了解全球三大云計算巨頭的數(shù)據(jù)銷毀實踐,提升盡職調(diào)查水平
數(shù)據(jù)安全已成為當前的熱門話題。特別是在云計算領域,對于數(shù)據(jù)銷毀的透明度要求極高,這一點對于眾多組織選擇云計算服務提供商有著重要影響。我們深知數(shù)據(jù)泄露的嚴重后果,因此,如何實現(xiàn)云計算中數(shù)據(jù)銷毀的透明化成為了大家關注的焦點。
云計算中的數(shù)據(jù)銷毀狀況
云計算環(huán)境中,數(shù)據(jù)銷毀并非易事。網(wǎng)絡攻擊者常試圖盜取硬盤,借助取證手段恢復數(shù)據(jù)。云服務商的數(shù)據(jù)中心管理嚴謹,僅限少數(shù)人員進出,且有專人負責硬盤管理。此外,他們通過軟件和序列號監(jiān)控每塊硬盤。硬盤達到報廢期后會被銷毀。但云服務商的硬盤匯集了眾多用戶的數(shù)據(jù)片段,銷毀過程更為繁瑣。比如,在EBS卷調(diào)整大小前,進行安全數(shù)據(jù)擦除變得尤為困難。
云計算服務供應商各有各的處理方式。比如,微軟提到新用戶上傳數(shù)據(jù)前不會清除,而Azure云服務在高使用時也會自動覆蓋數(shù)據(jù)。因此,我們必須深入了解不同供應商的數(shù)據(jù)刪除方法,因為這直接影響到用戶數(shù)據(jù)的安全性。
數(shù)據(jù)銷毀與安全控制
組織在審查云計算服務商的安全控制時,會將數(shù)據(jù)銷毀視為一項重要措施。在云計算領域,硬盤的管理相當嚴格,這確保了數(shù)據(jù)存儲的安全性。特別是對于數(shù)據(jù)銷毀,尤其是硬盤中的數(shù)據(jù)銷毀,顯得尤為重要。因為一旦攻擊者得手,他們就能從硬盤中獲取大量信息。
美國CERT國家內(nèi)部威脅中心也提供了建議,提示云計算使用者需研究如何確保已刪除待銷毀數(shù)據(jù)的防護措施。對于云計算服務提供商而言,保障硬盤的物理安全,對于在云端存儲的各種數(shù)據(jù)來說,是一項基本職責。任何的疏忽都可能導致數(shù)據(jù)泄露的風險。
加密技術在數(shù)據(jù)銷毀中的作用
加密技術是確保數(shù)據(jù)安全的有效手段。在云計算環(huán)境下,若加密措施得當,則可防止未授權者獲取數(shù)據(jù)。然而,若密鑰由應用軟件管理,那么數(shù)據(jù)庫及存儲系統(tǒng)的管理員仍可查看加密后的數(shù)據(jù)。
NIST的特別出版物中談到的加密擦除技術,能在特定條件下,在云端高效完成數(shù)據(jù)刪除。將用戶的特定加密密鑰與這一技術相結合,可以針對特定租戶的數(shù)據(jù)進行精確銷毀。這種方法對于那些存儲大量云數(shù)據(jù)的客戶來說,頗具吸引力。
數(shù)據(jù)持久性和可用性協(xié)議下的數(shù)據(jù)處理
云計算服務商為了確保數(shù)據(jù)長期存儲和隨時可用的服務標準,普遍采用備份和快照等手段。這些手段雖能防止數(shù)據(jù)輕易丟失,卻也可能引發(fā)數(shù)據(jù)銷毀的挑戰(zhàn)。在遵守服務協(xié)議的前提下,如何確保數(shù)據(jù)在達到銷毀期限時得到安全、徹底的清除,是服務商必須面對的問題。在這方面,服務商不僅要考慮數(shù)據(jù)的保存,更要深思如何徹底消除數(shù)據(jù)。
組織的審查要求
在組織與云服務供應商攜手合作之前,得對數(shù)據(jù)銷毀流程進行詳盡審查。組織對數(shù)據(jù)安全有著特定需求,對數(shù)據(jù)管理也有特定標準。因此,需對云服務供應商關于數(shù)據(jù)銷毀的文件進行深入剖析。例如,當企業(yè)打算將敏感信息存儲于云端時,務必要確保云服務供應商在數(shù)據(jù)銷毀方面保持透明,對銷毀過程的細節(jié)有清晰了解,這樣才能安心開展合作。
數(shù)據(jù)銷毀若不夠公開,組織便難以確保數(shù)據(jù)安全并滿足各類規(guī)范要求。因此,數(shù)據(jù)安全負責人需持有嚴謹態(tài)度,對相關事宜進行嚴格審查。
云計算提供商的文檔改進需求
云計算服務商在改進文檔時,需注重數(shù)據(jù)銷毀的透明度。用戶期待了解服務商在數(shù)據(jù)處理、加密擦除等方面的技術細節(jié),以及這些措施對安全的含義。這樣的透明度能增強用戶的信任。若服務商能在文檔中明確展示這些信息,用戶更可能選擇他們。同時,那些有良好服務意識的云計算服務商會關注用戶對數(shù)據(jù)銷毀問題的討論,并據(jù)此優(yōu)化文檔,使其更加清晰。
那么,各位讀者,當你們所在的組織或個人使用云計算服務時,是否留意過數(shù)據(jù)銷毀的透明度問題?期待大家的點贊、轉發(fā),并在評論區(qū)發(fā)表意見。
作者:小藍
鏈接:http://www.huanchou.cn/content/5541.html
本站部分內(nèi)容和圖片來源網(wǎng)絡,不代表本站觀點,如有侵權,可聯(lián)系我方刪除。