Uitblinken in beveiligde cloudmigraties door gedeelde verantwoordelijkheid

Wat is cloudmigratie?

Cloudmigratie is de manier om applicaties, gegevens of verschillende zakelijke componenten naar de omgeving van cloud computing te verplaatsen. Het algemene doel of voordeel van elke cloudmigratie is het hosten van gegevens en applicaties in de best mogelijke IT-omgeving, in het licht van factoren als prestaties, kosten en beveiliging. Talloze ondernemingen spelen bijvoorbeeld in op de migratie van on-premises gegevens en applicaties van hun lokale server naar openbare cloudinfrastructuur met voordelen, zoals selfservice-provisioning, grotere elasticiteit, redundantie en een flexibel pay-per-utilize-model.

Er zijn verschillende soorten cloudmigratie die een organisatie kan uitvoeren. Het eerste model is de verplaatsing van applicaties en data naar de public cloud vanuit een on-premises datacenter. Bij een cloudmigratie kan het echter gaan om het verplaatsen van informatie en applicaties van de ene cloudprovider of -platform naar de andere, dit wordt cloud-to-cloud-migratie genoemd. De omgekeerde cloudmigratie, cloudrepatriëring of cloudexit is de derde soort migratie waarbij applicaties of informatie uit de cloud worden gehaald en terug naar een native datacenter. Het werd gemakkelijker om het beste cloudmigratieproces te begrijpen door online cloudtraining te volgen of u in te schrijven voor de mooie toekomst.

Tips voor het veilige cloudmigratieproces

Voer due diligence uit

Cloudmigratie betekent een opmerkelijke investering in zowel tijd als geld. Het is van vitaal belang om op de juiste manier te beginnen door uw werk aan cloudleveranciers te doen en hun beveiligingsstrategieën te beoordelen.

De specifieke processen en beleidsregels die zijn opgezet bij verschillende cloudleveranciers die zich richten op het beveiligen van informatie, zowel in de cloud als in de transitinfrastructuur. De meeste professionals zeggen:"De hoeksteen van het succes van public cloudmigratie is due diligence."

Due diligence, met betrekking tot beveiliging, houdt ook in dat u de verschillende gevaren in kaart moet brengen, zodat u ze zeker begrijpt, bijvoorbeeld de inmenging van kwaadwillend netwerk voor informatie in transit. Ook moet u uw informatie rondom goed realiseren met als doel dat u kunt herkennen waar de belangrijkste informatie op dit moment beschikbaar is.

Geef prioriteit aan naleving

Als u zich in een grote, beheerde sector bevindt, zoals e-commerce of gezondheid, is de kans groot dat u de brancherichtlijnen strikt moet volgen met betrekking tot waar belangrijke gegevens worden bewaard en hoe deze worden beschermd. PCI DSS en HIPAA zijn twee voorbeelden van dergelijke richtlijnen.

Cloudverkopers, zoals AWS, bieden soorten assistentie die u kunnen helpen bij het naleven van brancherichtlijnen. Als prioriteit wordt gegeven aan naleving, moet ook worden overgeschakeld naar cloudgebaseerde methodologieën die helpen bij het beveiligen van belangrijke informatie en in overeenstemming zijn met deze richtlijnen. Toegangs- en identiteitsbeheer en incidentreactiekaders kunnen u helpen.

Vergeet ook niet om het principe van het minste voordeel toe te passen om uw meest gevoelige informatie te garanderen. Cloudgebruikers zouden alleen de belangrijke toegang moeten krijgen tot informatie die hen in staat stelt hun beroep uit te oefenen. Een onverwacht aantal administratieve penetraties vindt plaats door hackers die compromissen sluiten en toegang krijgen tot records op laag niveau die meer toegang hebben gekregen tot belangrijke informatie dan ze zouden moeten hebben.

Versleutel gevoelige gegevens

Gegevensversleuteling is niet alleen belangrijk om te voldoen aan richtlijnen, maar ook als een algemene veiligheidsinspanning bij migratie naar de cloud, vooral voor uw meest gevoelige informatie. Hoewel veel toonaangevende cloudverkopers coderingskeuzes geven aan informatie in hun frameworks, is het van cruciaal belang dat de gegevens tijdens de overdracht worden gecodeerd.

U kunt een dergelijke versleuteling en essentiële beveiliging van informatie die onderweg is, bereiken door versleutelingspassages te gebruiken, waarmee uw informatie wordt beveiligd voordat deze in de cloud komt.

Een gefaseerde migratie uitvoeren

Het is een goede oefening om niet alles tegelijk te migreren. Aangezien u idealiter uw informatie op een effectieve manier heeft gecategoriseerd/afgescheiden, weet u welke informatie het meest gevoelig, bedrijfskritisch en niet bedrijfskritisch is.

Een gefaseerde migratie impliceert het testen van de wateren met de initiële ontwikkeling van uw minder belangrijke informatie naar een cloudopslagraamwerk. Deze informatie is vooralsnog belangrijk voor uw bedrijf; de taken van uw bedrijf zijn er echter niet van afhankelijk en het is niet belangrijk van aard.

Door dingen gefaseerd uit te voeren, minimaliseert u het effect van technische problemen, downtime of andere beveiligingsproblemen die zich tijdens deze beginfase voordoen. U kunt ook de beveiliging van de frameworks van uw cloudhost beoordelen voordat u de stap zet om bedrijfskritieke en gevoelige informatie daarheen te verplaatsen.

Gebruik twee-factorenauthenticatie

Hoewel praktijken, zoals het principe van de minste voordelen, informatie kunnen beveiligen, moet u verdere stappen zetten om tweefactorauthenticatie af te dwingen om het gevaar van niet-goedgekeurde toegang tot uw bedrijfskritieke informatie die in de cloud is opgeborgen, te verkleinen. Twee-factor-verificatie vereist het gebruik van twee afzonderlijke strategieën voor herkenning om toegang te krijgen tot beperkte cloud-applicaties of opslag.

Beveiligde cloudmigraties door gedeelde verantwoordelijkheid

De verlaagde totale eigendomskosten (54%) en de verbeterde snelheid van de levering van IT-services (65%) zijn de twee belangrijkste variabelen die tegenwoordig cloudmigraties stimuleren

Andere factoren zijn onder meer een prominenter aanpassingsvermogen bij het reageren op marktveranderingen (40%), het uitbesteden van IT-werkzaamheden die het concurrentievermogen vergroten (17%) en het verminderen van concurrentiedifferentiatie (22%). Het verkorten van de time-to-market voor nieuwe applicaties en systemen is een van de essentiële katalysatoren die tegenwoordig cloudmigraties stimuleren, waardoor het voor elke vereniging belangrijk is om beveiligingsbenaderingen en -frameworks te creëren in hun cloudinitiatieven.

60% van de ondernemingen beschouwt beveiliging als de meest opmerkelijke test die ze vandaag de dag met cloudmigraties uitvoeren. Een op de drie ziet de kosten van migratie (35%) en het gebrek aan bekwaamheid (30%) als de tweede en derde meest prominente belemmeringen voor het slagen van een cloudmigratieproject. Bedrijven worden geconfronteerd met constante tijds- en financiële beperkingen om de migraties van de cloud tijdig uit te voeren om initiatieven van time-to-market te helpen. Niemand kan de verloren kosten en tijd dragen van een succesvolle of poging tot inbreuk die de voortgang van de cloudmigratie belemmert. 71% van de verenigingen implementeert favoriete toegangscontroles om met hun cloudservices om te gaan

Echter, aangezien het voordeel meer rol-, taak- of toegangsspecifiek blijkt te zijn, is er een afnemend belang om deze graden van bevoorrechte toegang als doel te beschermen, bevestigt slechts 53% van de verenigingen die toegang tot de containers en werklasten die ze hebben veiliggesteld. zijn verhuisd naar de cloud. Ongeveer 60% van de bedrijven ziet ten onrechte de cloudprovider als verantwoordelijk voor het beschermen van speciale toegang tot cloudworkloads.