क्लाउड ने बदल दिया है कि उद्यम कैसे संचालन करते हैं और व्यावसायिक निर्णय लेते हैं। क्लाउड कंप्यूटिंग द्वारा पेश किए गए अनुप्रयोगों और सेवाओं की श्रृंखला ने आधुनिक व्यवसाय को अधिक चुस्त, तेज और इंटरऑपरेबल बना दिया है। क्लाउड-आधारित इन-हाउस सूचना-साझाकरण प्लेटफॉर्म से लेकर आसान डेटाबेस स्टोरेज, पुनर्प्राप्ति और प्रबंधन के लिए लचीले संसाधनों तक, क्लाउड ने उद्यमों को अपने व्यावसायिक संचालन चलाने के लिए एक नया, स्पेस-एज वातावरण प्रदान किया है।
जैसे-जैसे ऐसी वेब-आधारित व्यावसायिक वास्तुकला की मांग बढ़ी है, वैसे-वैसे क्लाउड सेवा डेवलपर्स और प्रदाताओं का भाग्य भी बढ़ा है। Amazon Web Services और Microsoft Azure जैसी प्रमुख कंपनियां इस उद्योग में अग्रणी खिलाड़ी बन गई हैं, जो छोटे और मध्यम पैमाने के व्यवसायों को माइग्रेट करने के लिए पर्याप्त रूप से क्लाउड-आधारित सेवाओं को प्रभावित कर रही हैं।
लेकिन, इंटरनेट से जुड़ी हर दूसरी सेवा की तरह, क्लाउड कंप्यूटिंग भी सुरक्षा चिंताओं के प्रति संवेदनशील है। डेटा उल्लंघन, अकाउंट हाईजैकिंग, रैंसमवेयर हमले, DoS हमले, आदि सामान्य क्लाउड सुरक्षा चिंताएं हैं जो भविष्य के व्यावसायिक निष्पादन, रणनीतियों और वित्तीय क्रेडेंशियल्स के बारे में उद्यम जानकारी की सुरक्षा के लिए जोखिम पैदा कर सकती हैं जो क्लाउड पर संग्रहीत हैं। इसलिए, यदि आप क्लाउड पर जाने की योजना बना रहे हैं, तो आपको इसकी कमजोरियों के बारे में भी पता होना चाहिए।
यहां कुछ चरण दिए गए हैं, जिन्हें आपको क्लाउड पर माइग्रेट करने से पहले लेना चाहिए ताकि आप इसके चारों ओर एक विश्वसनीय साइबर सुरक्षा वास्तुकला बना सकें:
माइग्रेशन से पहले क्लाउड कंप्यूटिंग सुरक्षा उपाय:
1. क्लाउड कंप्यूटिंग सुरक्षा से जुड़े जोखिमों पर विचार करें: केस स्टडी देखें
उद्यमों में परिवर्तन के सबसे महत्वपूर्ण हिस्सों में से एक जोखिम मूल्यांकन है। यह महत्वपूर्ण है कि प्राधिकरण इस बात से अवगत हों कि उनके प्रस्तावित परिवर्तन उनके डेटा के लिए क्या जोखिम पैदा कर सकते हैं। क्लाउड कंप्यूटिंग के मामले में भी ऐसा ही है। जब कोई उद्यम क्लाउड कंप्यूटिंग पर माइग्रेट करना चाहता है, तो उसे क्लाउड कंप्यूटिंग सुरक्षा जोखिमों के बारे में भी पता होना चाहिए।
ऐसे जोखिमों को समझने का सबसे अच्छा तरीका पिछले क्लाउड सुरक्षा उल्लंघनों का अध्ययन करना है। पिछले कुछ वर्षों में, अंतरराष्ट्रीय कद के संगठन भी क्लाउड सुरक्षा उल्लंघनों का शिकार हुए हैं। उनके मामलों का अध्ययन करना और यह सीखना कि वे किन उपायों को लागू करने में विफल रहे, क्लाउड पर माइग्रेट करते समय वही गलतियां न दोहराने की दिशा में पहला कदम है।
2. अपने डेटा की पहचान करें और इसे प्राथमिकता के अनुसार पुनः प्रबंधित करें
एक बार जब आप क्लाउड कंप्यूटिंग सुरक्षा से जुड़ी सभी कमजोरियों और जोखिमों से अवगत हो जाते हैं, तो आपको यह समझने की आवश्यकता है कि वे जोखिम डेटा की चोरी का कारण बन सकते हैं। यदि ऐसी चोरी के प्रयासों में आपका डेटा खो जाता है, तो आपको जानकारी के कुप्रबंधन के लिए अपने ग्राहक और भागीदारों द्वारा मुकदमा चलाया जा सकता है। इसलिए, पहले अपने डेटा को व्यवस्थित करें और इसकी सामग्री को प्राथमिकताओं और वरीयताओं के अनुसार विभाजित करें। कम से कम महत्व की संपत्तियों को पहले स्थानांतरित करके क्लाउड पर माइग्रेशन का परीक्षण करें। आपको इस बात का अंदाजा हो जाएगा कि क्लाउड पर चीजें कैसे कॉन्फ़िगर की जाती हैं और आप अपनी संपत्तियों को नई सेवा में अधिक सावधानी से तैनात कर पाएंगे।
3. माइग्रेशन की लागत
बड़े पैमाने के संगठनों के लिए, बजट प्रबंधन एक फास्ट-ट्रैक प्रक्रिया है, जहां वे ऐसे परिवर्तन प्रबंधन कार्यों को निष्पादित करने के लिए संसाधनों को पुनः आवंटित करते हैं। लेकिन मध्यम या छोटे पैमाने के उद्यमों के लिए, यह एक बड़ी बात है। क्लाउड पर जाने से पहले, सुनिश्चित करें कि यह आपके उद्यम के खातों को किसी प्रभावी सीमा तक नुकसान नहीं पहुंचाता। सुनिश्चित करें कि आपके उद्यम में वित्तीय संपत्तियों की उपलब्धता ऐसे माइग्रेशन और नई तकनीक के अनुकूलन की अनुमति देती है।
4. साइबर सुरक्षा वास्तुकला के निर्माण से शुरुआत करें
अपनी वर्तमान साइबर सुरक्षा वास्तुकला को समझें। जांचें कि यह किस तरह के खतरों को रोक सकता है और वहां क्या कमजोरियां मौजूद हैं। यदि कोई मिले, तो उन्हें ठीक करें। अपनी साइबर सुरक्षा वास्तुकला के विभिन्न पहलुओं को अलग-अलग देखें। एंडपॉइंट सुरक्षा संभावनाओं और सर्वर सुरक्षा का आकलन करें। एक बार जब आप सभी पहलुओं का आकलन कर लेते हैं, तो जांचें कि क्या आपकी वर्तमान साइबर सुरक्षा प्रथाएं क्लाउड कंप्यूटिंग सुरक्षा के नियमों का अनुपालन करती हैं। यदि आपके मौजूदा उपायों में कोई खामियां हैं जिनका क्लाउड पर उल्लंघन किया जा सकता है, तो आपको उन्हें बदलने की आवश्यकता है।
ये उपाय आपके सर्वर और अन्य उद्यम क्षेत्रों में लागू सुरक्षा सॉफ्टवेयर के सोर्स कोड की ताकत का विश्लेषण करके निष्पादित किए जाते हैं। अपनी साइबर सुरक्षा वास्तुकला को गंभीरता से प्रबंधित करके, आप क्लाउड पर सुरक्षित माइग्रेशन सुनिश्चित कर सकते हैं।
5. सुरक्षा इंटरऑपरेबिलिटी की जांच करें
हालांकि साइबर सुरक्षा उपकरण व्यक्तिगत कंप्यूटरों के लिए कम उपयोगी हैं, उद्यम सुरक्षा की अतिरिक्त परतों के साथ बेहतर हैं। इसलिए, किसी भी फायरवॉल, नेटवर्क सुरक्षा बुनियादी सिद्धांतों, एन्क्रिप्शन तकनीक, और मैलवेयर सुरक्षा सेवाओं का आकलन करें जिनका आप वर्तमान में उपयोग कर रहे हैं। उन्हें क्लाउड सुरक्षा के जोखिमों के खिलाफ जांचें। यह सुनिश्चित करना चाहिए कि मौजूदा बुनियादी सिद्धांत क्लाउड कंप्यूटिंग पर भी समान रूप से उपयोगी होंगे। एक बार जब आप माइग्रेशन के लिए आवश्यक सभी मौलिक सुरक्षा उपाय उपलब्ध करा लेते हैं और फिर क्लाउड पर व्यवसाय के निरंतर निष्पादन के लिए, केवल तभी डेटा के हस्तांतरण के साथ आगे बढ़ें।
6. एक उपयुक्त वेब सेवा प्रदाता खोजें, जो आपके बजट में भी हो
सभी सुरक्षा उपायों की जांच और आकलन होने के बावजूद, क्लाउड पर आपके द्वारा डाली गई सभी जानकारी सेवा प्रदाता की भी जिम्मेदारी है। यह आवश्यक है कि विशेष प्रदाता भरोसेमंद हो; इसकी सुरक्षा प्रथाओं का परीक्षण किया गया हो, और यह आपके साथ आपके सूचना के एक्सेस और नियंत्रण के संबंध में पारदर्शी हो। ऐसे अनुबंधों के लिए सर्विस लेवल एग्रीमेंट (SLAs) हैं। SLAs की नींव यह है कि सेवा प्रदाता ग्राहकों (जो उद्यम है) की जानकारी को स्टोर और सेव करने के लिए अपने उपायों के बारे में ईमानदार रहता है। ऐसे समझौते किसी भी प्रकार के संविदात्मक सौदे में एक प्रतिबद्धता जोड़ते हैं।
7. पुराने डेटा का हस्तांतरण
पुराने डेटा को नए क्लाउड कंप्यूटिंग प्लेटफॉर्म पर स्थानांतरित किया जाना चाहिए। भविष्य के रुझानों और परिचालन निर्णयों की भविष्यवाणी के लिए वह पिछला डेटा आवश्यक है। लेकिन उस डेटा को स्थानांतरित करते समय व्यवस्थित और संरक्षित किया जाना चाहिए। उद्यम ऐसे परिदृश्य में कंटेनराइजेशन का उपयोग करने पर विचार कर सकते हैं।
कंटेनराइजेशन में, एप्लिकेशन और उनसे जुड़ी कॉन्फ़िगरेशन फाइलों को सुरक्षा बग से मुक्त कंप्यूटिंग वातावरण में एक साथ बंडल किया जाता है। ऐसा समाहित डेटा एक कंप्यूटिंग वातावरण से दूसरे में स्थानांतरित करने के लिए सुरक्षित है।
8. कर्मचारी प्रशिक्षण - परिवर्तन संचार करें
परिवर्तन तब तक पूरा नहीं हो सकता जब तक उद्यम के कर्मचारी क्लाउड कंप्यूटिंग के उपयोग और पद्धति से अवगत नहीं हैं। क्लाउड कंप्यूटिंग उल्लंघन के कई उदाहरणों में, यह कर्मचारी की गलती रही है जिसके कारण यह हुआ। ऐसा नहीं है कि कर्मचारी ने जानबूझकर कुछ गलत किया, लेकिन उन्हें क्लाउड सुरक्षा का उल्लंघन करने के लिए उपयोग की जाने वाली विधियों के बारे में ठीक से नहीं बताया गया था।
इसलिए, यह आवश्यक है कि कर्मचारियों को ऐसे प्रयासों से निपटने के लिए प्रशिक्षित किया जाए। उन्हें उन प्रक्रियाओं के बारे में बताया जाना चाहिए जिनका पालन तब किया जाना चाहिए जब वे ऐसी किसी घटना का सामना करें।
9. थर्ड-पार्टी इंटीग्रेशन के लिए विवरण जांचें
क्लाउड कंप्यूटिंग सेवा प्रदाता विभिन्न संचालन को निष्पादित करने के लिए थर्ड-पार्टी इंटीग्रेशन प्रदान करते हैं। ये इंटीग्रेशन उद्यमों को छोटे से छोटे कार्यों में मदद करने के लिए हैं। लेकिन, उनका उपयोग करने के लिए, आपको उन्हें अपने क्लाउड कंप्यूटिंग अकाउंट से जानकारी के कुछ हिस्सों तक पहुंचने की अनुमति देनी होगी। क्लाउड पर माइग्रेट करने से पहले, जानें कि इससे कौन से थर्ड-पार्टी इंटीग्रेशन जुड़े हैं। उनकी प्रामाणिकता की जांच करवाएं और देखें कि क्या उनमें से किसी के कारण अतीत में क्लाउड सुरक्षा उल्लंघन का कोई उदाहरण सामने आया है।
10. पेनेट्रेशन टेस्टिंग
यदि आपका सेवा प्रदाता क्लाउड सुरक्षा के स्तर को मापने के लिए पेनेट्रेशन टेस्टिंग की अनुमति देता है तो यह बेहतर है। पेनेट्रेशन टेस्टिंग में, क्लाउड सेवा पर सिम्युलेटेड दुर्भावनापूर्ण हमले सुरक्षा को भेदने के प्रयास में किए जाते हैं। ये सिम्युलेटेड कोड क्लाउड कंप्यूटिंग सुरक्षा उपायों में खामियां ढूंढते हैं, जो उद्यम द्वारा लिए गए और क्लाउड सेवा कंपनी द्वारा प्रदान किए गए दोनों हैं।
विभिन्न क्लाउड सेवाओं में एक स्वचालित साइबर सुरक्षा सुविधा होती है जो ऐसे हमलों का पता लगाती है और एक बार में क्लाउड सर्वर को बंद कर देती है। यदि आपके सिम्युलेटेड हमले का पता इस सुविधा द्वारा नहीं लगाया जा सका, तो इसका मतलब है कि खामियां मौजूद हैं।
11. रिमोट एक्सेसिबिलिटी के खिलाफ खतरों की जांच करें
विभिन्न फर्मों में, कर्मचारियों को अपने व्यक्तिगत उपकरणों और व्यक्तिगत नेटवर्क के माध्यम से घर से लॉग इन करने की अनुमति होती है। ये उपकरण और नेटवर्क उद्यम प्रणालियों के समान उपायों द्वारा संरक्षित नहीं होते हैं। इसलिए, उन्हें भेदना अधिक आसान होता है और एक बार ऐसा हो जाने पर, उस उद्यम के किसी भी अकाउंट को हैक किया जा सकता है। इसलिए, सुनिश्चित करें कि आप जिन क्लाउड सेवाओं पर माइग्रेट कर रहे हैं, वे अपने अकाउंट के रिमोट एक्सेस के लिए समान सुरक्षा प्रदान करती हैं।
क्लाउड कंप्यूटिंग पर माइग्रेट करने के लिए, उद्यमों को सर्वोत्तम प्रथाओं को लागू करना चाहिए, जो न केवल कानूनी आवश्यकताओं को पूरा करती हैं बल्कि आपके उद्यम की सुरक्षा आवश्यकताओं को भी पूरा करती हैं। एक प्रभावी लेकिन कमजोर तकनीक होने के नाते, क्लाउड कंप्यूटिंग माइग्रेशन को न्यूनतम जोखिम के साथ हासिल किया जाना चाहिए। ये ग्यारह उपाय उद्यमों को माइग्रेशन प्रक्रिया के हर पहलू का आकलन करने और उच्च-गुणवत्ता वाली क्लाउड सुरक्षा प्राप्त करने में मदद कर सकते हैं।
हम यहां हैं:
क्लाउड कंप्यूटिंग पर अपने विचार कमेंट सेक्शन में भरें। क्या आपको लगता है कि क्लाउड कंप्यूटिंग माइग्रेशन के दौरान उद्यमों का सामना करने वाला दबाव तार्किक है? और क्लाउड सुरक्षा पर आपकी क्या राय है? हमें बताएं।
नए ब्लॉग अपडेट के लिए Systweak को Facebook और Twitter पर फॉलो करें, या दैनिक ब्लॉग सूचनाओं के लिए हमारे न्यूज़लेटर की सदस्यता लें।
