Datasikkerhed er en prioritet for alle organisationer. Ikke mindst når det kommer til cloud storage. Her kan du læse mere om avancerede sikkerhedsforanstaltninger som kryptering, rollebaseret adgangskontrol, overholdelse af regler og andre foranstaltninger, der beskytter dine data i cloud storage-miljøer. Du får også gode råd til, hvordan du finder ud af, om en cloududbyder opretholder et højt sikkerhedsniveau.

Sikkerhed i cloud storage – kryptering, adgangskontrol og compliance

Cloud storage er en enkel, fleksibel og omkostningseffektiv måde for virksomheder at håndtere deres data på uden selv at skulle investere i eller vedligeholde den nødvendige IT-infrastruktur. Da cloud storage betyder, at dine data opbevares hos din cloududbyder i stedet for lokalt, er det vigtigt, at du kender de sikkerhedsforanstaltninger, der kan bruges til at beskytte dine clouddata. Her kan du læse mere om kryptering, rollebaseret adgangskontrol, compliance og andre vigtige sikkerhedsaspekter, der hjælper dig med at vælge en sikker løsning til din cloud storage.

Kryptering til beskyttelse af data ved cloud-lagring

Den sandsynligvis mest almindelige sikkerhedsrisiko ved alle former for datalagring og -håndtering er, at en uautoriseret person får adgang til virksomhedens data, f.eks. ved et datainbrud. I dag sker der
globalt set et indbrudsforsøg mod virksomheder hver 11. sekund. Den vigtigste sikkerhedsforanstaltning mod tyveri eller manipulation af data er kryptering. Det betyder, at originaldataene omdannes til en ulæselig kode ved hjælp af en krypteringsalgoritme og en krypteringsnøgle. Selv hvis en uautoriseret person skulle få fat i dataene ved et indbrud, er de ubrugelige, da krypteringen sikrer, at kun brugere med den rigtige nøgle eller autentificering kan dekryptere og læse dataene.

Når det kommer til at beskytte data i cloud storage, er der to metoder: Kryptering i hvile og under overførsel. Kryptering i hvile betyder, at dataene beskyttes på den server eller enhed, hvor de er gemt. Krypteringsteknikker som AES (Advanced Encryption Standard) og RSA gør dataene på serveren ulæselige for alle, der ikke har den rigtige nøgle, hvilket beskytter mod datatyveri. Kryptering under overførsel krypterer data, når de overføres mellem cloudtjenestens servere og brugerens enhed. Denne beskyttelse sker normalt via protokoller for sikker overførsel som TLS (Transport Layer Security) og HTTPS. Det forhindrer såkaldte man-in-the-middle-angreb, hvor angribere forsøger at få adgang til data i netværkstrafikken.

De fleste af nutidens leverandører af cloud storage bruger kryptering både i hvile og under overførsel for at sikre et højt niveau af datasikkerhed. Derudover beskyttes data på serverne også med sikkerhedsmetoder som firewalls, der forhindrer trafik fra uautoriserede steder, netværksovervågning, der kontrollerer mistænkelige aktiviteter, samt rent fysiske beskyttelsesforanstaltninger som perimeterbeskyttelse, alarmsystemer og streng adgangskontrol, der sikrer, at kun autoriserede personer har adgang til serverne.

Rollebaseret adgangskontrol begrænser adgangen til cloud-lagrede data

Rollbaserad åtkomstkontroll (RBAC) er en sikkerhedsmetode, der beskytter cloud-lagrede data ved at organisere og begrænse adgangen til cloud-ressourcerne. Som navnet antyder, er adgangen baseret på roller i stedet for individuelle tilladelser. I praksis betyder det, at hver brugers adgang til ressourcer og funktioner er baseret på den rolle, brugeren har i organisationen. For eksempel har visse roller kun adgang til at læse bestemte data, der vedrører deres arbejdsopgaver. Det betyder, at en udviklerrolle kan have adgang til at oprette og ændre data, mens en administratorrolle har adgang til at oprette, ændre og slette data samt ændre andre brugeres adgang.

Denne type adgangskontrol begrænser, hvem der har adgang til cloud-lagringen, hvilket mindsker risikoen for uautoriseret indtrængen og datalækager. RBAC beskytter også mod problemer, der kan opstå på grund af den menneskelige faktor, såsom utilsigtede ændringer. På den måde bidrager den rollebaserede adgangskontrol også til forbedret håndterbarhed med mere effektiv kontrol over dataene.

Brug af rollebaseret adgang er en vigtig foranstaltning for at overholde sikkerhedsstandarder som GDPR og ISO 27001. Især hvis adgangskontrol har stærke autentificeringsmetoder som multifaktorautentificering eller biometrisk login.

Overholdelse af regler for cloud storage

Netop sikkerhedsstandarder som GDPR og ISO 27001 spiller en vigtig rolle i at opretholde en høj sikkerhed ved cloud-lagring. Databeskyttelsesforordningen GDPR (General Data Protection Regulation) er en af verdens strengeste sikkerhedslove og skal sikre, at enkeltpersoners rettigheder til databeskyttelse respekteres. GDPR påvirker sikkerheden ved cloud storage blandt andet ved at stille krav til databeskyttelse og kontrol mod uautoriseret adgang, kryptering, mekanismer til at opdage og rapportere dataindtrængen samt krav til gennemsigtighed og datasuverænitet.

ISO 27001 er en internationalt anerkendt standard for databeskyttelse og sikkerhed, der specificerer kravene til informationssikkerhed. En cloududbyder, der er certificeret i henhold til ISO 27001, kan dokumentere, at der er sikkerhedsforanstaltninger til at identificere, vurdere og håndtere sikkerhedsrisici forbundet med cloudlagring. ISO-standarden stiller blandt andet krav til adgangskontrol, kryptering, hændelsesstyring og beskyttelse mod fysiske trusler. Tillægsstandarden ISO 27017 fokuserer desuden på sikkerhedsspecifikke retningslinjer for netop cloud storage. Bland andet for hvilke ansvarsområder der påhviler leverandøren og kunden, og hvilke specifikke risici der er forbundet med cloudbaserede tjenester.

Cloud storage providers, who follow GDPR and are ISO 27001 certified, are required to keep cloud storage safe by protecting data and managing risks. This means that following the rules is a sign of high data security for cloud storage.

Vigtige ting at huske på vedrørende sikkerhed i cloud storage

I begyndelsen var der skepsis over for cloud-tjenester på grund af bekymring for, at cloud ikke kunne tilbyde tilstrækkelig databeskyttelse. Sandheden er dog, at nutidens cloud-udbydere ofte har adgang til en meget bedre databeskyttelse end de fleste andre virksomheder, da cloud-udbydere arbejder specifikt med datalagring og -overførsel. Derfor kan de ofte tilbyde en højere sikkerhed end et lokalt system. Dette gælder f.eks. også for datasikkerhed i forbindelse med backup, brandbeskyttelse og beskyttelse mod andre katastrofer, indbrud eller strømafbrydelser. Det er dog vigtigt, at du som overvejer at bruge cloud-tjenester, undersøger, hvordan en udbyder arbejder med sikkerheden i sine cloud-lagringstjenester. Det kan du gøre ved at:

• Se på leverandørens overholdelse af regler og sikkerhedscertificeringer. For eksempel GDPR og ISO 27001.
• Find ud af, hvor dataene er gemt, i Sverige, inden for EU eller uden for Europa? Det har betydning for, hvilke regler der gælder for databeskyttelse.
• Undersøg, hvordan leverandøren krypterer data i hvile og under overførsel. Hvilke protokoller anvendes, hvem har kontrol over krypteringsnøglerne, og er der end-to-end-kryptering mellem afsender og modtager?
• Bruger leverandøren rollebaseret adgangskontrol og multifaktorautentificering? Logger leverandøren adgang og handlinger, så eventuel mistænkelig aktivitet kan spores?
• Hvordan er leverandørens håndtering af hændelser og reaktionsevne?
• Hvordan er den fysiske sikkerhed? Hvordan håndteres fysisk adgang, driftsstop, katastrofer, tjenester og lagring i skyen?
• Er det muligt at skalere tjenesterne og lagringen i skyen uden at sikkerheden påvirkes?
• Hvilke politikker og referencer har leverandøren vedrørende datasikkerhed?
• De fleste cloud storage-tjenester har brugerindstillinger til adgangskontrol. Find ud af, hvordan du selv kan styre, hvor meget andre skal vide om din konto. Lav gerne din egen sikkerhedspolitik for, hvordan I skal håndtere adgang og databeskyttelse.

Sådan beskytter Binero dine data ved cloud-lagring

Vores cloud-tjenester er designet til at understøtte hurtig udvikling uden at gå på kompromis med sikkerhed eller dataintegritet. Uanset om du ønsker at bruge dine egne servere eller køre dine applikationer i en offentlig cloud, har vi sikre og ukomplicerede svenske cloud-tjenester, der udgår fra vores miljøvenlige datacenter i Vallentuna. Det betyder, at alle data, der placeres hos os, udelukkende behandles i Sverige og er omfattet af svensk lovgivning og GDPR. Vores ISO 27001-certificering garanterer, at vi opfylder de højeste standarder for informationssikkerhed.

Vi kan også tilbyde endnu stærkere IT-sikkerhed via vores Network Operations Center (NOC). Her overvåger vores dedikerede personale jeres netværk og ressourcer i realtid, så de hurtigt og effektivt kan håndtere hændelser samt identificere og afhjælpe potentielle problemer, inden de påvirker jeres virksomhed.

Kontakt os, hvis du vil vide mere om IT-sikkerhed ved cloud-lagring!