¿Cómo abordan las soluciones basadas en la nube las preocupaciones de los clientes sobre la sensibilidad de los datos?

Esta respuesta no sustituye el asesoramiento legal profesional …

Utilizan varias técnicas para tratar las inquietudes de los clientes sobre privacidad / sensibilidad / seguridad de datos, etc.

1. Las principales preocupaciones provienen de las empresas. A las nuevas empresas y las pequeñas empresas realmente no les importa. ¿Por qué? Prefieren gastar recursos en hacer crecer su negocio que preocuparse por una empresa en la nube que intenta robar datos de una empresa pequeña. Enterprise es un caso completamente diferente. Serían extremadamente reservados sobre sus datos y también tendrían la capacidad de gasto para configurar su propia nube privada donde posiblemente podría implementar su aplicación SaaS. Entonces, sí, la capacidad de implementar en las instalaciones es una forma de garantizar la seguridad de los datos para los clientes empresariales.
2. Una gran cantidad de aplicaciones SaaS almacenan sus datos con proveedores de servicios en la nube establecidos como AWS, New Relic, etc. Al menos esto garantiza que los datos permanecerán seguros y no se perderán debido a fallas catastróficas no relacionadas con la aplicación. Pero también hay aplicaciones que mantienen sus datos en su propia nube en un espacio colocado. Si bien la mayoría de los espacios colocados se consideran a la par con la seguridad proporcionada por AWS, no vienen con la sofisticación que ofrecen dichos proveedores de servicios administrados.
3. Si bien los datos son seguros, ¿qué pasa con la privacidad? Esto, lo sé, es la mayor preocupación que hemos escuchado al hablar con los clientes. ¿Cómo puede confiar en que la gente de tecnología de una compañía SaaS no vea sus datos que está almacenando? Para ser honesto, no tienes forma de descubrirlo. Sí, hay certificaciones de privacidad que puede obtener. TRUSTe es el famoso. Dichas organizaciones realizan auditorías de datos periódicamente y, por lo tanto, puede estar seguro de que no está ocurriendo el acceso no autorizado a sus datos. Pero aún podrían echar un vistazo a sus datos.
4. Si bien los administradores del sistema pueden ver sus datos si realmente lo desean, no podrán extraer los datos del centro de datos. Lo que significa que la mayoría de ellos accede al centro de datos de forma remota a través de una conexión VPN y en realidad puede rastrear si algún archivo ha sido sacado de su caja de arena. Entonces aparecerá en auditorías si tales cosas suceden. Entonces las compañías SaaS resaltan estas cosas a sus clientes.
5. Muchas compañías escriben políticas de seguridad de datos accesibles para todos los clientes, pero ninguna de ellas importa si la empresa es muy consciente de sus datos. Entonces sí, esta podría ser una forma de hacer público su compromiso con la privacidad de los datos.

Estas son varias formas en que puede abordar las inquietudes de sus clientes. Una forma un poco cara es obtener certificaciones de agencias como TRUSTe. Vale la pena si asegura a los clientes su compromiso con la privacidad de los datos.

-KP

Conéctese conmigo a través de LinkedIn

Este es un tema candente * EXTREMADAMENTE * en la industria en este momento … lamentablemente, la mayoría de los proveedores (no vendedores de software) tienen poca o ninguna idea de cómo configurar esto correctamente y confían en los manuales para su capa de clúster escalable ( http: // www. petitecloud.org/layer …) para orientación aquí … el problema se vuelve realmente desagradable cuando se trata de mezclar datos de diferentes inquilinos en la misma SAN … muchos organismos regulares (excepto la NSA) dicen que no se debe usar la computación en la nube para sistemas seguros que no son públicos … uno de esos organismos es la FDA con sus requisitos HIPAA e ir tan lejos diciendo que las bases de datos de pacientes * NO PUEDEN * mantenerse “en el nube “a menos que el proveedor cumpla con ciertos estándares de seguridad como rampa de alimentación y aun así solo encripte copias de dicha base de datos de corta duración.