11 ก.ค.

ใช้ระบบ Cloud ปลอดภัยแค่ไหน

ในแง่ของระบบความปลอดภัย ก่อนที่เราจะถามว่า Cloud ปลอดภัยแค่ไหน เราจะต้องแยกแยะชั้นความลับข้อมูลและระบบเราก่อน กล่าวคือทำ Classification เชื่อว่าข้อมูลบางอย่างของเราเป็นความลับแต่บางอย่างก็ไม่เป็นความลับ ดังนั้นบางอย่างเราสามารถนำไปเก็บที่สาธารณะได้บางอย่างอาจต้องเก็บไว้ในองค์กร คิดเสมือนว่าถ้าเรามีตู้เซฟไว้ในบ้าน เราคงไม่เอาของทุกอย่างในบ้านเป็นเก็บไว้ในตู้เซฟและบางอย่างเราสามารถเอามาวางไว้นอกตัวบ้านด้วยซ้ำโดยไม่ต้องกังวลว่าจะสูญหายมากนัก

องค์กรต้องดูก่อนว่าองค์กรของตัวเองเป็นรูปแบบใด ถ้าองค์กรเป็น SME การใช้ Cloud อาจมีความเหมาะสมข้อมูลส่วนใหญ่มักจะไม่เป็นความลับ และ Cloud Provider รายใหญ่ๆก็มักจะมีมาตรฐานความปลอดภัยที่ดี การใช้บริการ Public Cloud เผลอๆการรักษาความลับข้อมูลในองค์กรอาจปลอดภัยกว่าการให้พนักงานในองค์กรมาจัดการเสียอีก เพราะโดยมากการรั่วไหลของข้อมูลมักจะมาจากองค์กรภายใน

องค์กรใหญ่ๆก็สามารถนำระบบบางระบบที่ต้องออกอินเตอร์เน็ตอยู่แล้ว และไม่มีความลับมากขึ้น Public Cloud ได้เช่น ระบบอีเมล์ที่มีหลายองค์กรหันไปใช้อีเมล์ของ Google Apps หรือ Office 365 ซึ่งในปัจจุบันทราบว่ามีธนาคารหลายแห่ง รวมทั้งสถาบันการศึกษามาใช้กัน นอกจากนี้อาจรวมถึงระบบอื่นๆที่ไม่ได้มีผลกระทบต่อกฎระเบียบหรือมาตรฐานขององค์กรเช่นระบบ Salesforce ที่ทางธนาคารในประเทศไทยบางแห้งนำเข้ามาใช้ แต่อย่างไรก็ตามองค์กรที่เกี่ยวข้องกับความปลอดภัย ความมั่นคง บางครั้งการใช้่ Public Cloud อาจไม่เหมาะสมนัก เช่น หน่วยงานด้านความมั่นคง หรือด้านสาธารณสุข ด้านภาษี