"Scrivi una politica di sicurezza per la memorizzazione dei dati nel cloud."
La seguente politica di sicurezza dovrebbe essere seguita quando si archiviano dati nel cloud:
- Implementare una forte igiene della password, inclusa l'uso dell'autenticazione a più fattori.
- Seguire i protocolli di sicurezza dei dati che rispettino gli standard del settore.
- Crittografare tutti i dati a riposo e in transito, inclusi i backup e l'archiviazione cloud dei dati.
- Utilizzare solo reti affidabili quando si accede ai dati del cloud.
- Assicurarsi che tutti gli accessi ai dati del cloud richiedano autenticazione e autorizzazione.
- Verificare regolarmente i registri di accesso per rilevare eventuali accessi non autorizzati.
- Designare le posizioni di archiviazione dei dati che supportano i requisiti delle leggi e dei regolamenti applicabili.
- Rivedere e aggiornare regolarmente la politica di sicurezza in base alle modifiche dell'ambiente IT.