根本设施和网络安适
确保数据安适的两个根基构建块是物理根本架谈判网络安适。了解和掩护您的信息免受威胁和酬报错误需要精心分层的安适协议。
去年，由于工程师在伦敦希思罗机场相近的数据中心断开电源，造成IT中断，英国航空公司打消了400多个航班并滞留了75,000名旅客。在数据中心和网络方面，即使是轻微的酬报错误也会对企业及其客户孕育产生重大影响。
由于维护内部部署系统所需的昂扬本钱和人力资源，组织应该寻找拥有须要资源来正确打点和掩护其数据中心的大众云公司。
大众云公司将资金和专业常识带到了桌面上。他们的物理根本设施和数据中心比大大都公司本身实施的掩护得更好。例如，Google对安适和数据掩护的存眷在其公司文化和技术解决方案中根深蒂固。考虑到这一点，它是构建数据中心时的主要设计标准。
Google使用分层安适模型，此中包孕数据中心楼层的定制设计电子门禁卡，警报，车辆通道障碍，周边围栏，金属探测器，生物识别和激光束入侵检测等安适法子。数据中心还通过可以检测和跟踪入侵者的高辨别率摄像机全天候监控。产生变乱时，可以使用访谒日志，勾当记录和摄像机镜头。别的，只能使用安适走廊访谒数据中心楼层，该走廊具有需要安适徽章和生物识别确认的多因素访谒控制。只有具有特定角色的已批准员工才华获得输入所需的根据。
如果您认为防火墙是安适的，请再想一想。物理安适很重要，但掩护您的网络同样重要。这就像防御 - 内部防火墙和安适系统之间的军备竞赛 - 和黑客。几乎一半（48％）遭受网络打击的组织发明其数据泄露的根来源根底因是恶意或犯法打击。
内部构建的防火墙不只凡是打点不善，而且更容易被黑客打击，它们也无法为组织供给须要的危害警报。独一真正拥有足够训练有素的员工和专用资源以连结网络安适的公司是大众云公司。
由于存在如此多的缝隙，从思科本年发明的五个后门到污名昭着的USB Conficker蠕虫，你需要最好的掩护。如果没有按期维护，黑客可以并且将会打破您的防火墙和其他现成的安适软件。仅仅拥有防火墙还不敷以确保公司网络中的数据是安适的。但是，对付许多试图单独步履的企业来说，不停的测试，维护和升级过于严格。
另一方面，一些*云公司在其软件工程和运营部门雇佣了数百名安适和隐私专业人员。大众云公司的员工包孕一些世界上最重要的数据，应用措施和网络安适专家 - 每年颁布数百篇有关信息安适和加密的研究文章。他们高度专业化的团队被分化为更敏捷的部门，这些部门致力于包孕安适性，隐私，内部审计和合规性以及运营安适性在内的学科。这种专业化程度可确保客户的安适需求得到越发详细的存眷。
上一节中描述的许多网络缝隙在发明后很快被提供商修复，但这还不够。公司还需要更新其操纵系统，数据库和Web处事器以获取要应用的修补措施。许多人忽视了这一责任。如果软件未正确更新以防止最新的网络威胁，整个公司将面临危害。
在软件维护方面，除了升级和安置本钱之外，还有更多内容。连结公司软件仓库更新的能力还取决于公司IT团队以及使用公司公布的或小我私家设备进行事情的员工的能力。在没有处事中断的情况下更新系统和设备也具有挑战性。许多IT部门将延迟部署关键更新，以最大限度地减少中断的影响。
这是在撑持日期正式结束之后使用软件的组织的常见缺陷。这使得这些组织面临巨大危害，无法修补关键缝隙。例如，与WannaCry的情况一样。由于撑持日期已于2014年结束，旧软件的补丁无法使用。
软件缝隙的影响可能与任何其他IT安适缝隙一样严重。例如，IHG颁布的数据显示，赶过1,000个物业的收银机被恶意软件粉碎，该软件旨在吸取客户借记卡和信用卡数据。
操作专门的缝隙打点，恶意软件预防和监控团队，Google为其客户供给了一个安适的业务平台。Google的恶意软件计谋使用手动和自动扫描措施来搜索可能成为恶意软件或网络垂钓打算工具的域名的搜索索引。Google还在Gmail和云端硬盘以及处事器和事情站中使用多个防病毒引擎，以辅佐识别其他防病毒措施可能遗漏的恶意软件。
获得文档权限和用户身份验证对付确保适当的组织安适性有很大辅佐。确保访谒您数据的人员是他们所说的人是很重要的。这可以通过强暗码，多因素身份验证和物理安适密钥来实现; 大众云公司正在大力大举投资的所有工作。