क्लाउड प्लेटफॉर्म आधुनिक व्यवसायों के लिए एक तेजी से महत्वपूर्ण उपकरण बन गए हैं, और यह देखना आसान है कि क्यों - 2020 में यूएस कंपनी डेटा का 85% क्लाउड स्टोरेज में था और सार्वजनिक क्लाउड मार्केट वॉल्यूम 2025 तक $679 बिलियन तक पहुंचने की उम्मीद है (स्टेटिस्टा, सीआरएन) )
लेकिन, जैसे-जैसे कंपनियां लगातार बढ़ती संख्या में क्लाउड में प्रवास करती हैं, क्लाउड स्टोरेज डेटा सुरक्षा का मुद्दा महत्व में बढ़ गया है - विशेष रूप से सख्त जीडीपीआर आवश्यकताओं के प्रकाश में जो 2018 में लागू हुआ।
कुछ व्यवसाय चिंतित हैं कि वे अपने लिए डेटा स्टोर करने के लिए क्लाउड प्रदाता का उपयोग करके जीडीपीआर गैर-अनुपालन जुर्माना के लिए खुद को खोलते हैं।
और, जबकि यह समझ में आता है कि एक तीसरा पक्ष शामिल है, ऐसा कोई कारण नहीं है कि संग्रहीत और प्रबंधित डेटा कम सुरक्षित होगा।
सरल शब्दों में कहें तो क्लाउड सर्वरों का एक नेटवर्क है जिसे बड़ी मात्रा में डेटा स्टोर करने के लिए डिज़ाइन किया गया है।
कंपनियां इस हार्डवेयर का उपयोग अपने स्वयं के डेटा को स्टोर करने के लिए कर सकती हैं, जो इंटरनेट के माध्यम से उनके लिए उपलब्ध है।
लोकप्रिय उदाहरणों में ड्रॉपबॉक्स, Google क्लाउड और अमेज़न वेब सेवाएँ शामिल हैं।
मोटे तौर पर, क्लाउड सॉफ़्टवेयर को तीन प्रकारों में वर्गीकृत किया जा सकता है:
उन्हें अक्सर दूसरे तरीके से भी तोड़ा जाता है:
क्लाउड स्टोरेज के एक निहित मूल्य पर उद्यमों के लिए बहुत बड़ा लाभ हो सकता है: यह डेटा सुरक्षा और प्रबंधन लागत को कम करता है, संचार में सुधार करता है, और बेहतर टीम वर्क को उत्प्रेरित करता है।
व्यवसायों को बढ़ी हुई सुरक्षा, आईटी अवसंरचना के मुद्दों से कम डाउनटाइम, और उत्कृष्ट मापनीयता से भी लाभ होता है क्योंकि वे बढ़ते हैं।
एक साथ लिया गया, क्लाउड सॉफ़्टवेयर कंपनियों को अतिरिक्त लचीलापन प्रदान करता है जो उन्हें एक महत्वपूर्ण प्रतिस्पर्धात्मक लाभ दे सकता है:
महत्वपूर्ण रूप से, 91% कंपनियों का मानना है कि जीडीपीआर (सेल्सफोर्स) जैसी सरकारी आवश्यकताओं के लिए क्लाउड स्टोरेज प्लेटफॉर्म उनके अनुपालन कार्य में बहुत मददगार रहे हैं।
वे लंबे समय से सुरक्षा मोर्चे और केंद्र के साथ डिजाइन किए गए हैं, डेटा संचारित करते समय उन्नत एन्क्रिप्शन को नियोजित करते हैं - जिसका अर्थ है कि कोई भी अनधिकृत उपयोगकर्ता निजी जानकारी तक पहुंचने में सक्षम नहीं है।
उस ने कहा, जीडीपीआर ने स्थायी रूप से बदल दिया है कि कैसे व्यक्तिगत डेटा को क्लाउड में संग्रहीत और संसाधित किया जा सकता है और ईडीपीएस - ईयू गोपनीयता निगरानी संस्था - जांच कर रही है कि अमेज़ॅन की एडब्ल्यूएस और माइक्रोसॉफ्ट की एज़ूर क्लाउड सेवा नागरिक डेटा को प्रभावी ढंग से सुरक्षित कर रही है या नहीं।
क्लाउड सेवा प्रदाताओं के लिए GDPR की आवश्यकताएं इस प्रकार हैं:
तृतीय पक्ष सुरक्षा मुद्दे GDPR की एक प्रमुख चिंता है, और इनमें तब शामिल है जब कोई तृतीय-पक्ष क्लाउड प्लेटफ़ॉर्म क्लाइंट व्यवसाय की ओर से डेटा संग्रहीत कर रहा हो।
जब व्यक्तिगत जानकारी की सुरक्षा के लिए जवाबदेही की बात आती है तो GDPR "डेटा नियंत्रक" और "डेटा प्रोसेसर" के बीच अंतर करता है।
इस संदर्भ में, व्यवसाय डेटा नियंत्रक है, जबकि क्लाउड सॉफ़्टवेयर प्रदाता डेटा प्रोसेसर है - जिसका अर्थ है कि व्यवसाय व्यक्तिगत डेटा को सुरक्षित रखने के लिए ज़िम्मेदार है, भले ही वह अपने सर्वर पर संग्रहीत हो या नहीं।
क्लाउड में माइग्रेट करने से पहले, कंपनियों को यह सुनिश्चित करने की सलाह दी जाती है कि उनके व्यक्तिगत डेटा प्रवाह को ठीक से मैप किया जाए और गोपनीयता प्रभाव मूल्यांकन किया जाए।
इसके केंद्र में निम्नलिखित विचार होंगे:
एक बार जब कोई कंपनी क्लाउड पर डेटा माइग्रेट कर लेती है, तो यह सुनिश्चित करने के लिए नियमित ऑडिट करना बुद्धिमानी है कि परिचालन प्रक्रियाएं और प्रक्रियाएं जीडीपीआर का अनुपालन करती रहें।
यह भी सलाह दी जाती है कि नियमित रूप से जाँच करें कि क्लाउड प्लेटफ़ॉर्म दिए गए किसी भी सुरक्षा आश्वासन का पालन करना जारी रखता है।
यह कार्य आम तौर पर स्वतंत्र तृतीय-पक्ष प्रहरी या समीक्षा साइटों द्वारा किया जाता है, जिसे कोई भी निर्णय लेने से पहले सत्यापित किया जाना चाहिए कि किस विकल्प के लिए जाना है।
नियमित सोने की डली के लिए हमारे न्यूज़लेटर के लिए साइन अप करें। और चिंता न करें, हम बिक्री के बारे में नहीं बताएंगे।