Cloud computing este o tehnologie informațională care include software partajat, resurse partajate și calculatoare bazate pe Internet. Companiile folosesc tehnologii de cloud computing pentru a obține scalabilitate dinamică și flexibilitate a resurselor. Cloud computing, totuși, vine și cu riscuri. Indiferent dacă o companie folosește un cloud public, un cloud privat sau un cloud hibrid, securitatea cloud computing este importantă. Sfaturile pentru securitatea cloud computing includ învățarea să identifice riscurile unui anumit proiect de cloud computing și a decide cum să preveniți sau să atenuați cel mai bine aceste riscuri.
Securitatea pentru cloud computing începe cu o evaluare a riscurilor pentru un anumit proiect de cloud computing. Prin utilizarea unui cloud public, de exemplu, companiile și entitățile publice s-ar putea expune riscului de pierdere sau furare a datelor. Aceasta poate fi o problemă deosebită, având în vedere importanța protejării datelor confidențiale ale clienților și clienților. Alte riscuri de cloud computing implică furnizorul care furnizează stocarea. O parte a securității cloud computing este asigurarea faptului că furnizorii respectă acordurile de securitate stabilite în contract.
Un alt sfat pentru securitatea cloud computing este să găsești un mijloc de a atenua riscurile identificate. Companiile ar trebui să prioritizeze riscurile, în funcție de cât de grav ar putea afecta operațiunile și cât de rentabil ar fi să le atenuăm. Riscurile care sunt considerate grave și care pot fi, de asemenea, gestionate într-un mod eficient din punct de vedere al costurilor ar trebui abordate mai întâi. În funcție de resursele de care dispune o organizație, aceasta poate continua apoi în jos pe lista problemelor de securitate cloud computing până când toate sau cât mai multe sunt remediate.
De exemplu, problemele de confidențialitate și date ar putea fi rezolvate prin trecerea de la un cloud public la o configurare de cloud privat. Atunci când organizațiile trimit date confidențiale prin sistemele lor de e-mail, un cloud privat ar putea oferi capacitatea de găzduire și securitatea necesare. Cloudurile private funcționează găzduind exclusiv pentru o organizație client. Norii publici, pe de altă parte, pot fi partajați de zeci, chiar sute de clienți. Dacă o organizație decide că datele sale sunt prea importante pentru a risca să fie pierdute sau furate, alegerea pentru securitatea cloud computing ar putea fi să nu plaseze deloc datele într-un cloud.
În cele din urmă, orice plan de securitate cloud computing ar trebui să includă eforturi de continuitate a afacerii. Acestea se concentrează pe menținerea capacităților de tehnologie a informației în cazul în care se produce un fel de eșec. Aceasta ar putea include totul, de la pierderea energiei electrice și a serviciilor de telecomunicații la o anumită instalație până la o pierdere masivă de date sau o încălcare a securității.