Алексей Кузовкин говори за сигурността на компанията в ерата на Big Data
Алексей Кузовкин – бивш председател на Съвета на директорите на групата компании Армада, Главен изпълнителен директор на компания Инфософт, член на работната група за разработване на технологии за сигурност на Руската асоциация по криптоикономика, Изкуствен интелект и блокчейн, новатор и инвеститор.
В ерата на големите данни, лидерите на компаниите са изправени пред необходимостта да ги защитават по специален начин, като хакване на сървър, DDoS атаки, и други опасни действия станаха по-лесни. И последствията от тези действия станаха по-изразени.
Но какво ще стане, ако данните се съхраняват в облака? Безопасно ли е?
Сигурност срещу удобство
Съхраняването на данни в облака има много предимства. Това е възможността за създаване на резервно копие на данните, както и възможността бързо да споделяте необходимата ви информация с други хора. Всички файлове се съхраняват централно, което намалява режийните разходи, свързани с тяхното администриране.
И по време на пандемията, онлайн съхранението стана необходимост за компаниите, предвид формата на дистанционна работа за много служители. И като цяло, отдалеченият офис в много отношения не отстъпва на истинския офис. Има дори известна социализация. Следователно, облачните инструменти се превърнаха в ефективен начин за установяване на отдалечена комуникация до подробности като права за достъп.
Но фактът, че важни документи се качват в облака, води до логичен въпрос: колко е безопасно?
Отговорът е прост: зависи къде се съхранява тази информация. В големи организации, вътрешни системи за съхранение на данни са създадени отдавна, които ви позволяват да съхранявате информация в рамките на компанията. Малко вероятно е някой да може да влезе в него, ако системата е добре защитена.
Защита на облачното съхранение на данни
Процедурата за защита на облачен център за данни е почти същата като традиционната. Обаче, следва да се имат предвид следните точки
1. Защитата за съхранение в облак може да бъде малко по-скъпа, тъй като имате нужда от специализирано оборудване, както и персонал от работници, които могат да го управляват.
2. Защитата на корпоративните данни и защитата на личните данни се третират различно от закона. Личните данни са защитени от закона, и поверителни данни са защитени от собственика на бизнеса или отговорното лице. Това усложнява процеса, въпреки че теоретично процедурата за защита е същата.
3. Най-модерната система за данни не може да устои на човешката наивност. Например, акаунта на звездата на TikTok с 46 милиони абонати бяха хакнати, защото тя използва името си в паролата. Следователно, трябва да се отнасяте отговорно към паролата, използвайки както главни букви, така и малки букви, числа и знаци. И толкова по-трудно е да запомните паролата си, толкова по-добре.
4. Also, честа причина за изтичане на данни е алчността. Служителите могат да продават поверителна информация за малки суми. Следователно, трябва да приложите правни и административни средства, за да гарантирате поверителността на информацията в допълнение към техническите средства, както и да се свържете с правоприлагащите органи в случай на нарушение на данните.
Кой трябва да се грижи за безопасността на данните
Както мениджърите, така и служителите трябва да носят отговорност за безопасността на данните на компанията. За това, трябва да бъде ясно разработена система от правила и разпоредби. И служителите от по-ниско ниво трябва:
1. Изберете надеждни системи за съхранение на данни.
2. Изберете правилните пароли.
3. Прочетете внимателно лицензионното споразумение, преди да използвате облачно хранилище.
4. Настройте многофакторна автентификация. Това ще доведе до леки забавяния във времето, но ще осигури сигурност.
Важно е да се има предвид, че хакерите стават все по-изобретателни всяка година. Следователно, загрижеността за безопасността на данните трябва да бъде постоянна и да не спира дори за секунда.
