Lägg riskerna i molnet!

IT-avdelningar brottas ofta med kraven på ökad funktionalitet, prestanda och flexibilitet, samtidigt som kostnaderna ska sänkas. Ett av de hetaste IT-områdena som adresserar just dessa krav är Cloud computing eller molntjänster. Cloud computing kan göra IT mindre komplicerat, och samtidigt öka IT-investeringarnas affärsvärde för företaget.

Martin Bergling är säkerhets- specialist på IBM, med drygt
20 års erfarenhet av IT- och informationssäkerhet.

Ur ett Virtuellt forum finns här både hot och möjligheter. Jag ska ge några tips för att få ut det mesta ur molnet riskmässigt och för att undvika flera av fallgroparna.

Behåll kontrollen och lyft riskhanteringen
Genom att lägga ut verksamhetskritiska applikationer och data till en extern leverantör finns givetvis en risk att företaget förlorar en del av kontrollen. För att minska den risken är mitt råd att inte ställa samma krav på molntjänsten som tidigare ställts på den interna befintliga IT-miljön. Utnyttja istället möjligheterna att ställa nya och bättre krav på riskhantering, IT-säkerhet och compliance. Förebyggande riskhantering lönar sig alltid!

Syna leverantörerna
Att kräva bevis kostar sällan något extra. Att åtgärda säkerhetsincidenter när de inträffat är alltid en dålig affär. Syna därför leverantören och kräv förklaringar och bevis för hur leverantören garanterar säkerheten, hur säkerhetsincidenter hanteras och hur nya compliance-krav implementeras.

Datahanteringen är viktig
Har ditt företag tillräckligt god kontroll på IT-behörigheterna? Många har inte det. Utnyttja övergången till molntjänster till att se över identitets- och behörighetshanteringen i företaget, för att minska informationsläckage och obehörig tillgång till känsliga uppgifter. Även molntjänstens koppling till de interna systemen behöver granskas! Begär också att leverantören redovisar sina rutiner för hantering av personuppgifter, katastrofhanteringKontinuitet och återstartstjänster från IBM
Stärk din verksamhet med molntjänster som skapar höjd driftsäkerhet samt bättre tillgänglighet globalt.

Läs mer, datalagring och säkerhetskopiering IBM Information Protection Services
Säkerhetkopiering och återställning, oavsett var datat finns.

Läs mer.

Till sist, fråga din IT-chef hur han/hon hanterar de medarbetare som kanske förlorar jobbet - för när företaget kliver upp i molnet kommer några medarbetare att få kliva ut i dimman. Det är den tuffa sidan av den omstrukturering som IT-branschen nu bara påbörjat.

Men molnen är här för att stanna – och genom att ställa rätt frågor och rätt kravSäkerhet och molntjänster
En stor stor fördel med molntjänster är användarens upplevelse - utan att öka dess komplexitet. Användarna behöver inte veta något om den underliggande tekniken eller implementeringar.

Läs mer kan både riskhantering och kostnadsbesparingar förbättras!

Martin Bergling
Expert inom risk och säkerhet på IBM