您保護雲端中的資料嗎？

是讓工作變得更容易，還是增加被罰款的風險？



在雲端環境中工作可以為組織帶來許多好處，但也帶來許多危險，例如：



– 攔截員工帳號的可能性，



– 未經授權存取雲端中的數據，



– 未經授權的更改或文件遺失，



– 其他個人資料保護違規行為。



透過引入適當的授予存取權限的政策和程序，我們可以避免向較低層級的員工分配過 馬來西亞電話號碼 於廣泛的權限，或在員工離開我們後控制帳戶的生命週期。這些文件應在審核和風險評估後實施，因為不同的安全措施可能對每個組織有用。



然而，每個組織都應該有明確的規則來處理不活動帳戶，而不僅僅是在雲端。這些原則應該得到應用，而不僅僅是紙上談兵。只要回想一下葡萄牙一家醫院被處以 40 萬歐元的罰款就足夠了，該醫院的醫生擁有過多的數據訪問權限，而且即使在離開雇主後，他們的帳戶仍然活躍。荷蘭一家醫院也發生了類似的情況，該醫院的員工可以存取某個名人的醫療記錄，儘管他們本來不應該存取這些記錄。該醫院被指控未能檢測到未經授權的文件訪問，並且缺乏雙重認證。










透過使用適當的技術安全和組織措施來保護雲端中的數據，我們不僅可以節省組織的財務，還可以保護自己免受負面公關以及當前和潛在客戶失去信任的影響。



例如，可以採取以下安全措施：



– 存取控制，包括使用者帳戶管理，



– 雲端提供者提供的防火牆和其他安全措施，



– 訓練員工提高他們的意識並保護他們免受自己的錯誤或外部威脅的影響，



– 實施適當的程序。



讓我們保護我們的帳戶



人始終是任何安全系統中最薄弱的環節。因此，應該對其進行培訓並針對當前的網路釣魚活動發出警告。員工也應該知道設定強密碼的規則是什麼，以及他或她是否可以使用工具來記住密碼。但保護帳戶存取不僅僅是員工的任務。組織應確保大多數雲端提供者都提供雙重認證。如上述處罰所顯示的，組織也應有意識地授予對磁碟或資料夾的存取權限，監督雲端環境中的存取範圍和授予的權限。