クラウドデータストレージの5つのリスク

クラウド リポジトリにデータを保存することは理にかなっており、多くの利点があります。ただし、重要なデータをクラウド サービスに移行するという決定には、いくつかのリスクが伴います。

データの損失、プライバシーの欠如、サイバー攻撃など、ストレージ管理者は移行前にクラウド データ ストレージのリスクを慎重に考慮する必要があります。

管理者は、クラウド ストレージのインストール中およびインストール後に定期的にこれらのリスクを確認する必要があります。データの機密性、整合性、可用性は最も重要です。

データへの不正アクセス

クラウドベースのデータやシステムにアクセスするには、通常、インターネット接続が必要です。承認され検証されたユーザーのみがデータにアクセスできます。

ロールベースのアクセスはユーザーの場所とアクティビティによって決定され、不正アクセスを防ぐのに役立ちます。理想的には、認証にはアクセスを許可し、潜在的な侵害からデータを保護する少なくとも 2 つの要素が必要です。アクセス関連のアクティビティの暗号化によってもデータが保護されます。

データ損失

ユーザーがデータとシステムをクラウド サービスでホストする場合でも、データ保護の責任はユーザーにあるため、データに対するユーザーの制御が制限される可能性があります。重要なデータの追加コピーを作成し、別のストレージ プラットフォーム (できれば別のデータ センター) に保存します。

ハイブリッド配置もオプションです。ユーザーは重要なデータを NAS デバイスやクラウド リポジトリなどのローカルに保存します。これにより、ユーザーは NAS デバイスから重要なデータにローカルでアクセスし、そのデータのバックアップをクラウドにホストできるようになります。

クラウド サービス プロバイダーのサービス レベル契約を慎重に確認してください。ルールが何であるか、誰がデータ保護の責任者であるかを調べます。

クラウド データ ストレージのリスクを最小限に抑えるためのデータ保護戦略を実装します。このドキュメントでは、ユーザーがデータを作成、保存、アクセス、変更、削除する方法に関するガイドラインを定めます。

データ保護は、EU GDPR における重要な規制要件でもあります。 EU 加盟国で生成されたデータにアクセスする組織はすべて、GDPR に準拠する必要があります。

クラウドのセキュリティ

近年、クラウド ストレージのセキュリティは向上していますが、保存時と転送時の両方でデータを暗号化することは依然として重要です。

データをさらに保護するためにエアギャップを作成します。一部のクラウドプロバイダーはエアギャップを提供しており、テープストレージも一般的なオプションです。

データプライバシーの喪失

不正アクセスは、クラウド データ ストレージにおける最大のリスクの 1 つです。これは、特に個人を特定できる情報や個人の健康情報などのプライバシーの損失を意味する可能性があります。

たとえば、HIPAA 規制では、連邦規則集のパート 164 に、管理者がデータのプライバシーを確​​立および維持することを保証する特定の要件が規定されています。

サイバー攻撃と侵害

フィッシングやランサムウェアなどのサイバー攻撃の頻度と深刻度が増すにつれ、クラウド サービスにデータを保存するユーザーは、オンサイト ストレージと同じサイバーセキュリティ保護を確保する必要があります。

最も直接的なユーザー制御を提供する製品を探してください。

クラウド セキュリティ製品の例は次のとおりです。

• ポイントクラウドガードをチェックしてください。マルチクラウド環境とほとんどの主要なクラウド プラットフォームをサポートします。
• クラウド チャネル レイヤー。 IaaS を使用してクラウド サーバーとコンテナーをサポートします。
• シマンテック クラウド ワークロード保護。すべての主要なクラウド プラットフォームをサポートし、変化するユーザーのニーズに対応するためのリソースのスケーラビリティを提供します。