Запитання "хмарному" провайдеру
Хмарні системи управління відеоспостереженням і зберігання даних, безсумнівно, чекає прекрасне майбутнє. Однак з точки зору користувача ситуація в «хмарі» кілька туманна: чи достатньо відповідальний провайдер сервісу, щоб довірити йому важливі дані?
Безпека збережених на віддалених серверах даних сьогодні вже ставиться під питання: хакери добралися і до такого роду сервісів. Захист інформації в разі контракту на надання послуг хмарного зберігання і управління системами відеоспостереження лягає цілком на плечі провайдера. Тому передбачається, що нижченаведений список питань не викличе паніку у тих, хто збирається укласти з вами контракт, а ви отримаєте чіткі і зрозумілі відповіді по кожному з семи пунктів.
Цього буде достатньо, щоб позбавити вас від головного болю - як мінімум, на перших порах.
1. Чи використовується в сервісі шифрування даних і хто має доступ до ключів? Шифрування є ідеальним методом захисту, якщо вибрати правильний алгоритм і виключити потрапляння ключів до рук сторонніх осіб і організацій.
2. Наскільки чітко і оперативно усуваються знайдені прогалини в захисті? Оскільки провайдери Інтернет-послуг знаходяться під постійним «обстрілом» хакерів, у постачальника послуг хмарного зберігання даних / управління системами або у компанії, що відповідає за мережеву інфраструктуру, повинні бути прописані процедури оновлення компонентів сервісу і усунення виявлених експлойтів (проломів в захисті, якими потенційно можуть скористатися хакери).
3. Яким чином передбачається ізолювати дані різних організацій-клієнтів обласного сервісу один від одного? Зазвичай у провайдерів послуг клієнтів не один і не два, і зовсім не виключено, що в тій же «хмарі» ви можете зустрітися з вашими конкурентами. Необхідно переконатися, що ні за яких умов користувачі не можуть випадково або навмисно отримати доступ до чужих даних, що зберігаються на сервісі.
4. Чи проводиться моніторинг та документування доступу користувачів до сервісу? Тут має бути чіткий поділ обов'язків: адміністратор провайдера не повинен мати доступу ні до ваших даних, ні до даних про доступ ваших співробітників до сервісу.
5. Якого роду ліцензії та сертифікати є у провайдера? Якщо постачальник послуг в змозі підтвердити, що його сервіс відповідає галузевим нормам, є шанс, що ваші дані потраплять в надійні руки.
6. У чому полягає стратегія резервування даних і відновлення сервісу після аварій? Необхідно переконатися в тому, що потрібні процедури не тільки розроблені, але й принципово здійснимі, а також забезпечені відповідними ресурсами.
7. Чи здатний провайдер достатньою мірою відкрити вам тонкощі організаційного та технологічного процесу забезпечення сервісу? Це може стати абсолютно необхідним у випадку інциденту з витоком або втратою даних: в цьому випадку вам буде вкрай необхідно простежити повний шлях інформації, виявити причини події і вжити заходів до розв'язання ситуації.
Приведений вище список - не догма; можете збагатити його і своїми міркуваннями, а за отриманими відповідями ви зможете (або не зможете) укласти вигідний і зручний для вашої організації контракт на надання послуг хмарного зберігання відеоданих і / або управління системами відеоспостереження. Або, як мінімум, оцінити рівень компетентності керівника або провідного спеціаліста компанії-провайдера. Свої запитання Ви можете задати і нашим фахівцям http://i-teh.if.ua
# Мода, Стиль, Аксесуари