Cloud computing har vært en game-changer for hvordan folk får tilgang til og lagrer data. Men selv om populariteten øker for forretnings- og personlig bruk, er det fortsatt mange problemer med skylagring og utfordringer å overvinne.
De fleste bruker skylagringssystemer av noe slag, det være seg iCloud, Dropbox eller en hvilken som helst annen tjeneste. Med en så enorm mengde data lagret ikke på våre egne enheter, men andre steder, er det ikke noe sjokk at selskaper vil at deres skysystemer skal være så sikre som de kan være. Men det betyr ikke at det ikke er sikkerhetsproblemer med alle lagringsleverandører.
Så hvilke sikkerhetsproblemer står vi fortsatt overfor akkurat nå? Og hva kan gjøres for å gi deg trygghet?
1. Forskjeller i sikkerhetsprotokoller blant leverandører
Mange sikkerhetsproblemer i skylagring stammer fra realiteten at utvalgte leverandører holder dataene for kundene sine. Å holde det trygt krever en lagdelt tilnærming, og de ledende skyselskapene følger beste praksis for sikkerhet. Imidlertid eksisterer det fortsatt risiko.
Kan skyleverandører få tilgang til dataene dine? I de fleste tilfeller, ja. Det er fordi de har de tilhørende krypteringsnøklene slik at systemene deres kan se og behandle data. Nullkunnskapsskyleverandører er unntakene fordi de bare lar dataeiere ha krypteringsnøklene.
Siden skyleverandører kan se og til og med få tilgang til dataene dine, kan en misfornøyd ansatt misbruke makten sin. De rettmessige dataeierne kan være i mørket om hva som skjedde.
I slekt: Hva betyr kryptert og er dataene mine sikre?
Et annet problem er at skyleverandørene selv ikke har ugjennomtrengelig sikkerhet. Prosedyrene de bruker er fortsatt langt mer robuste enn hva folk flest har når de lagrer informasjon på personlige systemer, men de er ikke perfekte.
Lese detaljene om hvordan en skyleverandør sikrer dataene dine er en god måte å sikre at de tar alle de riktige forholdsreglene. Det åpner også muligheter for å stille spørsmål til en salgsrepresentant før du registrerer deg for en skyplan.
2. Bedriftens uvitenhet om interne sårbarheter
Skysikkerhet er ikke bare en leverandørs ansvar. Dataeierne må gjøre det de kan for å unngå å øke trusselen om et angrep fra utenforstående eller lignende uønskede hendelser. Eksperter foreslår å avdekke skylagringsproblemer og utfordringer starter med å gjennomføre en grundig revisjon for å se hvor svakhetene finnes. Derfra er bedriftsbeslutningstakere i bedre posisjoner til å iverksette raske, effektive handlinger.
Ansatte er ofte en del av problemet, men ikke alltid med vilje. EN studie avslørt 97 prosent av bedriftssky-apper representerte skygge-IT, noe som betyr at folk brukte dem uten eksplisitt tillatelse fra arbeidsplassene deres. Mange gjør det ved å tro at disse applikasjonene vil øke produktiviteten eller gi andre fordeler, uten å innse at de også kan kompromittere sikkerheten.
Denne statistikken viser hvor enkelt det kan være for en bedrifts IT-leder å ikke vite om alle potensielle problemer med skyinfrastruktur og bruk som kan øke sannsynligheten for angrep.
Forskningen fant også at 68 prosent av all skadelig programvare er en sky-levert type og at 67 prosent er relatert til lagring. Dette understreker at mange ansatte, og kanskje deres arbeidsplasser, automatisk kan anta at skyen er trygg når det ikke alltid er tilfelle.
Å publisere retningslinjer på arbeidsplassen om skybruk er en smart måte å sikre at alle er på samme side i en bedrift. Å la en organisasjons IT-fagfolk sette opp helt nye enheter og overvåke nettverksbruken fjerner også noen skyrisikoer.
3. Mangel på tillit til skyleverandørers forretningsdrift
Å bli en nettskylagringskunde betyr vanligvis å lese mye med liten skrift og sannsynligvis skumme over deler av en kontrakt du ikke forstår, men signere den likevel. Det kan imidlertid gi selskapene begrunnelse for å handle på måter kundene kanskje ikke liker.
EN undersøkelse utført av IT-utviklernes følelser for de tre beste skyleverandørene viste at omtrent 20 prosent av de spurte trodde at disse selskapene ville engasjere seg i bestemt atferd. Disse inkluderer inntektsgenerering av brukerdata, å sette interessentenes interesser over kundenes ønsker og å engasjere seg i partnerskap som utviklere finner moralsk kritikkverdige.
Undersøkelsesresultatene betyr ikke at skylagringsmerker vil skade kunder eller bruke dataene deres på tvilsomme måter. Den avslører imidlertid hvor vanskelig det er å kontrollere at alle forretningsverdier og beslutninger knyttet til en skyleverandør stemmer overens med dine.
I slekt: Her er hvordan du sjekker et nettsteds personvernregler
Å undersøke for å lære om bedrifters tidligere handlinger og lese uttalelser om deres oppdrag og verdier kan imidlertid bidra til å unngå overraskelser. Alternativt kan du prøve å inngå en kortsiktig eller pay-as-you-go-avtale for å unngå å bli låst inn i et langsiktig forhold med en skyleverandør som ikke er alt du hadde håpet.
4. Bekymringer om sikkerhetstilsyn og tjenesteavbrudd
Vellykkede skyimplementeringer trenger konstant tilsyn. Imidlertid, a mars 2021 studie viste at mange selskaper ikke har arbeidsstyrken til å nå det målet.
Mer spesifikt mangler 44 prosent personalet til å administrere skymiljøene sine. I tillegg innrømmet 58 prosent av de spurte å ha bekymringer om skysikkerhet.
Bare 11 prosent av de spurte hadde sikkerhetshendelser det siste året. Imidlertid var problemer med skyleverandører årsakene i 26 prosent av tilfellene, med 22 prosent på grunn av feilkonfigurerte innstillinger.
Når slike problemer forårsaket tjenestebrudd, sa 24 prosent av folk at det tok minst tre timer å fikse den mest forstyrrende av disse hendelsene. For 26 prosent av de spurte var tidsbruken minst en halv dag. Det kan være veldig skadelig hvis du også er en bedrift.
Disse konklusjonene viser at det ikke er noen enkelt årsak til sikkerhetsproblemer i skylagring. I tillegg forårsaker de ekte problemer hvis de ikke løses i tide.
Cloud Storage-utfordringer er håndterbare
Kanskje du nå stiller spørsmål ved sikkerheten til din personlige Google Disk-konto eller føler deg bekymret for antallet skybaserte apper teammedlemmene dine bruker på jobben. Det er forståelig, men husk at det er risiko med praktisk talt alle nettaktiviteter.
Nøkkelen er å jobbe hardt for å holde seg klar over sårbarheter og minimere dem når det er mulig.
Bruk skylagring og få tilgang til filene dine fra hvor som helst. La oss utforske de beste gratis skylagringsløsningene du kan velge i dag.
Les Neste
- Sikkerhet
- Skylagring
- Skysikkerhet
- Online sikkerhet
Shannon er en innholdsskaper lokalisert i Philly, PA. Hun har skrevet i tech-feltet i ca 5 år etter endt utdanning med en grad i IT. Shannon er administrerende redaktør for ReHack Magazine og dekker emner som cybersikkerhet, spill og forretningsteknologi.
Abonner på vårt nyhetsbrev
Bli med i vårt nyhetsbrev for tekniske tips, anmeldelser, gratis e-bøker og eksklusive tilbud!
Klikk her for å abonnere
