Datasikkerhet er en prioritet for alle organisasjoner. Dette gjelder spesielt når det gjelder molnlagring. Her kan du få vite mer om avanserte sikkerhetstiltak som kryptering, rollebasert tilgangskontroll, compliance og andre tiltak som beskytter dine data i molnlagringsmiljøer. Du får også nyttige råd om hvordan du kan avgjøre om en molnleverandør opprettholder et høyt sikkerhetsnivå.

Datasikkerhet ved molnlagring – Kryptering, tilgangskontroll og compliance

Molnlagring er en enkel, fleksibel og kostnadseffektiv måte for bedrifter å håndtere sine data uten å måtte investere i eller vedlikeholde nødvendig IT-infrastruktur selv. Siden molnlagring innebærer at dine data lagres hos din molnleverandør i stedet for lokalt, er det viktig at du vet hvilke sikkerhetstiltak som kan brukes for å beskytte dine data i molnet. Her kan du få vite mer om kryptering, rollebasert tilgangskontroll, compliance og andre viktige sikkerhetsaspekter som hjelper deg å velge en sikker løsning for din molnlagring.

Kryptering for å beskytte data i molnlagring

Sannsynligvis er den vanligste sikkerhetsrisikoen i alle former for datalagring og -håndtering at noen uautorisert får tilgang til bedriftens data, for eksempel gjennom et dataangrep. I dag skjer forsøk på å bryte seg inn i bedriftsdata hvert 11. sekund globalt. Det primære sikkerhetstiltaket mot datatyveri eller manipulering er kryptering. Det innebærer at originaldata omdannes til en ul leselig chiffertekst ved hjelp av en krypteringsalgoritme og en krypteringsnøkkel. Selv om en uautorisert person skulle få tilgang til data under et innbrudd, ville dataene være ubrukelige fordi krypteringen sikrer at kun brukere med riktig nøkkel eller autentisering kan dekryptere og lese dataene.

Når det gjelder å beskytte data i molnlagring finnes det to metoder: kryptering i ro og kryptering ved overføring. Kryptering i ro innebærer at data beskyttes på serveren eller enheten der dataene lagres. Krypteringsteknikker som AES (Advanced Encryption Standard) og RSA gjør dataene på serveren ul leselige for noen uten riktig nøkkel, noe som beskytter mot datatyveri. Kryptering ved overføring krypterer derimot data når de overføres mellom molntjenestens servere og brukerens enhet. Denne beskyttelsen tilbys vanligvis av sikre overføringsprotokoller som TLS (Transport Layer Security) og HTTPS. Dette forhindrer såkalte man-in-the-middle-angrep, der angripere forsøker å få tilgang til data i nettverkstrafikken.

De fleste molnlagringstjenester i dag bruker kryptering både i ro og ved overføring for å sikre høy datasikkerhet. I tillegg beskyttes data på servere av sikkerhetstiltak som brannmurer som hindrer trafikk fra uautoriserte steder, nettverksovervåking som gransker mistenkelig aktivitet, og fysiske sikkerhetstiltak som perimeterbeskyttelse, alarmsystemer og streng tilgangskontroll som sørger for at kun autoriserte personer kan få tilgang til serverne.

Rollebasert tilgangskontroll begrenser tilgang til molnlagrede data

Rollebasert tilgangskontroll (RBAC) er en sikkerhetsmetode som beskytter molnlagrede data ved å organisere og begrense tilgang til molnressurser. Som navnet antyder baseres tilgang på roller snarere enn individuelle tillatelser. I praksis betyr dette at hver brukers tilgang til ressurser og funksjoner baseres på den rollen de har i organisasjonen. For eksempel kan visse roller bare ha tillatelse til å lese visse data relatert til deres arbeidsoppgaver. Dette betyr at en utviklerrolle kan ha tillatelse til å opprette og endre data, mens en administratorrolle har tillatelse til å opprette, endre og slette data samt endre andre brukeres tilgang.

Denne typen tilgangskontroll begrenser hvem som har tilgang til molnlagringen, noe som reduserer risikoen for uautorisert innbrudd og datalekkasjer. RBAC beskytter også mot problemer som kan oppstå på grunn av menneskelige feil, som utilsiktede endringer. På denne måten bidrar rollebasert tilgangskontroll også til forbedret håndterbarhet med mer effektiv kontroll over data.

Bruk av rollebasert tilgang er et viktig tiltak for å oppfylle sikkerhetsstandarder som GDPR og ISO 27001. Dette er spesielt sant hvis tilgangskontrollen har sterke autentiseringsmetoder som multifaktorautentisering eller biometrisk pålogging.

Compliance for molnlagring

Sikkerhetsstandarder som GDPR og ISO 27001 spiller en viktig rolle for å opprettholde høy sikkerhet i molnlagring. Den generelle databeskyttelsesforordningen (GDPR) er en av verdens strengeste sikkerhetslover og er utformet for å sikre at individers databeskyttelsesrettigheter respekteres. GDPR påvirker sikkerheten ved molnlagring på flere måter, blant annet ved å stille krav til databeskyttelse og kontroll mot uautorisert tilgang, kryptering, mekanismer for å oppdage og rapportere datainnbrudd samt krav til transparens og databeskyttelsessuverenitet.

ISO 27001 er en internasjonalt anerkjent standard for databeskyttelse og sikkerhet som spesifiserer kravene til informasjonssikkerhet. En molntjenesteleverandør sertifisert etter ISO 27001 kan vise at den har sikkerhetstiltak for å identifisere, vurdere og håndtere sikkerhetsrisikoer knyttet til molnlagring. Blant annet stiller ISO-standarden krav til tilgangskontroll, kryptering, hendelseshåndtering og beskyttelse mot fysiske trusler. Tilleggstandarden som ISO 27017 tilbyr, fokuserer også på sikkerhetsspesifikke retningslinjer for molnlagring. Disse inkluderer leverandørens og kundens ansvar samt de spesielle risikoene som er forbundet med molnbaserte tjenester.

Molnlagringsleverandører som følger GDPR og er ISO 27001-sertifiserte er forpliktet til å opprettholde og forbedre molnlagringens sikkerhet ved å beskytte data og håndtere risikoer. På denne måten er compliance et kvalitetsstempel for høy datasikkerhet i molnlagring.

Viktige ting å tenke på rundt datasikkerhet ved molnlagring

Innledningsvis var det skepsis til molntjenester på grunn av bekymring for at molnet ikke skulle kunne tilby tilstrekkelig databeskyttelse. Sannheten er imidlertid at dagens molnleverandører vanligvis har tilgang til langt bedre databeskyttelse enn de fleste andre bedrifter, fordi molnleverandører jobber spesifikt med datalagring og overføring. Det innebærer at de ofte kan tilby større sikkerhet enn et lokalt system. Det gjelder også datasikkerhet relatert til backup, brannsikring og beskyttelse mot andre katastrofer, innbrudd eller strømbrudd. Hvis du vurderer å bruke molntjenester er det viktig å kontrollere hvordan en leverandør jobber med sikkerhet i sine molnlagringstjenester. Dette kan du gjøre ved å:

• Kontrollere leverandørens compliance med forskrifter og sikkerhetssertifiseringer, for eksempel GDPR og ISO 27001.
• Finne ut hvor data lagres: i Sverige, innen EU eller utenfor Europa. Dette påvirker hvilke regler som styrer databeskyttelsen.
• Gjennomgå hvordan leverandøren krypterer data i ro og ved overføring. Hvilke protokoller brukes, hvem kontrollerer krypteringsnøklene og finnes det end-to-end-kryptering mellom avsender og mottaker?
• Bruker leverandøren rollebasert tilgangskontroll og multifaktorautentisering? Logger leverandøren tilgang og handlinger slik at mistenkelig aktivitet kan spores?
• Hvordan er leverandørens hendelseshåndtering og responskapasitet?
• Hvordan er det fysiske beskyttelsesnivået? Hvordan håndteres fysisk tilgang, driftsstans, katastrofer, tjenester og molnlagring?
• Er det mulig å skalere tjenester og lagring i molnet uten å kompromittere sikkerheten?
• Hva har leverandøren for policyer og referanser når det gjelder datasikkerhet?
• De fleste molnlagringstjenester har brukerinnstillinger for tilgangskontroll. Finn ut hvordan du kan styre hvor mye andre kan lære om kontoen din. Vi anbefaler at du lager en egen sikkerhetspolicy for hvordan du skal håndtere tilgang og databeskyttelse.

Hvordan Binero beskytter dine data i molnlagring

Våre cloud services er utformet for å støtte rask utvikling uten å kompromittere sikkerhet eller dataintegritet. Enten du ønsker å bruke egne servere eller kjøre dine applikasjoner i en public cloud, tilbyr vi sikre og enkle svenske cloud-tjenester basert på vårt miljøvennlige datacenter i Vallentuna. Det betyr at all data som lagres hos oss håndteres utelukkende innen Sverige og reguleres av svensk lovgivning og GDPR. Vår ISO 27001-sertifisering garanterer at vi oppfyller de høyeste kravene til informasjonssikkerhet.

Vi kan også tilby enda sterkere IT-sikkerhet gjennom vårt Network Operations Centre (NOC). Der overvåker vårt dedikerte personale dine nettverk og ressurser i sanntid slik at de raskt og effektivt kan håndtere hendelser og identifisere samt utbedre potensielle problemer før de påvirker din virksomhet.

Kontakt oss gjerne hvis du vil vite mer om IT-sikkerhet i molnlagring!