26
2023
-
05
多重加密讓診所用戶數(shù)據(jù)不再“裸奔”
作者:
現(xiàn)如今,成千上萬的網(wǎng)站和海量隱私數(shù)據(jù)越來越依靠云服務,但隨之而來的安全問題也成了眾矢之的,并升級為所有用戶集中關(guān)注的焦點。
云服務給企業(yè)帶來實惠,安全問題卻成了如影隨形的看不見摸不著的真實所在,那么您存在云端的診所用戶數(shù)據(jù)安全嗎?今天小編就來跟您詳細說說。
隨著互聯(lián)網(wǎng)的普及,云計算得到了快速發(fā)展,SaaS(軟件即服務)概念被更多人知道,越來越多的企業(yè)開始關(guān)注SaaS解決方案。
對資源有限的中小企業(yè)來說,SaaS模式在降低IT成本的同時還獲得了專業(yè)團隊的服務,免除了維護的后顧之憂,能夠把精力真正集中在軟件使用和流程優(yōu)化上,提升工作效率。
但是,企業(yè)對云端數(shù)據(jù)的安全,尤其是財務數(shù)據(jù)或客戶資料等敏感信息還是有所擔心的。
事實上,由于云端存儲是近年來才興起的數(shù)據(jù)中心模式,大多數(shù)主要的云供應商都把安全標準定得很高,需要通過ISO 27001、SSAE-16、PCI、HIPAA、FedRAMP等安全認證標準。要通過此類安全標準云服務供應商必須證明其安全策略達到或超過了這些協(xié)議所述的控制和策略標準。
所以云端比傳統(tǒng)的數(shù)據(jù)中心還安全,就好像把錢放在銀行事實上會比放在枕頭底下更安全一樣,需要克服的是心理障礙。
對云端數(shù)據(jù)遷移有疑慮的用戶實際上混淆了掌控性和安全性的定義。他們似乎覺得本地系統(tǒng)的物理可見性以及可掌控性要比云存儲要安全,即使云服務公司在安全問題上更加專業(yè)。
但是,數(shù)據(jù)的存儲位置并不等同于安全性。對數(shù)據(jù)本身訪問性的控制要比數(shù)據(jù)的存儲位置更重要。并且,雖然所有的數(shù)據(jù)中心管理員都希望自己的系統(tǒng)有最好的安全性,但是本地系統(tǒng)由于預算或資源的限制,無法提供云計算提供商所能提供的保護和監(jiān)視手段。
而無論對于云端服務器還是網(wǎng)絡(luò)版本的服務器,可能導致數(shù)據(jù)安全問題的因素都是一致的:
1、服務器遭受攻擊
服務器遭受黑客攻擊大部分都是屬于經(jīng)濟原因,比如:受雇于他人的黑客行為,商業(yè)競爭對手惡意競爭通過黑客手法攻擊、惡作劇型的黑客行為、打擊報復、以及竊取資料。以上情況大多屬于競爭對手惡意攻擊。
2、服務器中病毒
服務器的網(wǎng)絡(luò)吞吐量大,給病毒和木馬的傳播提供了迅速繁殖的溫床。除了源程序和FTP存在漏洞之外,在網(wǎng)上下載各種應用程序都可能帶有病毒。
3、服務器的物理損壞
服務器都是有使用壽命的,一般情況下可使用三到五年,維護好的情況下能使用六七年。
4、 人為因素導致數(shù)據(jù)泄露
擔心服務器提供商、軟件提供商甚至內(nèi)部工作人員能接觸到內(nèi)部數(shù)據(jù)而導致數(shù)據(jù)安全問題。
由此可見,無論對于本地服務器或者是云服務器,只要接入了Internet,就有可能遭受黑客攻擊、中病毒或者是物理性損壞。
在此可以總結(jié)為,云端數(shù)據(jù)安全分為系統(tǒng)安全和人為安全兩方面,系統(tǒng)安全包括防入侵、防病毒、安全備份等,人為安全則是指防止被人為泄露企業(yè)數(shù)據(jù)。
從系統(tǒng)安全角度看,大部分企業(yè)直到他們發(fā)現(xiàn)被攻擊后才會采取真正有效的安全措施。通常情況下,他們不會把足夠的資金和資源放在安全防護上。這些安全性投資通常被認為比安全風險所帶來的損失更高。
一個專業(yè)的云服務商,他們的產(chǎn)品是云計算本身,在軟件部署和日常維護方面應該比絕大多數(shù)企業(yè)更有經(jīng)驗,也更專業(yè),如果云服務提供商出現(xiàn)安全漏洞,他們核心產(chǎn)品的可信賴度則會遭受巨大打擊,這種信任很難恢復。
因此,大多數(shù)情況下,云計算服務商會提供足夠的資金和資源來保護他們的產(chǎn)品,全方位的服務器維護和保障措施保證服務器穩(wěn)定高效的運行,防止黑客、病毒攻擊和物理性損壞,數(shù)據(jù)安全不丟失。
說到優(yōu)質(zhì)的云服務商,耳熟能詳并為眾多企業(yè)所認可并選擇的便是阿里云了。
2014年,阿里云躋身全球首個獲得云安全國際認證金牌的云服務商。2016年,正式通過美國注冊會計師協(xié)會(AICPA) 與云安全聯(lián)盟(CSA)制定的SOC2審計標準。
SOC2審計是美國注冊會計師協(xié)會(AICPA) 與云安全聯(lián)盟(CSA)制定,作為一項嚴苛的內(nèi)控審計已經(jīng)被眾多的機構(gòu)和企業(yè)所認可,在國際上擁有很高的權(quán)威。同時SOC2的審計條款是AICPA和CSA組織多年實踐積累下來的最佳實踐,是各機構(gòu)和企業(yè)在提升自我風險控制能力的一個重要途徑。