การรักษาข้อมูลที่ละเอียดอ่อนที่ไม่มีโครงสร้างให้ปลอดภัยในระบบคลาวด์

77% ของบริษัทต่างๆ ใช้บริการบนคลาวด์อย่างน้อยหนึ่งบริการ ตามบทความของ Forbes และเป็นสิ่งที่หลีกเลี่ยงไม่ได้ที่การนำโซลูชันคลาวด์มาใช้จะยังคงเติบโตต่อไป ทำไม เพราะบริการคลาวด์สามารถปรับขนาดได้ ยืดหยุ่น ใช้งานง่าย และสามารถประหยัดเงินของธุรกิจได้ในระยะยาว อย่างไรก็ตาม บริการคลาวด์นำเสนอปัญหาด้านความปลอดภัยหลายประการที่เกี่ยวข้องกับวิธีการเข้าถึงและใช้ข้อมูล ซึ่งทำให้การปกป้องข้อมูลที่ละเอียดอ่อนและการปฏิบัติตามกฎระเบียบการปกป้องข้อมูลที่เกี่ยวข้อง ถือเป็นความท้าทายมากขึ้น

องค์กรต่างๆ สามารถใช้ซอฟต์แวร์-as-a-service (SaaS), แพลตฟอร์มเป็นบริการ (PaaS) หรือโครงสร้างพื้นฐาน-as-a-service (IaaS) และมักจะพึ่งพาผู้ให้บริการที่แตกต่างกันหลากหลายราย สิ่งเหล่านี้อาจรวมถึง Amazon, Microsoft, Google และ IBM เป็นต้น ในทุกกรณี ปัญหาด้านความปลอดภัยของข้อมูลที่โดดเด่นที่สุดเกี่ยวข้องกับการมองเห็น ไม่ทางใดก็ทางหนึ่ง ผู้จัดการฝ่ายไอทีประสบปัญหาในการระบุว่ามีการใช้ข้อมูลและแอปพลิเคชันใด ใช้งานเมื่อใด และโดยใคร ในทำนองเดียวกัน พวกเขาประสบปัญหาในการติดตามข้อมูลระหว่างทาง

โดยปกติแล้ว เมื่อใช้บริการคลาวด์ โซลูชันการป้องกันขอบเขตภายในองค์กรแบบเดิม เช่น ไฟร์วอลล์ ระบบป้องกันการบุกรุก (IPS) และซอฟต์แวร์ป้องกันข้อมูลสูญหาย (DLP) จะถูกทำให้ซ้ำซ้อน เว้นแต่จะมีการปรับใช้บนอุปกรณ์ทั้งหมดที่พนักงานใช้

อย่างไรก็ตาม เนื่องจาก 85% ขององค์กรนำ BYOD มาใช้ในรูปแบบใดรูปแบบหนึ่ง การติดตั้งตัวแทนบนอุปกรณ์ของพนักงานทั้งหมดจึงเป็นไปไม่ได้ในทางปฏิบัติ และไม่ต้องสงสัยเลยว่าจะต้องเผชิญกับการต่อต้านอย่างมาก แม้ว่าโซลูชันคลาวด์ส่วนใหญ่จะให้บริการเข้ารหัส แต่ก็ไม่ปลอดภัยอย่างแท้จริง เนื่องจากผู้ให้บริการจะสามารถเข้าถึงคีย์ถอดรหัสได้ หากพวกเขาประสบกับการละเมิดบางอย่าง แฮกเกอร์อาจสามารถเข้าถึงคีย์เหล่านี้ได้ รวมถึงข้อมูลที่พวกเขาปกป้องด้วย

มีโซลูชันใดบ้างที่ช่วยให้องค์กรรักษาความปลอดภัยข้อมูลของตนในระบบคลาวด์ได้

เนื่องจากโซลูชันการรักษาความปลอดภัยแบบดั้งเดิมส่วนใหญ่ที่เราอาจเคยใช้นั้นไม่เกี่ยวข้องอีกต่อไปเมื่อใช้โซลูชันระบบคลาวด์ เราจึงต้องนำแนวทางที่เน้นข้อมูลเป็นศูนย์กลางมาใช้มากขึ้น

แม้ว่าฟังก์ชันการตรวจสอบดั้งเดิมของผู้ให้บริการระบบคลาวด์ได้รับการปรับปรุงในช่วงที่ผ่านมา แต่ก็ยังไม่สามารถนำเสนอข้อมูลโดยละเอียดเพียงพอที่จะติดตามได้อย่างเพียงพอว่าใครกำลังเข้าถึงข้อมูลใดและเมื่อใด ไม่มีการแจ้งเตือนแบบเรียลไทม์และรายงานที่ปรับแต่งได้ซึ่งสามารถใช้เพื่อปฏิบัติตามข้อกำหนดด้านกฎระเบียบ

อย่างไรก็ตาม ผู้ให้บริการคลาวด์ที่มีชื่อเสียงทุกรายจะเปิดเผย Application Programming Interface (API) ซึ่งบุคคลที่สามสามารถใช้เพื่อรับข้อมูลเชิงลึกเพิ่มเติมเกี่ยวกับวิธีการใช้ข้อมูลของตน ช่วยให้โซลูชันของบริษัทอื่นสามารถรวบรวมและเชื่อมโยงบันทึกเหตุการณ์จากผู้ให้บริการคลาวด์หลายราย และแสดงสรุปเหตุการณ์ผ่านอินเทอร์เฟซที่ใช้งานง่าย

พวกเขาสามารถให้ข้อมูลเฉพาะเจาะจงเกี่ยวกับบัญชีผู้ใช้ ไฟล์และโฟลเดอร์ใดที่ถูกเข้าถึง แก้ไข ย้าย และลบ และแจ้งเตือนแบบเรียลไทม์ไปยังกล่องจดหมายหรือโทรศัพท์มือถือของคุณ ในทำนองเดียวกัน พวกเขาจะจัดทำรายงานที่กำหนดไว้ล่วงหน้าจำนวนมากซึ่งสามารถนำเสนอต่อหน่วยงานกำกับดูแลเพื่อเป็นหลักฐานว่าคุณทราบว่าข้อมูลของคุณถูกใช้และจัดเก็บข้อมูลอย่างไร

โดยปกติแล้ว หากคุณกำลังจัดเก็บข้อมูลที่ไม่มีโครงสร้างจำนวนมากบนแพลตฟอร์มคลาวด์หลายแพลตฟอร์ม การติดตามว่าข้อมูลนี้อยู่ที่ใดอาจเป็นเรื่องยาก โชคดีที่แพลตฟอร์มความปลอดภัยของข้อมูลจำนวนมากมีเครื่องมือจำแนกข้อมูลในตัว ซึ่งสามารถค้นพบและจำแนกประเภทข้อมูลได้หลากหลายโดยอัตโนมัติ การจัดประเภทข้อมูลไม่เพียงช่วยให้ระบุข้อมูลที่ละเอียดอ่อนที่คุณมีได้ง่ายขึ้น แต่ยังช่วยให้กำหนดสิทธิ์การเข้าถึงอย่างถูกต้องได้ง่ายขึ้นอีกด้วย

โดยปกติแล้ว เป็นความคิดที่ดีที่จะลบข้อมูลใดๆ ที่คุณไม่ต้องการจริงๆ และโดยเฉพาะอย่างยิ่งเมื่อจัดเก็บข้อมูลที่ละเอียดอ่อนในระบบคลาวด์ สุดท้ายนี้ แทนที่จะใช้เครื่องมือเข้ารหัสแบบเนทีฟที่ผู้ให้บริการระบบคลาวด์มอบให้ ให้ใช้โซลูชันการเข้ารหัสของบริษัทอื่นซึ่งจะเข้ารหัสข้อมูลโดยอัตโนมัติก่อนอัปโหลดหรือติดตามการแก้ไข