sepasukan menulis ganti versi akhir sesuatu dokumen
• Pentadbir memerlukan jejak audit tetapi tidak dapat menemuinya

Berkongsi fail adalah ringkas, tetapi memastikan anda dapat mengurus akses pada masa hadapan adalah sama penting untuk memastikan kandungan anda kekal dilindungi.

Melindungi kandungan anda memerlukan lebih daripada sekadar penyulitan. Kebenaran, keterlihatan, pemulihan dan kawalan dasar semuanya memainkan peranan penting dalam memastikan fail selamat dan mudah diurus.

Dengan setiap komponen berfungsi bersama-sama, anda boleh yakin bahawa fail anda kekal berada dalam tangan yang betul.

Bagaimanakah anda menilai sama ada penyedia penyimpanan awan cukup selamat untuk data Business yang sensitif?

Jangan hanya bergantung pada gerak hati. Gunakan senarai semak ini sebelum anda menandatangani kontrak atau mengembangkan akaun:

1. Semak cara penyedia menyulitkan data

Sekurang-kurangnya, cari penyulitan semasa pegun dan penyulitan semasa transit. Anda mahukan fail yang disimpan dilindungi pada infrastruktur penyedia dan fail yang dipindahkan dilindungi antara pengguna, apl dan pelayan.

Jika penyedia tidak dapat menerangkan hal ini dalam bahasa yang mudah, teruskan menyiasat. Keselamatan yang sukar dijelaskan biasanya sukar dinilai.

2. Semak siapa yang boleh mengakses fail, folder dan pautan

Mengekalkan kawalan lengkap ke atas akses kepada kandungan anda adalah penting apabila bekerja dengan penyimpanan awan. Tanya sama ada anda boleh menetapkan ciri kebenaran fail dan perkongsian pautan yang selamat seperti:

• Akses lihat sahaja
• Menyunting keizinan
• Sekatan muat turun
• Perlindungan kata laluan
• Tarikh luput pautan

Tanya juga sama ada kebenaran boleh ditetapkan pada peringkat fail, bukan hanya peringkat folder.

Kawalan ini penting kerana data sensitif jarang terdedah melalui simpanan sahaja, ia terdedah apabila perkongsian berlaku.

3. Semak perkara yang boleh dilihat dan diurus oleh pentadbir

Perkhidmatan penyimpanan awan yang selamat sepatutnya membantu anda menjawab soalan praktikal berikut dengan pantas:

• Siapa yang mempunyai akses kepada folder ini?
• Pautan manakah yang telah dikongsi secara luaran?
• Bolehkah kami mengurus kumpulan dan peranan secara berpusat?
• Adakah produk ini berfungsi dengan Daftar Diri Tunggal (SSO) atau pembekal identiti luaran?

Jika pentadbir anda tidak dapat melihat apa yang berlaku, mereka akan sukar untuk menguatkuasakan dasar.

4. Semak pemulihan, sejarah versi, dan kesediaan perisian tebusan

Kadangkala fail hilang, draf berubah, atau peranti tiada lagi di tempat anda meninggalkannya. Adalah penting untuk mempunyai penyelesaian yang memastikan anda sentiasa bersedia untuk sebarang kemungkinan.

Semasa memilih penyedia, adalah penting untuk mengetahui berapa lama anda boleh memulihkan fail yang dihapus, sama ada sejarah versi tersedia untuk setiap jenis fail, dan pilihan yang ditawarkan untuk memulihkan data secara besar-besaran—terutamanya selepas Acara yang tidak dijangka seperti suntingan tidak sengaja atau Perisian tebusan.

Pemulihan yang pantas dan boleh dipercayai membantu memastikan maklumat anda dilindungi.

5. Tentukan sama ada penyulitan tanpa pengetahuan diperlukan

Sesetengah pasukan mendapati bahawa penyulitan Standard, digabungkan dengan kawalan akses yang mantap dan pengawasan pentadbir, memenuhi keperluan mereka.

Namun begitu, pihak lain—terutamanya yang mengendalikan harta intelek yang sangat sulit atau data yang dikawal selia—mungkin ingin mempertimbangkan penyulitan tanpa pengetahuan atau penyulitan hujung ke hujung (E2EE) untuk ketenangan fikiran tambahan.

Perkara yang paling penting ialah memahami cara E2EE berfungsi, di mana ia sesuai digunakan, dan pertimbangan yang berkaitan dengannya—bukan sekadar sama ada penyedia menyebutnya atau tidak.

6. Semak pengiktirafan dan sokongan pematuhan

Cari bukti bahawa pembekal telah melalui semakan bebas. Pensijilan dan laporan tidak menjamin keselamatan yang sempurna, tetapi ia menunjukkan bahawa kawalan telah didokumentasikan, dinilai, dan diselenggara.

Jika pasukan anda perlu memenuhi Standard industri tertentu, adalah berguna untuk mengetahui sumber yang tersedia sebagai tambahan kepada pensijilan Standard. Walaupun langkah keselamatan yang kukuh adalah penting, alat pematuhan yang disesuaikan dengan bidang anda boleh membawa perbezaan yang ketara.

7. Semak ketelusan, dokumentasi dan sokongan

Penyedia yang boleh dipercayai membantu anda menavigasi ciri keselamatan mereka dengan mudah. Cari sumber seperti Pusat Amanah, laporan terkini, butiran produk yang khusus, panduan untuk persediaan dan cara mudah untuk mendapatkan sokongan apabila anda memerlukan jawapan dengan cepat.

Apabila maklumat keselamatan mudah diakses, pasukan boleh menyemak dan menilai penyelesaian dengan yakin—tanpa perlu menunggu panggilan tambahan atau mencari butiran.

Bagaimana pula dengan penyulitan pengetahuan sifar?

Penyulitan tanpa pengetahuan menawarkan lapisan privasi tambahan antara fail anda dan perkhidmatan awan. Dengan pendekatan ini, hanya peranti yang dipercayai mengendalikan proses menyulitkan dan menyahsulitkan kandungan anda, dan bukannya segala-galanya berlaku pada pelayan syarikat.

Dropbox menawarkan folder tersulit hujung ke hujung tanpa pengetahuan untuk data sensitif, sulit atau proprietari, dengan kandungan disulitkan dan dinyahsulit pada peranti yang diluluskan sahaja.

Ia masih hanya sebahagian daripada gambaran keseluruhan dalam himpunan keupayaan keselamatan bagi bakal alat. Penyulitan tanpa pengetahuan tidak menggantikan kawalan akses, kebolehauditan, keselamatan pautan, perlindungan peranti, atau aliran kerja pemulihan. Jika penyedia mengetengahkan ciri itu sahaja, teruskan penilaian anda.

Pensijilan keselamatan apakah yang perlu anda cari dalam perkongsian fail?

Mulakan dengan menyemak laporan pensijilan dan pematuhan —laporan ini menawarkan statistik berharga tentang cara pembekal menguruskan amalan keselamatan mereka.

Berikut ialah gambaran ringkas tentang pensijilan keselamatan yang lazim dan apa yang diperkatakannya tentang penyedia:

• SOC 2—menunjukkan pendekatan yang teliti dalam menguruskan keselamatan, ketersediaan, integriti pemprosesan, kerahsiaan, dan privasi
• ISO 27001—menyediakan rangka kerja yang mantap untuk pengurusan keselamatan maklumat
• ISO 27017 dan ISO 27018—menunjukkan penyedia dapat menawarkan panduan berharga tentang keselamatan dan privasi awan
• CSA STAR—menunjukkan bahawa perkhidmatan ini menyampaikan perspektif bebas tentang keselamatan awan‌ melebihi tahap minimum

Dropbox merangkumi ISO 27001, ISO 27017, ISO 27018, ISO 27701, SOC 1, SOC 2, SOC 3, dan CSA STAR Level 2 untuk produk yang berkaitan.

Selepas menyemak pensijilan, cari penyedia yang sesuai dengan keperluan anda. Sebagai contoh, jika kerja anda melibatkan maklumat kesihatan yang dilindungi, semak sama ada mereka menyokong keperluan HIPAA. Atau, untuk projek kerajaan yang melibatkan maklumat terkawal, cari dokumentasi NIST.

Ingat bahawa matlamatnya adalah untuk mengesahkan bahawa penyedia dapat menunjukkan bukti semasa yang relevan untuk jenis data yang anda simpan—bukan sekadar himpunan akronim.

Cara Dropbox menangani keselamatan penyimpanan awan

Setelah anda tahu perkara yang perlu dicari, anda boleh menilai Dropbox berdasarkan senarai semak yang sama.

Begini cara Dropbox memastikan maklumat anda selamat dalam penyimpanan awan:

• Fail yang disimpan di Dropbox disulitkan semasa penyimpanan menggunakan AES 256-bit
• Data yang bergerak antara apl dan pelayan bergerak melalui sambungan SSL/TLS yang selamat.

Untuk butiran lanjut tentang perlindungan ini, lawati halaman keselamatan awan Dropbox, di mana anda akan menemui gambaran keseluruhan yang jelas tentang cara kandungan anda kekal selamat pada setiap langkah.

Untuk perkongsian fail yang selamat, Dropbox memberikan anda perkara berikut dalam pelan yang disokong:

• Kebenaran fail terperinci, termasuk akses Lihat Sahaja
• Perlindungan kata laluan
• tarikh luput
• Pautan kongsian

Secara bersama, ciri-ciri ini membantu anda mengawal siapa yang boleh membuka fail dan berapa lama akses kekal aktif.

Untuk pemulihan fail, Dropbox boleh:

• Menyimpan sejarah versi untuk semua jenis fail
• Pulihkan versi lama fail

Pelan tertentu merangkumi keupayaan untuk memulihkan fail yang telah dihapus, memberikan anda fleksibiliti tambahan dan ketenangan fikiran. Jika peranti hilang, anda boleh menggunakan penghapusan jarak jauh untuk membuang data Dropbox pada peranti tersebut sambil memastikan fail anda tersimpan dengan selamat dalam akaun anda.

Pilih penyimpanan awan yang mampan dalam kerja sebenar

Penyimpanan awan sangat selamat jika anda mempunyai penyedia yang boleh Protect fail tanpa memperlahankan pasukan anda. Ia sepatutnya menjadikan perkongsian fail lebih selamat, pemulihan lebih pantas dan pengawasan keselamatan lebih mudah.

Pilih penyelesaian yang bukan sekadar menyebut penyulitan—cari pembekal yang memastikan kerja kekal selamat, walaupun ketika pasukan bekerja dengan pantas. Terokai Pelan Dropbox untuk ketahui lagi.