مخاوف أمنية مع برامج محاسبة المستندة إلى السحابة

برامج محاسبة المستندة إلى السحابة هي الأحدث في تكنولوجيا المحاسبة. هناك الكثير من الجوانب الإيجابية ، من سهولة الاستخدام والوصول عبر الهاتف المحمول إلى عمليات الدمج السلسة مع البرامج المتخصصة وأنظمة المحاسبة المعقدة. ومع ذلك ، مثل كل شيء ، لا تخلو البرامج القائمة على السحابة من بعض المخاطر أيضًا. ومن بين الاعتبارات ، الافتقار إلى التحكم المادي للخوادم ، ونقل البيانات خارج المكتب ، واحتمال التأثر بالثغرات وعمليات الاستغلال التي لا تستهدف شركتك صراحة. يجب مراعاة مخاطر الأمان السحابية هذه عند الاستعانة بمصادر خارجية للمحاسبة ، ولكن هناك فرص للتخفيف من المخاطر أيضًا.

1. أمن الأجهزة المادية

يستضيف موفر الخدمة السحابية جميع الأجهزة في الموقع ، مثل الخوادم التي تستضيف التطبيق وبياناتك. يمكنك الاتصال بالتطبيق من خلال تطبيق أو متصفحك للوصول إلى موارده. نظرًا لعدم وجود الخوادم في الموقع ، ليس لديك حق الوصول المادي إلى الأجهزة ولا تتحكم في أمانها. تحدث إلى موفري الخدمات السحابية حول أمان مركز البيانات الخاص بهم ، وحدد ما إذا كانوا يشتركون في تحديد موقع خوادمهم أو لديهم تحكم كامل في غرفة الخادم أو المركز ، واكتشف التدابير التي لديهم للتحكم في الوصول المادي إلى الأجهزة. اسأل عن تكرار البيانات وإجراءات النسخ الاحتياطي والعمليات الموجودة في حالة حدوث خرق.

2. الوصول إلى حساب المستخدم

لكل تطبيق طريقته الخاصة في إدارة الكمية الدقيقة من البيانات والوظائف التي يمكن للمستخدمين الوصول إليها. من المهم أن تفهم عدد المرات التي يتم فيها تدقيق برنامج حسابات، ومدى صعوبة تعطيل الحسابات إذا طردت موظفًا ، ومدى تحكمك في إنشاء هذه الحسابات وإدارتها. قد تساعد مستويات الوصول المخصصة للمستخدم في ضمان احتفاظك بالسيطرة على بياناتك وقد تكون نقاط التعريف الإضافية ميزة مفيدة للاستفادة منها.

3. تأجير متعدد

غالبًا ما تستضيف الأجهزة المستخدمة في موفر الخدمة السحابية أكثر من عميل واحد لكل جهاز ، حيث يتم تجميع الموارد ومشاركتها مع خيارات المحاكاة الافتراضية. ما يعنيه هذا هو أن بياناتك تشارك مساحة مع عملاء آخرين يستخدمون الخدمة ، مما قد يتسبب في حدوث مشكلات إذا استهدف مخترق شركة أخرى ووقعت بياناتك في تبادل لإطلاق النار. ابحث عن موفري الخدمات السحابية الذين يحتفظون ببيانات حساسة على أجهزة مادية منفصلة عن عملاء آخرين ، أو فكر في إعداد سحابة خاصة أو استخدام واجهة برمجة تطبيقات للحفاظ على بياناتك في الموقع أثناء الاستمرار في استخدام التطبيق المستند إلى السحابة ، أو تحديد ما إذا كانت إجراءات الأمان المضمنة بما يكفي للتعامل مع هذا الوضع دون سبب للقلق.