Bulut bilişiminin en erken günlerinden bu yana kullanıcılarının en büyük önceliği verilerinin güvenliği olmuştur. Bulut sağlayıcıları da bu beklentiye uygun şekilde hareket etmiştir.
Google'da Gmail ve Arama gibi harici hizmetleri güvence altına almaktaki uzun yıllara dayanan deneyimimiz ve hepsi aynı güvenlik altyapısı ve uygulamalarını kullanan dahili ve harici ürünlerimizle güvenliği temel bir yetkinlik olarak görüyoruz. Aslında bazı müşterilerin buluta geçiş yapmasının başlıca sebebi maliyet tasarrufu değil güvenlikti.
Veriler bulutta nasıl güvence altına alınır?
Güvenlik; fiziksel (veri merkezi) güvenliği, platform ve ağ güvenliği, proaktif tehdit algılama, denetim ve HIPAA ile PCI gibi sektöre özgü sertifikasyonlarla uyumluluğu kapsayan çok boyutlu bir meseledir. Bu nedenle, güvenliği sağlayabilmek için üst düzey uzmanlığa ve bol miktarda bu işe ayrılmış kaynağa sahip olmak gerekir.
Örneğin, bir bulut sağlayıcısını değerlendirirken aşağıdaki soruları (veya daha fazlasını) sormayı düşünün:
- Bilgi güvenliğine odaklanan özel bir ekibiniz var mı ve varsa kaç kişiden oluşuyor?
- Veriler varsayılan olarak şifreleniyor mu?
- Genel internette geçiş halinde olan verilerin güvenliği nasıl sağlanıyor?
- Veri merkezlerinin fiziksel güvenliği nasıl sağlanıyor?
- Ağa yetkisiz erişimi önlemek, tespit etmek ve karşı eylemde bulunmak için nasıl bir süreç uygulanıyor?
- Kullanıcıların kimliği nasıl doğrulanıyor?
- Hangi güvenlik sertifikasyonları yapıldı (varsa)?
Güvenlik ile güven ve gizlilik arasında nasıl bir fark vardır?
Bulut müşterileri kendi müşterilerinin kişisel verilerini bulut sağlayıcılarına emanet ettiğinden, tedarikçiler için güven ve gizlilik de en büyük önceliklerden biri olmalıdır. Örneğin, Google’ın güvenlikle ilgili olanlardan ayrı olan katı gizlilik kontrolleri, politikaları ve eğitimleri vardır. Google ayrıca özel olarak güven ve gizlilik konularına odaklanan özel bir ekibe sahiptir ve bağımsız üçüncü taraf denetimleri ile düzenli olarak değerlendirilir.