您的数据可能在云中是安全的但是离开云时会发生什么

由于云中存储的敏感数据比以往任何时候都多，企业家需要知道如何保持有关公司及其客户的信息的安全。云服务提供商可以在物理上和技术上成功地保护数据在云中，但是一旦离开云与其他系统进行交互，该信息就容易受到黑客的攻击。即使公司实施完全基于云的系统，他们也经常以某种方式使用数据备份和现场存储。这些系统也由您负责。

只要看看2月份的StreetEasy违规，黑客就可以从一百万个帐户中窃取信息。在房地产公司的日常运营中，黑客没有访问此信息;他们使用2016年以来的数据库备份来窃取它。这些帐户中的个人信息(包括电子邮件地址，用户名，信用卡的后四位数字，有效期等)现已在暗网上出售。对于企业家来说，这一课很难(而且成本很高)：您必须在每一步中保护数据。

相关：7个令人惊讶的地方黑客隐藏

具有讽刺意味的是，如果企业不谨慎，基于云的数据存储的众多好处可能会变成风险。可以使用任何连接的设备在世界上几乎任何地方发出并满足交易数据的请求-例如，当医生的办公室请求访问患者的住院记录时，或者当客户在线购买鞋子时。

这种快速沟通使业务运营更顺畅，更快，效率更高。这也意味着除非采取适当的预防措施，否则数据可能会暴露在外。为了通过每笔交易保护您的数据，请采取以下措施：

1.练习互联网安全。

使用虚拟专用网络(VPN)和安全套接字层/传输层安全性(SSL / TLS)有助于确保在处理从一个系统传输到另一个系统的数据时，您的Internet连接不会暴露出来。一个VPN让您的网络连接的私人和让你的网上活动，匿名IP地址和设备的信息。使用VPN远程访问计算机或网络，尤其是在您或您的员工使用公共Wi-Fi的情况下。

SSL / TLS在两个系统(例如客户端/服务器或购物车/浏览器)之间传输敏感数据时对其进行加密和保护，以防止可能的犯罪分子读取和修改该信息。访问网站进行购买时，请确保该地址以“ https”开头，以验证该网站正在加密并隐藏您的数据。

相关：您可以做12件事以确保在线安全

2.加密连接的设备。

您的加密过程需要扩展到存储在云中的信息之外，尤其是在正常业务操作中使用如此多的连接和外部设备的情况下。作为企业主，您必须确保对所有连接的设备，硬盘，USB驱动器和相关设备进行加密。这些设备上存储的任何未加密数据都会危害您的公司和客户的隐私，财务和身份。

历史上一些最大的国际数据泄露事件可以追溯到受感染的USB驱动器，特别是包括2008年美国国防部的数据泄露事件。例如，我们有一个医疗保健客户，法律上要求它保护可能包含患者健康信息(PHI)的任何设备。不幸的是，有人在午休时间偷走了医生未加密的笔记本电脑，其中包含他的汽车上的病历，导致违规，并处以高额罚款(HIPAA违规的金额从100美元到150万美元不等)。

未加密的数据就像将您的钱包交给陌生人一样，包括您的信用卡，保险卡和身份证明表格。通过对设备进行加密，可以确保没有加密密钥的人无法从被盗或丢失的硬盘驱动器中检索敏感数据。

3.多个因素胜过一个因素。

贵公司目前为员工提供有关如何创建，存储和保护其密码的培训?贵公司如何提供受密码保护的客户帐户?现实情况是，大多数密码都不安全-容易记住通常意味着容易被黑客入侵。

企业应使用多因素身份验证(MFA)作为基准。MFA背后的原理是没有单一的认证因素是完美的。第二或第三因素可以弥补其他因素的不足。例如，使用移动设备上的身份验证器或指纹或语音等生物识别因素，为您的密码补充一个或两个其他人不容易猜到的身份验证因素。

相关：您需要了解的多因素身份验证

4.面对勒索软件，保护备份。

当勒索软件攻击计算机时，备份通常是最后一道防线。这就是为什么现代攻击者使用更复杂的程序来渗透防护措施的原因。2018年3月，勒索软件Zenis引入了网络安全领域，该组织不仅对文件进行加密，而且有意删除备份，直到受害者满足黑客的要求为止。

一个2017年的Malwarebytes报告发现，勒索软件检测分别上涨90和分别为企业和消费者的93%，而这些攻击正变得越来越普遍。始终使用反病毒和反恶意软件应用程序保护硬件和软件，否则您将很容易成为目标。

随着执行典型业务操作所需的连接设备数量，数据传输和备份，公司需要在每一步中保护数据。即使使用云存储或云计算系统，数据在传输，备份或存储在未加密的设备中时也可能很脆弱。请采取上述步骤来保护您的数据和客户信息。