Последние исследования показали, что из-за не оптимизированных бизнес-процессов и некорректных конфигураций существенно увеличилось количество случаев утечки данных из облачных хранилищ. Именно поэтому сегодня, как никогда актуальны различные способы защиты таких хранилищ информации. К наиболее актуальным способам стоит отнести:

• шифрование;
• 2-этапная аутентификация;
• ограничение доступа;
• настройка уведомлений.
• 
  

  Шифрование

  Чтобы обезопасить данные, которые хранятся на «облаках», аренда ЦОД обычно внедряет политику шифрования. Причем необязательно шифровать всю информацию, которая хранится на «облаке». Достаточно определить наиболее актуальные и важные данные, требующие защиты.

  Остается добавить, что перед тем, как выбрать этот способ защиты, следует определить экономическую целесообразность шифрования. В некоторых случаях внедрение этой политики будет стоить дороже возможных потерь от утечки данных.

  Двух этапная аутентификация

  2-факторная аутентификация позволит надежно защитить любое хранилище от неправомерных действий злоумышленников. Для усиления этого способа защиты также стоит позаботиться о создании сложных и длинных паролей, которые невозможно подобрать при помощи специальных сервисов.

  Ограничение доступа

  Для входа в любую информационную систему пользователь вводит свой уникальный логин и пароль. Эти данные обычно хранятся в виде кэша в закрытых БД. Чтобы предупредить возможность хищений сессий авторизованных пользователей, логин и кэш пароля должны проверяться при загрузке каждой страницы системы. Если возникнет ошибка аутентификации, будет выполнен автоматический выход из системы.

  Ограничение доступа также может быть обеспечено за счет использования ролевой модели безопасности. Она предусматривает автоматическое назначение ролей для идентифицированных пользователей. При применении этой модели у пользователей нет возможности передавать права доступа третьим лицам.

  

  Настройка уведомлений

  Настройка уведомлений позволяет получать сообщения при каждом входе в аккаунт с нового устройства. За счет этого пользователь сможет полностью контролировать работу облачного хранилища. Дополнительно следует выполнить настройку уведомлений о просмотре файлов другими пользователями.

  Для обеспечения защиты информации, которая хранится на «облаке», также используется резервное копирование данных, настройка резервного восстановления аккаунта, план аварийного восстановления, закрытие доступа к старым устройствам и т.д.