Ερωτήσεις για να ρωτήσετε έναν πιθανό παροχέα υπηρεσιών Cloud - ανδρείκελα

Εάν σκέφτεστε να χρησιμοποιήσετε ορισμένες από τις υπηρεσίες δεδομένων στο σύννεφο, προτού υπογράψετε τη σύμβαση, θυμηθείτε ότι τα δεδομένα (ειδικά τα δεδομένα της εταιρείας σας) είναι ένα πολύτιμο περιουσιακό στοιχείο και πρέπει να το αντιμετωπίζετε ως τέτοιο. Θα πρέπει να συζητήσετε ορισμένα θέματα με τον πιθανό προμηθευτή σας.

Όταν τα δεδομένα σας εγκαταλείπουν τις εγκαταστάσεις σας σε μοντέλο σύννεφο, πρέπει να βεβαιωθείτε ότι υπάρχουν τα κατάλληλα στοιχεία ελέγχου για να τα προστατεύσετε:

• Ακεραιότητα δεδομένων: Τι ελέγχους έχει ο πάροχός σας για να διασφαλίσει ότι διατηρείται η ακεραιότητα των δεδομένων σας; Για παράδειγμα, υπάρχουν έλεγχοι για να βεβαιωθείτε ότι όλες οι πληροφορίες που εισάγονται σε οποιοδήποτε σύστημα ή εφαρμογή είναι πλήρεις, ακριβείς και εύλογες; Τι γίνεται με την επεξεργασία των στοιχείων ελέγχου για να βεβαιωθείτε ότι η επεξεργασία δεδομένων είναι ακριβής; Επίσης, πρέπει να υπάρχει έλεγχος εξόδου. Αυτό συνοδεύεται από τυχόν προβλήματα συμμόρφωσης που μπορεί να έχει ο συγκεκριμένος κλάδος σας.

• Συμμόρφωση: Μάλλον γνωρίζετε τυχόν προβλήματα συμμόρφωσης που είναι ιδιαίτερα σημαντικά για τον κλάδο σας. Πρέπει να βεβαιωθείτε ότι ο πάροχός σας μπορεί να συμμορφωθεί με αυτούς τους κανονισμούς.

• Απώλεια δεδομένων: Τα δεδομένα σας είναι πολύτιμο στοιχείο. Το κλειδί σε οποιαδήποτε απόφαση να πάτε με έναν πάροχο σύννεφο είναι να μάθετε ποιες είναι οι διατάξεις της σύμβασης, αν ο πάροχος κάνει κάτι στα δεδομένα σας. Εάν η σύμβαση δηλώνει απλώς ότι η μηνιαία αμοιβή σας έχει παραιτηθεί, θα πρέπει να ζητήσετε περισσότερες ερωτήσεις.

• Σχέδια συνέχισης της επιχείρησης: Τι συμβαίνει σε περίπτωση που η καταστροφή πλήξει και το κέντρο δεδομένων του προμηθευτή του cloud πέσει κάτω; Τι σχέδια επιχειρηματικής συνέχειας διαθέτει ο παροχέας σας - δηλαδή πόσο καιρό θα πάρει ο πάροχος για να δημιουργήσει τα δεδομένα σας; Για παράδειγμα, ένας πωλητής SaaS (Λογισμικό ως Υπηρεσία) μπορεί να σας πει ότι δημιουργούν αντίγραφα ασφαλείας δεδομένων κάθε μέρα, αλλά ενδέχεται να χρειαστούν αρκετές ημέρες για να λάβετε το αντίγραφο ασφαλείας σε συστήματα σε άλλη εγκατάσταση. Πρέπει να προσδιορίσετε αν αυτό ικανοποιεί τις επιχειρησιακές σας απαιτήσεις.

• Uptime: Ο παροχέας σας μπορεί να σας πει ότι θα έχετε πρόσβαση στα δεδομένα σας 99. 999% του χρόνου. Ωστόσο, διαβάστε τη σύμβαση. Αυτό το uptime περιλαμβάνει προγραμματισμένη συντήρηση;

• Κόστος αποθήκευσης δεδομένων: Pay-as-you-go (πληρώνετε για αυτό που χρησιμοποιείτε) και καμία αγορά κεφαλαίου δεν είναι ελκυστική, αλλά πρέπει να διαβάσετε τη λεπτή εκτύπωση. Για παράδειγμα, πόσο θα σας κοστίσει να μεταφέρετε τα δεδομένα σας στο σύννεφο; Τι γίνεται με άλλα κρυφά έξοδα ενσωμάτωσης; Τότε πόσο θα κοστίσει η αποθήκευση των δεδομένων σας;

  Πραγματοποιήστε τους υπολογισμούς σας έτσι ώστε να μην είστε παγιδευμένοι. Θα πρέπει να μάθετε πώς ο πάροχος χρεώνει για την αποθήκευση δεδομένων.Μερικοί πάροχοι προσφέρουν μια κλιμακωτή δομή τιμολόγησης. Η Amazon, για παράδειγμα, σας χρεώνει βάσει του μέσου αποθηκευτικού χώρου που χρησιμοποιείται καθ 'όλη τη διάρκεια του μήνα. Αυτό περιλαμβάνει όλα τα δεδομένα αντικειμένου και τα μεταδεδομένα που είναι αποθηκευμένα σε κάδους που δημιουργήσατε στο λογαριασμό σας.

• Καταγγελία της σύμβασης: Πώς θα επιστραφούν τα δεδομένα εάν τερματιστεί η σύμβαση; Αν χρησιμοποιείτε πάροχο SaaS και έχετε δημιουργήσει δεδομένα και για εσάς, θα επιστραφεί κάποιο από αυτά τα δεδομένα; Πρέπει να αναρωτηθείτε εάν αυτό είναι ένα ζήτημα για εσάς. Ορισμένες εταιρείες θέλουν απλά να καταστρέψουν τα δεδομένα. Έτσι, πρέπει να καταλάβετε πώς ο παροχέας σας θα καταστρέψει τα δεδομένα σας προκειμένου να βεβαιωθείτε ότι δεν θα συνεχίσει να επιπλέει στο cloud.

• Ιδιοκτησία δεδομένων: Ποιος κατέχει τα δεδομένα σας μόλις μπαίνει στο σύννεφο; Ορισμένοι πάροχοι υπηρεσιών ίσως θελήσουν να λάβουν τα δεδομένα σας, να τα συγχωνεύσουν με άλλα δεδομένα και να κάνουν κάποια ανάλυση.

• Πρόσβαση σε δεδομένα: Τι ελέγχους υπάρχουν για να βεβαιωθείτε ότι εσείς και μόνο εσείς (ή όποιος έχει δικαιώματα πρόσβασης) έχουν πρόσβαση στα δεδομένα σας; Με άλλα λόγια, ποιες μορφές ασφαλούς ελέγχου πρόσβασης υπάρχουν; Αυτό περιλαμβάνει τη διαχείριση ταυτότητας, όπου ο πρωταρχικός στόχος είναι η προστασία προσωπικών πληροφοριών ταυτότητας, ώστε να ελέγχεται σωστά η πρόσβαση σε πόρους, εφαρμογές, δεδομένα και υπηρεσίες υπολογιστών.

• Διαχείριση απειλών: Ποιο λογισμικό και διαδικασίες έχει ο παροχέας σας για να αντιμετωπίσει μια ποικιλία απειλών ασφάλειας που μπορεί να επηρεάσουν τα δεδομένα σας; Αυτό περιλαμβάνει προστασία εισβολής.