如果您的企业正在考虑云服务的新选择, 你可能会看到微软365, 无处不在的微软办公套件的云平台.
包含一系列软件的，如Word, Excel, 和演示文稿, Office套件一直是市场的标准, 365云版本包括许多附加解决方案，如Teams, 一个通信, 而视频会议工具正在迅速普及.
但在选择365或任何其他云服务提供商之前, 评估你的公司将如何使用这些服务，以及你的行业是否对网络安全有更高的需求，这对确保你的数据安全至关重要.
即使你已经使用了微软365, 我们建议您每年检查一次许可协议，以确保它仍然符合您的需求. 如果您的业务已经增长，并且现在有更多的员工访问敏感数据, 或者你所在的行业是否建议加强网络安全实践, 您可能需要考虑升级到更高级别的服务和安全性.
像大多数基于云的软件订阅服务一样, 365提供多个级别的许可协议, 价格取决于服务的数量, 功能和用户. 但不包括自动备份, 在技术故障或勒索软件盗窃的情况下，使被许可人的文件和数据容易受到攻击.
以下是在购买基于云的平台时需要考虑的几个问题:
- 您目前存储了哪些类型的数据和信息，例如电子邮件和一般数据文件? 它们是否包含敏感和/或机密信息? 考虑备份和保护数据的需求.
- 您现在保护数据的策略是什么? 考虑员工访问数据的方式, 比如来自公司电脑或个人设备, 以及在访问某些数据时应该设置的限制. 如果员工从个人设备访问公司数据, 您应该有指导方针和限制来保护数据. 限制可以包括多因素身份验证和其他条件访问策略. 确定哪些帐户只能从公司防火墙后面访问. 这可能包括管理帐户.
- 您的业务是否需要加强数据安全措施，因为它受到政府或行业法规的约束? 这可能包括必须遵守HIPAA的医疗保健公司或提供金融服务并受银行或SEC法规约束的公司.
- 创建强大的数据丢失预防策略，以保护财务资源和其他可能包含信用卡号码的敏感记录, 社会安全号码和员工的个人信息. 所有这些数据都应该加密并限制共享.
- 您的备份策略是什么? 备份不包含在365服务中, 被许可方应该明白，数据在云端并不意味着它是安全的. 把你的数据备份到你自己的内部系统, 例如到硬盘驱动器或外部驱动器, 不是一个好主意吗. 这种驱动力很可能被组织中的人所接受. 理想情况下，云中包含的数据应该备份到第三方基于云的实用程序. 这些工具是有代价的, 但无论代价如何, 与丢失公司敏感数据的代价相比，这是值得的.
- 向熟悉你所在行业的IT专业人士寻求建议. 他们可以帮助您评估您的需求，并预测不断发展的数据安全工具如何在现在和未来为您提供帮助.
如果您正在考虑使用基于云的平台, 或者如果你已经是一个用户，需要重新评估你的需求, 联系你的意图顾问.
By 特拉维斯·斯特朗，CISA (伍斯特哦)