Datasäkerhet är en prioritet för alla organisationer. Inte minst när det kommer till molnlagring. Här får du veta mer om avancerade säkerhetsåtgärder som kryptering, rollbaserad åtkomstkontroll, regelefterlevnad och andra åtgärder som skyddar din data i molnlagringsmiljöer. Du får även goda råd om hur du tar reda på om en molnleverantör håller en hög säkerhetsnivå.

Säkerhet i molnlagring - Kryptering, åtkomstkontroll och compliance

Molnlagring är ett enkelt, flexibelt och kostnadseffektivt sätt för företag att hantera sin data utan att de själva behöver investera i eller underhålla den IT-infrastruktur som krävs. Eftersom molnlagring innebär att din data finns hos din molnleverantör istället för lokalt, är det viktigt att du känner till vilka säkerhetsåtgärder som kan användas för att skydda din molndata. Här får du veta mer om kryptering, rollbaserad åtkomstkontroll, compliance och andra viktiga säkerhetsaspekter som hjälper dig att välja en trygg lösning för din molnlagring.

Kryptering för att skydda data vid molnlagring

Den förmodligen vanligaste säkerhetsrisken vid all form av datalagring och hantering är att någon obehörig ska komma åt företagets data, till exempel vid ett dataintrång. I dag inträffar det intrångsförsök mot företag var 11:e sekund globalt sett. Den främsta säkerhetsåtgärden mot att data ska stjälas eller manipuleras är kryptering. Det innebär att originaldatan omvandlas till ett oläsbart chiffer med hjälp av en krypteringsalgoritm och en krypteringsnyckel. Även om någon obehörig skulle komma över data vid ett intrång är den oanvändbar eftersom krypteringen ser till så att endast användare med rätt nyckel eller autentisering kan dekryptera och läsa datan.

När det kommer till att skydda data i molnlagring finns det två metoder: Kryptering i vila och under överföring. Kryptering i vila innebär att datan skyddas i den server eller enhet där den lagras. Krypteringstekniker som AES (Advanced Encryption Standard) och RSA gör datan på servern oläsbar för alla som saknar rätt nyckel, vilket skyddar mot datastöld. Kryptering i överföring krypterar i sin tur data när den överförs mellan molntjänstens servrar och användarens enhet. Det skyddet sker vanligtvis via protokoll för säker överföring som TLS (Transport Layer Security) och HTTPS. Det förhindrar så kallade man-in-the-middle attacker där angripare försöker komma åt data i nätverkstrafiken.

De flesta av dagens leverantörer av molnlagring använder kryptering både i vila och i överföring för att säkerställa en hög nivå av datasäkerhet. Utöver det skyddas data på servrarna även med säkerhetsmetoder som brandväggar som hindrar trafik från obehöriga platser; nätverksövervakning som granskar misstänkta aktiviteter; samt rent fysiska skyddsåtgärder som perimeterskydd, larmsystem och strikt accesskontroll som garanterar att endast behöriga personer kommer åt servrarna.

 

Rollbaserad åtkomstkontroll begränsar åtkomsten av molnlagrad data

Rollbaserad åtkomstkontroll (RBAC) är en säkerhetsmetod som skyddar molnlagrad data genom att organisera och begränsa åtkomsten till molnresurserna. Som namnet antyder bygger åtkomsten på roller istället för på individuella behörigheter. I praktiken innebär detta att varje användares åtkomst till resurser och funktioner bygger på vilken roll användaren har i organisationen. Exempelvis att vissa roller bara har behörighet att läsa viss data som rör deras arbetsuppgifter. Det betyder att en utvecklarroll kan ha behörighet att skapa och ändra data, medan en administratörsroll har behörighet att skapa, ändra och ta bort data samt ändra andra användares åtkomst.

Den här typen av åtkomstkontroll begränsar vem som har åtkomst till molnlagringen, vilket minskar risken för obehöriga intrång och dataläckor. RBAC skyddar även mot problem som kan uppstå på grund av den mänskliga faktorn, som till exempel felaktiga ändringar som sker av misstag. På så sätt bidrar den rollbaserade åtkomstkontrollen även till en förbättrad hanterbarhet med effektivare kontroll över datan.

Att nyttja rollbaserad åtkomst är en viktig åtgärd för att uppfylla säkerhetsstandarder som GDPR och ISO 27001. Framför allt om åtkomstkontrollen har starka autentiseringsmetoder som multifaktorsautentisering eller biometrisk inloggning.

Regelefterlevnad för molnlagring

Just säkerhetsstandarder som GDPR och ISO 27001 spelar en viktig roll i att hålla en hög säkerhet vid molnlagring. Dataskyddsförordningen GDPR (General Data Protection Regulation) är en av världens strängaste säkerhetslagstiftningar och ska säkerställa att individers dataskyddsrättigheter respekteras. GDPR påverkar säkerheten i molnlagring bland annat genom att förordningen ställer krav på dataskydd och kontroll mot obehörig åtkomst, kryptering, mekanismer för att upptäcka och rapportera dataintrång, samt krav på transparens och datasuveränitet.

ISO 27001 är en internationellt erkänd standard för dataskydd och säkerhet som specificerar kraven för informationssäkerhet. En molntjänstleverantör som är certifierad enligt ISO 27001 kan visa att det finns säkerhetsåtgärder för att identifiera, bedöma och hantera säkerhetsrisker kopplade till molnlagring. Bland annat ställer ISO-standarden krav på åtkomstkontroll, kryptering, incidenthantering och skydd mot fysiska hot. Tilläggsstandarden ISO 27017 fokuserar dessutom på säkerhetsspecifika riktlinjer för just molnlagring. Bland annat för vilka ansvarsområden som faller på leverantör respektive på kund, och vilka specifika risker som finns kopplade till molnbaserade tjänster.

Leverantörer av molnlagring som följer GDPR och som är ISO 27001-certifierade är bundna till att upprätthålla och förbättra säkerheten vid molnlagring genom att skydda data och hantera risker. På så sätt är regelefterlevnad en kvalitetsmarkör för en hög datasäkerhet vid molnlagring.

Viktiga saker att tänka på vid säkerhet i molnlagring

Till en början fanns det en skepsis mot molntjänster på grund av oron att molnet inte kunde erbjuda tillräckligt dataskydd. Sanningen är dock att dagens molnleverantörer oftast har tillgång till ett mycket bättre dataskydd än vad de flesta andra företag har, eftersom molnleverantörer arbetar specifikt med datalagring och överföring. Därför kan de oftast erbjuda en högre säkerhet än vid ett lokalt system. Till exempel gäller detta även vid den datasäkerhet som rör backup, brandskydd och skydd vid andra katastrofer, inbrott, eller strömavbrott. Det är dock viktigt att du som tänker använda molntjänster granskar hur en leverantör arbetar med säkerheten i sina molnlagringstjänster. Det kan du göra genom att:

• Titta på leverantörens regelefterlevnad och säkerhetscertifieringar. Till exempel GDPR och ISO 27001.
• Ta reda på var data lagras, i Sverige, inom EU eller utanför Europa? Det påverkar vilka regelverk som styr dataskyddet.
• Granska hur leverantören krypterar data i vila och i överföring. Vilka protokoll används, vem har kontroll över krypteringsnycklarna, och finns det end-to-end-kryptering mellan avsändare och mottagare?
• Använder leverantören rollbaserad åtkomstkontroll och multifaktorautentisering? Loggar leverantören åtkomst och åtgärder så att eventuell misstänkt aktivitet kan spåras?
• Hur ser leverantörens incidenthantering och svarsförmåga ut?
• Hur ser den fysiska säkerheten ut? På vilket sätt hanteras fysisk åtkomst, driftstopp, katastrofer, tjänsterna och lagringen i molnet?
• Går det att skala tjänsterna och lagringen i molnet utan att säkerheten påverkas?
• Vad har leverantören för policys och referenser gällande datasäkerhet?
• De flesta molnlagringstjänster har användarinställningar för åtkomstkontroll. Ta reda på hur du själv kan styra hur mycket andra ska få veta om ditt konto. Skapa gärna en egen säkerhetspolicy för hur ni ska hantera åtkomst och dataskydd.

Så skyddar Binero din data vid molnlagring

Våra molntjänster är designade för att stödja en snabb utveckling utan att kompromissa på vare sig säkerhet eller dataintegritet. Oavsett om du vill använda egna servrar genom eller köra era applikationer i ett publikt moln så har vi säkra och okomplicerade svenska molntjänster som utgår från vårt miljöanpassade datacenter i Vallentuna. Det innebär att all data som placeras hos oss enbart hanteras inom Sverige och omfattas av svensk lagstiftning och GDPR. Vår ISO 27001-certifiering garanterar att vi uppfyller de högsta standarderna för informationssäkerhet.

Vi kan även erbjuda en ännu starkare IT-säkerhet via vårt Network Operations Center (NOC). Där övervakar vår dedikerade personal era nätverk och resurser i realtid så att de snabbt och effektivt kan hantera incidenter samt identifiera och åtgärda potentiella problem redan innan de påverkar er verksamhet.

Kontakta oss om du vill veta mer om IT-säkerhet vid molnlagring!