Hur man utvecklar en välreglerad och säker stor datamiljö - dummies

Ett genomtänkt och välstyrt säkerhetssätt kan lyckas med att mildra mot många säkerhetsrisker. Du behöver utveckla en säker stor datormiljö. En sak du kan göra är att utvärdera ditt nuvarande tillstånd.

I en stor datormiljö startar säkerheten med att utvärdera ditt nuvarande tillstånd. Ett bra ställe att börja är att svara på en rad frågor som kan hjälpa dig att formulera ditt förhållningssätt till din datasäkerhetsstrategi. Här är några viktiga frågor att överväga:

• Har du utvärderat din egen traditionella datasäkerhetsmetod?

• Hur kontrollerar du åtkomsträttigheter till uppgifterna i dina applikationer, dina databaser och ditt lager både inom ditt företag och från tredje parts källor? Vem har rätt att få tillgång till befintliga datafiler samt de nya stora datakällorna du introducerar? Hur ser du till att bara de rätta identiteterna får tillgång till dina applikationer och information?

• Kan du identifiera sårbarheter och risker för data och korrigera eventuella svagheter?

• Har du möjlighet att spåra din säkerhetsrisk över tid så att du enkelt kan dela uppdaterad information med dem som behöver det?

• Är din övergripande infrastruktur hela tiden skyddad mot externa säkerhetshot? Om inte, kan det här vara den svaga länken som kan på allvar drabba säkerheten för dina data.

• Håller du dina egna nycklar om du använder kryptering, eller får du dem från en pålitlig och pålitlig leverantör? Använder du standardalgoritmer? Har du tillämpat denna standard på nya datakällor som du har bestämt är kritiska för ditt företag?

• Kan du övervaka och kvantifiera säkerhetsrisker i realtid?

• Kan du implementera säkerhets- och styrningspolicy konsekvent över alla typer av datakällor, inklusive de som bor i en molnmiljö?

• Kan du skydda alla dina data oavsett var den lagras?

• Kan du tillfredsställa revisions- och rapporteringskrav för data varhelst den är bosatt?

• Kan du uppfylla kraven i din bransch?

• Vad är dina katastrof- och återhämtningsplaner? Hur säkerställer du service kontinuitet för alla dina kritiska datakällor?