Gegevens beheren in cloud computing - dummies

Besturingselementen voor gegevens in de cloud computing-omgeving omvatten het besturingsbeleid dat is ingesteld om te zorgen dat uw gegevens kunnen worden vertrouwd. De integriteit, betrouwbaarheid en vertrouwelijkheid van uw gegevens moeten onberispelijk zijn. En dit geldt ook voor cloudproviders.

Neem bijvoorbeeld aan dat u een cloudservice gebruikt voor tekstverwerking. De documenten die u maakt, worden opgeslagen bij de cloudprovider. Deze documenten behoren toe aan uw bedrijf en u verwacht de toegang tot die documenten te regelen. Niemand moet ze kunnen krijgen zonder uw toestemming, maar misschien geeft een softwarefout andere gebruikers toegang tot de documenten. Deze schending van de privacy is het gevolg van een slecht werkende toegangscontrole. Dit is een voorbeeld van het soort slip-up waarvan u zeker wilt weten dat dit niet gebeurt.

U moet weten welk niveau van controle door uw cloudprovider wordt beheerd en hoe deze controles kunnen worden gecontroleerd.

Hier volgt een overzicht van de verschillende soorten besturingselementen die zijn ontworpen om de volledigheid en nauwkeurigheid van gegevensinvoer, -uitvoer en -verwerking te waarborgen:

• Controlemiddelen voor invoervalidatie om ervoor te zorgen dat alle gegevensinvoer naar elk systeem of elke toepassing volledig en nauwkeurig is, en redelijk.

• Verwerkingsopties om ervoor te zorgen dat gegevens volledig en nauwkeurig in een toepassing worden verwerkt.

• Besturingselementen om ervoor te zorgen dat gegevens nauwkeurig worden gemanipuleerd in elk type bestand (gestructureerd en ongestructureerd).

• Uitvoer afstemmingscontroles om ervoor te zorgen dat gegevens kunnen worden afgestemd van invoer tot uitvoer.

• Toegangscontroles om ervoor te zorgen dat alleen degenen die gemachtigd zijn om toegang te krijgen tot de gegevens, dit kunnen doen. Gevoelige gegevens moeten ook worden beschermd tijdens opslag en overdracht. Versleuteling van de gegevens kan hierbij helpen.

• Wijzig besturingselementen om ervoor te zorgen dat gegevens niet kunnen worden gewijzigd zonder de juiste autorisatie.

• Back-up- en herstelopties. Veel beveiligingsinbreuken komen voort uit problemen bij het maken van back-ups van gegevens. Het is belangrijk om fysieke en logische besturingselementen te behouden voor gegevensback-up. Welke mechanismen zijn er bijvoorbeeld om te zorgen dat niemand fysiek in een faciliteit kan komen?

• Besturingselementen voor gegevensvernietiging om ervoor te zorgen dat wanneer gegevens permanent worden verwijderd, deze overal worden verwijderd - inclusief alle back-up- en redundante opslaglocaties.