คู่มือความปลอดภัยที่เก็บข้อมูลบนคลาวด์

การแนะนำเทคโนโลยีการจัดเก็บข้อมูลบนคลาวด์นำเสนอการรักษาความปลอดภัยคอมพิวเตอร์ด้วยความท้าทายใหม่ ก่อนหน้านี้ ข้อมูลมีจุดล้มเหลวเพียงไม่กี่จุด ขึ้นอยู่กับจำนวนข้อมูลสำรองที่สร้างขึ้น

ทุกวันนี้ เทคโนโลยีคลาวด์ได้นำเสนอให้ทุกคนสามารถเข้าถึงข้อมูลจากอุปกรณ์ใดก็ได้ในโลก จุดประสงค์ของคลาวด์คือการรับข้อมูลจากอุปกรณ์เทคโนโลยีใดๆ ที่สามารถเชื่อมต่ออินเทอร์เน็ตได้ อย่างไรก็ตาม มีความเป็นไปได้ที่จะมีบุคคลอื่นเข้าสู่บริการคลาวด์ที่โฮสต์ข้อมูลของคุณ

คู่มือความปลอดภัยที่เก็บข้อมูลบนคลาวด์

สารบัญ

ความเสี่ยงด้านความปลอดภัยที่เก็บข้อมูลบนคลาวด์หลัก

สำหรับหน่วยงานทั้งภาครัฐและเอกชน การ รักษาความปลอดภัย ที่ เก็บข้อมูลบนคลาวด์ ที่อ่อนแออาจส่งผลเสียได้ ด้านล่างนี้ คุณจะพบกับภัยคุกคามด้านความปลอดภัยบนคลาวด์ที่ใหญ่ที่สุด

1. การละเมิดความเป็นส่วนตัวของข้อมูล

ก่อนที่อินเทอร์เน็ตจะเริ่มมีการละเมิดข้อมูลอยู่เสมอ น่าเสียดายที่ข้อมูลสามารถเข้าถึงได้ง่ายโดยใช้ระบบคลาวด์ทำให้แฮ็กเกอร์มือสมัครเล่นสามารถจัดการกับข้อมูลได้

นอกจากนี้ยังมีคำถามเกี่ยวกับวัฒนธรรมความปลอดภัยทางไซเบอร์ภายในบริษัทที่ให้บริการคลาวด์ด้วย แม้ว่าบริษัทที่ใช้ระบบคลาวด์จะปฏิบัติตามแนวทางการรักษาความปลอดภัยทั้งหมด จะเกิดอะไรขึ้นหากจุดล้มเหลวมาจากระบบจัดเก็บข้อมูลบนคลาวด์

ในทางทฤษฎี แม้จะมีข้อดีของคลาวด์ ธุรกิจที่ใช้คลาวด์ก็มีแนวโน้มที่จะประสบกับการละเมิดความเป็นส่วนตัวของข้อมูลมากกว่า

2. การแฮ็กบัญชี

เมื่อแฮ็กเกอร์เปิดเผยข้อมูลรับรองการเข้าสู่ระบบของคุณ ข้อมูลของคุณในระบบคลาวด์อาจถูกเปิดเผย ที่แย่ไปกว่านั้น การละเมิดข้อมูลนี้สามารถเกิดขึ้นได้จากทุกที่ และต้องใช้ประสบการณ์การแฮ็คเพียงเล็กน้อย

บริษัทที่แชร์ไฟล์ของบริษัทที่มีความละเอียดอ่อนกับพนักงานหลายคนนั้นแทบจะมีจุดล้มเหลวอยู่หลายจุด สิ่งที่ต้องทำคือให้พนักงานถูกจับโดยไม่ทันตั้งตัว ขโมยข้อมูลจะเป็นไปได้

พนักงานชอบใช้รหัสผ่านเดิม อาชญากรไซเบอร์อาจเข้าถึงข้อมูลรับรองการเข้าสู่ระบบที่ถูกต้องผ่านการแฮ็คแบบเดรัจฉานและขโมยข้อมูลจากบัญชี

3. การฉีดมัลแวร์

มัลแวร์หรือซอฟต์แวร์ที่เป็นอันตรายคือสิ่งที่เกี่ยวข้องกับคอมพิวเตอร์ที่ช่วยให้แฮกเกอร์สามารถสอดแนมกิจกรรมเครือข่ายของคอมพิวเตอร์เครื่องอื่นได้ บางครั้งมัลแวร์สามารถแทรกเข้าไปในบริการจัดเก็บข้อมูลบนคลาวด์ได้

คู่มือความปลอดภัยที่เก็บข้อมูลบนคลาวด์

หากสิ่งนี้เกิดขึ้น ข้อมูลทุกบิตที่ธุรกิจจัดเก็บไว้บนบริการคลาวด์นั้นจะถูกเปิดเผย

การรักษาระดับความปลอดภัยทางไซเบอร์ในระดับสูงสำหรับที่เก็บข้อมูลบนคลาวด์ของคุณ

1. ใช้รหัสผ่านที่รัดกุม

พนักงานต้องใช้รหัสผ่านที่รัดกุมเพื่อปกป้องบัญชีของตน รหัสผ่านก่อนหน้านี้สามารถถูกค้นพบและใช้ในการโจมตีแบบเดรัจฉาน รหัสผ่านที่ไม่รัดกุมยังสามารถเดาและใช้เพื่อละเมิดบัญชีได้อย่างง่ายดาย

รหัสผ่านที่คาดเดายากสามารถอธิบายได้ว่าเป็นตัวอักษร สัญลักษณ์ และตัวเลขผสมกัน รหัสผ่านจะดีขึ้นหากไม่มีความหมายของคำศัพท์ ตัวอย่างเช่น รหัสผ่านอย่าง 'venes& [email protected] ' ไม่มีความหมาย ทำให้ถอดรหัสได้ยากขึ้น

หากคุณต้องการเร่งกระบวนการสร้างรหัสผ่านสำหรับบัญชีที่เก็บข้อมูลบนคลาวด์ของคุณ ให้ใช้ตัวจัดการรหัสผ่าน

2. ใช้การรับรองความถูกต้องด้วยสองปัจจัย

จะเกิดอะไรขึ้นถ้ามีวิธีการบล็อกแฮ็กเกอร์ที่สามารถเข้าถึงรายละเอียดการเข้าสู่ระบบบัญชีคลาวด์ของคุณได้ คำตอบนั้นอยู่ในรูปแบบของการรับรองความถูกต้องด้วยสองปัจจัย

รูปแบบการรับรองความถูกต้องนี้ต้องใช้รหัสเพิ่มเติมก่อนจึงจะสามารถเข้าสู่ระบบได้ รหัสนี้สามารถส่งไปยังหมายเลขของคุณหรือแสดงบนแอปตรวจสอบความถูกต้อง เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยสำหรับที่เก็บข้อมูลบนคลาวด์ของคุณในส่วนความปลอดภัยของการตั้งค่า

3. ใช้ VPN เพื่อความปลอดภัยของเครือข่าย

ข้อมูลบัญชีที่เก็บข้อมูลบนคลาวด์สามารถถูกละเมิดได้สองวิธีที่สำคัญ:

  • ระหว่างการโยกย้ายไฟล์ไปยังคลาวด์
  • ขณะพยายามเข้าสู่ระบบโดยใช้ Wi-Fi สาธารณะที่ถูกแฮ็ก

เพื่อป้องกันสิ่งนี้ คุณสามารถสมัครและดาวน์โหลดVPN VPN (Virtual Private Network) ให้การเข้ารหัสเครือข่ายในระดับที่มาก ซึ่งป้องกันแฮกเกอร์จากการสอดแนมข้อมูลรับรองการเข้าสู่ระบบและข้อมูลของคุณ แฮ็กเกอร์ที่พยายามสอดแนมกิจกรรมเครือข่ายของคุณจะไม่สมเหตุสมผลกับการไหลของข้อมูล

ธุรกิจบนคลาวด์ที่สนับสนุนให้พนักงานใช้ VPN มีความปลอดภัยมากกว่าบริษัททั่วไป การให้ความรู้ด้านความปลอดภัยเครือข่ายแก่พนักงานเป็นสิ่งสำคัญ

4. บล็อกอุปกรณ์เก่า สูญหาย หรือถูกขโมย

อุปกรณ์ที่คุณใช้เพื่อเข้าถึงบัญชีที่เก็บข้อมูลบนคลาวด์สามารถเข้าใช้บัญชีของคุณได้ไม่จำกัด แม้ว่าจะมีการขาย ถูกขโมย หรือสูญหาย บางครั้งพนักงานก็ตกเป็นเป้าหมายในลักษณะนี้ แฮกเกอร์จึงสามารถขโมยข้อมูลจากพวกเขาได้

คุณต้องยกเลิกการเชื่อมโยงอุปกรณ์ที่ผ่านมาจากบัญชีของคุณ คุณสามารถทำได้โดยตรวจสอบส่วน 'อุปกรณ์' ในส่วนความปลอดภัยของบัญชีคลาวด์ของคุณ

บทสรุป

เนื่องจากความสะดวก ธุรกิจจำนวนมากจึงใช้บริการพื้นที่เก็บข้อมูลบนคลาวด์ อย่างไรก็ตาม ภัยคุกคาม เช่น การบุกรุกความเป็นส่วนตัวของข้อมูล และการแฮ็กบัญชีทำให้เกิดพื้นที่เก็บข้อมูลบนคลาวด์ เพื่อปกป้องบัญชีที่เก็บข้อมูลบนคลาวด์ของคุณ คุณสามารถลบอุปกรณ์ที่ล้าสมัย ใช้ VPN และใช้รหัสผ่านที่รัดกุมกว่าสำหรับบัญชีของคุณ

ฝากความเห็น

ตั้งค่านโยบายการหมดอายุที่เชื่อถือได้สำหรับไฟล์ที่ถูกลบใน Nextcloud

ตั้งค่านโยบายการหมดอายุที่เชื่อถือได้สำหรับไฟล์ที่ถูกลบใน Nextcloud

ตั้งค่า Nextcloud ให้ลบไฟล์ที่ถูกลบหลังจากระยะเวลาการเก็บรักษาที่กำหนดไว้ กำหนดเวลาการทำงานเบื้องหลังอย่างน่าเชื่อถือ และหลีกเลี่ยงคำสั่งที่ล้างถังขยะของผู้ใช้ทุกคน

ล้างคำเตือนเกี่ยวกับดัชนีฐานข้อมูลที่หายไปของ Nextcloud

ล้างคำเตือนเกี่ยวกับดัชนีฐานข้อมูลที่หายไปของ Nextcloud

เรียกใช้ฟังก์ชันซ่อมแซม OCC ของ Nextcloud อย่างปลอดภัย ดูตัวอย่างการเปลี่ยนแปลงฐานข้อมูล และตรวจสอบว่าเหตุใดคำเตือนจึงยังคงปรากฏอยู่

เพิ่มขีดจำกัดการอัปโหลดเว็บของ Nextcloud ให้เกิน 2 GB

เพิ่มขีดจำกัดการอัปโหลดเว็บของ Nextcloud ให้เกิน 2 GB

อนุญาตให้ Nextcloud อัปโหลดไฟล์ขนาดใหญ่ขึ้นได้โดยการปรับการตั้งค่า PHP, Nginx หรือ Apache, พื้นที่จัดเก็บชั่วคราว และระยะเวลาหมดเวลาให้ตรงกัน และตรวจสอบว่าข้อจำกัดใดที่กำลังบล็อกไฟล์อยู่

ล้างคำเตือนหน่วยความจำ PHP ของ Nextcloud บนเว็บเซิร์ฟเวอร์

ตั้งค่าขีดจำกัดหน่วยความจำ PHP ที่ Nextcloud ใช้จริง รีสตาร์ทบริการที่ถูกต้อง และยืนยันการตั้งค่า 512 MB ในภาพรวมผู้ดูแลระบบ

เชื่อมต่อ Bucket ที่เข้ากันได้กับ S3 กับพื้นที่จัดเก็บข้อมูลภายนอกของ Nextcloud

เชื่อมต่อบัคเก็ตจัดเก็บข้อมูลแบบอ็อบเจ็กต์ที่เข้ากันได้ใน Nextcloud โดยใช้แบ็กเอนด์ S3 พร้อมด้วยเอนด์พอยต์ ข้อมูลรับรอง ขอบเขตการเข้าถึง และขั้นตอนการตรวจสอบที่ถูกต้อง

ย้ายข้อมูล Nextcloud ไปยังไดรฟ์ภายนอกโดยไม่ทำให้พื้นที่จัดเก็บข้อมูลเสียหาย

ย้ายข้อมูล Nextcloud ไปยังไดรฟ์ภายนอกโดยไม่ทำให้พื้นที่จัดเก็บข้อมูลเสียหาย

ย้ายไดเร็กทอรีข้อมูล Nextcloud บน Linux ไปยังไดรฟ์ภายนอกอย่างปลอดภัย โดยใช้การเมานต์ UUID แบบถาวร โหมดบำรุงรักษา สำเนาที่ตรวจสอบแล้ว และซิมลิงก์เส้นทางเดิม

ข้อผิดพลาดฐานข้อมูล Nextcloud หลังจากการอัปเดต: ควรตรวจสอบอะไรก่อน

กู้คืนการเข้าถึง Nextcloud หลังจากการอัปเดตโดยการวินิจฉัยข้อผิดพลาด SQL ตรวจสอบการเชื่อมต่อฐานข้อมูล และดำเนินการย้ายข้อมูลที่หยุดชะงักให้เสร็จสมบูรณ์อย่างปลอดภัย

รีเซ็ตรหัสผ่านผู้ดูแลระบบ Nextcloud ที่ลืมไปโดยใช้ OCC

ใช้คำสั่ง OCC ของ Nextcloud เพื่อรีเซ็ตรหัสผ่านผู้ดูแลระบบจากเชลล์เซิร์ฟเวอร์ พร้อมคำแนะนำสำหรับชื่อผู้ใช้ สิทธิ์ และผู้ให้บริการเข้าสู่ระบบภายนอก

เพิ่มส่วนหัว HSTS ที่ปลายทาง HTTPS ที่ให้บริการ Nextcloud

ล้างคำเตือน HSTS ของ Nextcloud โดยการตั้งค่าส่วนหัวที่ Apache, NGINX หรือพร็อกซี TLS ของคุณ จากนั้นตรวจสอบการตอบสนอง HTTPS สาธารณะอย่างปลอดภัย

แก้ไขปัญหาการติดตั้งแอป Nextcloud ที่แจ้งว่าไม่มีการเชื่อมต่ออินเทอร์เน็ต

แก้ไขปัญหาการติดตั้งแอป Nextcloud ที่แจ้งว่าไม่มีการเชื่อมต่ออินเทอร์เน็ต

ตรวจสอบหาสาเหตุของการติดตั้งแอปจาก App Store ที่ล้มเหลว ไม่ว่าจะเป็นปัญหาจาก DNS, HTTPS, พร็อกซี, TLS หรือปัญหาการตั้งค่าจากเซิร์ฟเวอร์ Nextcloud เอง