क्लाउड स्टोरेज का सबसे बड़ा लाभ यह है कि यह न केवल उपयोगकर्ताओं को कहीं भी, कहीं भी फ़ाइलों तक पहुंचने की अनुमति देता है बल्कि आसानी से दस्तावेजों के साझाकरण और सह-लेखन को सक्षम करने के लिए उन्हें सिंक करता है। हालांकि, यह लाभ सुरक्षा खतरों और हमलों के लिए अतिसंवेदनशील बनाता है। आंकड़े बताते हैं, ज्यादातर संगठन क्लाउड स्टोरेज को सबसे खतरनाक पाते हैं। यह क्लाउड टेक्नोलॉजी को अपनाने के लिए बाधा के रूप में कार्य करता है।
क्लाउड स्टोरेज प्रदाता विश्वसनीय है और सुरक्षा के साथ अपने उद्यम के डेटा का प्रबंधन कर सकता है, तो कोई कैसे सुनिश्चित करता है? खैर, कोई भी आकार-फिट-सभी क्लाउड स्टोरेज समाधान दिखाई नहीं देता है। प्रत्येक उद्यम की अलग-अलग आवश्यकताएं होती हैं, और पसंद की क्लाउड प्रदाता को चुनते समय ऐसी आवश्यकताओं को प्रतिबिंबित करना चाहिए। फिर भी सुरक्षा के लिए एक शीर्ष मानदंड बने रहना चाहिए। निम्नलिखित दिशानिर्देश आपको बड़ी हद तक मदद कर सकते हैं।
एंटरप्राइज़ क्लाउड स्टोरेज समाधान के लिए सुरक्षा सुविधाएं
हम यहां कुछ हद तक एक अलग दृष्टिकोण का पालन करेंगे। ऐसी सुविधाओं के अलावा जो सेवा का उपयोग आसान और सुरक्षित बनाते हैं, हमें उस व्यक्ति के लिए देखना चाहिए जिसमें निम्नलिखित लाल झंडे हैं- और उन्हें पूरी तरह से टालना चाहिए। यहां एक सूची है!
क्लाउड स्टोरेज के लिए बाहर निकलें रणनीति
जब आप किसी सेवा से असंतुष्ट होते हैं, तो आप बाहर निकलना चाहते हैं। हालांकि, क्लाउड सेवा अनुबंध से बाहर निकलने और किसी अन्य प्रदाता को स्विच करने से प्रक्रिया महंगी हो सकती है। तो सुनिश्चित करें कि, आपका सेवा प्रदाता सेवा अनुपालन है और इसमें सामान्य जोखिम रणनीति के हिस्से के रूप में निकास तंत्र शामिल है।
प्रतिष्ठा
क्लाउड सेवा प्रदाता के साथ किसी भी अनुबंध पर हस्ताक्षर करने से पहले, इसके बारे में निम्नलिखित जानकारी है:
1. हालिया डाउनटाइम 2. अनुभव 3. मूल्य
यदि कोई नाम कंपनी बड़ी कीमत नहीं दे रही है, तो प्रशंसापत्रों की जांच करना सुनिश्चित करें क्योंकि यह लाल झंडा उठाता है।
सेवा समझौते
क्लाउड सेवा प्रदाता जिसका सेवा आप उपयोग करना चाहते हैं, उसे उस तरह के सुरक्षा बुनियादी ढांचे के बारे में स्पष्ट प्रतिबद्धताएं करनी चाहिए, जहां आपका डेटा निवास या संग्रहीत होगा और अंतर्निहित तकनीक को सुरक्षित वातावरण में प्रबंधित / प्रबंधित करने के लिए अंतर्निहित तकनीक होगी। सेवा समझौते में यह सारी जानकारी और अन्य प्रासंगिक जानकारी का स्पष्ट रूप से उल्लेख किया जाना चाहिए क्योंकि यह पारदर्शिता का प्रतीक है। साथ ही, एक मजबूत गोपनीयता कथन के साथ एक सेवा खोजें, जो आपकी फ़ाइलों को ब्राउज़ करने के लिए उस सेवा के लिए अनुमति नहीं देता है।
गैर-HTTPS साइट
एचटीटीपीएस कंप्यूटर नेटवर्क पर सुरक्षित संचार के लिए एक एप्लिकेशन-स्तरीय प्रोटोकॉल है जिसका व्यापक रूप से इंटरनेट पर उपयोग किया जाता है। एचटीटीपीएस के साथ एन्क्रिप्ट नहीं की गई साइटें लॉगिन प्रमाण-पत्रों के आसान अवरोध की अनुमति देती हैं। यदि आपके लॉगिन प्रमाण-पत्र आसानी से खोजे जा सकते हैं, तो हैकर्स तक पहुंच प्राप्त हो सकती है। तो, यह सुनिश्चित करना सुनिश्चित करें कि क्लाउड सेवा प्रदाता 'HTTPS' प्रोटोकॉल का उपयोग करता है या नहीं।
अनुपालन मानकों
उद्योग प्रमाणन और अनुपालन मानकों उद्योग ज्ञान के आधार पर एक सेवा प्रदाता का मूल्यांकन प्रदान करते हैं। उद्योग प्रमाणन प्राप्त करना आम तौर पर एक प्रदाता की क्षमताओं का प्रदर्शन करता है और अक्सर विश्वसनीय सुरक्षा के सबूत के रूप में कार्य करता है। इसलिए, जब आप क्लाउड सेवा प्रदाता की तलाश में हैं, तो आईएसओ और एचआईपीएए, एफईआरपीए, फिस्मा, एसएसएई 16, पीएमआई जैसे मानकों को पूरा किया जाता है।
माइक्रोसॉफ्ट का कहना है कि ये सभी पैरामीटर प्रत्येक क्लाउड सेवा प्रदाता की तुलना करने के उद्देश्य के रूप में कार्य कर सकते हैं और इसलिए आपको एक सूचित निर्णय लेने में मदद कर सकते हैं।
एक व्यक्ति के रूप में, ये निःशुल्क क्लाउड स्टोरेज प्रदाता आपको रूचि रखते हैं।
