Alla molnleverantörer säger att deras lösningar är säkra. Det är inte direkt kritik – men det säger egentligen ingenting. ”Säkerhet på företagsnivå” berättar inget du inte redan förväntar dig. Det är ofta där en skeptisk IT-chef slutar läsa och börjar ställa de verkliga frågorna om säkerheten i SOLIDWORKS PDM i molnet. Helt rätt. Dina CAD-data, dina BOM och din revisionshistorik – hela konstruktionsunderlaget för det ni faktiskt bygger – förtjänar mer än vaga säkerhetslöften.
Så låt oss ställa bättre frågor. Inte ”är det säkert?”, utan: hur krypteras informationen, hur ofta säkerhetskopieras den, vem övervakar IT-miljön och vad händer den dag något faktiskt går fel? Om en leverantör kan svara konkret på alla fyra frågor, snarare än med vaga formuleringar, är det ett verkligt tecken på att säkerheten är genomtänkt. Om de inte kan det, säger även det en del.
Hur är informationen krypterad – egentligen?
”Krypterad” används flitigt i många leverantörers presentationer, men det bör alltid följas av en motfråga: var krypteras informationen och med vilken teknik?
Det finns minst tre områden där data behöver skyddas i en hostad PDM-miljö: när den lagras på disk, när den överförs via nätverket och specifikt i filtrafiken mellan din klient och arkivservern. En lösning som är värd att lita på hanterar alla tre – kryptering på lagringsnivå, SSL/TLS för webb- och databasanslutningar samt en dokumenterad krypteringsstandard för filöverföringar. AES-128 är en relevant nivå att fråga om, och om krypteringen är FIPS 140-2-kompatibel är viktigt att känna till om du arbetar i en reglerad bransch eller levererar till en sådan.
(Värt att känna till: detta är ofta kopplat till just den PDM-version du använder. Äldre versioner kan ibland använda äldre algoritmer som inte uppfyller dagens standarder. Att leverantören säger ”vi använder AES-128” betyder därför inte automatiskt att ”din installation använder AES-128”.)
Om en leverantör svarar ”vi använder kryptering” och stannar där – fråga igen. De bra leverantörerna har ett konkret svar på alla tre delarna.
Hur ofta säkerhetskopieras informationen – egentligen?
Alla säger att de har säkerhetskopiering. Nästan ingen berättar hur ofta det sker förrän du frågar – och det är just där den verkliga risken finns, eftersom backupintervallet avgör hur mycket arbete du faktiskt kan förlora.
En enda säkerhetskopiering varje natt låter bra tills du är teamet vars server går ner klockan 16.00 och den senaste återställningsbara versionen då är arton timmar gammal. Leta i stället efter flera lager av säkerhetskopiering: en fullständig snapshot med korta och täta intervall (dagligen, med en veckas lagring som en rimlig grundnivå), en mer långsiktigt bevarad backup för återställning längre tillbaka i tiden och – något som oftare förbises än det borde – en separat backup på databasnivå. En snapshot som tas medan data skrivs kan annars fånga databasen i ett inkonsekvent tillstånd. Tre överlappande backupnivåer är inte överdriven komplexitet. Det är skillnaden mellan att förlora en eftermiddag och att förlora en hel vecka.
Vem övervakar miljön – och hur ofta?
Kryptering och säkerhetskopiering är vad som händer när allt fungerar. Övervakning är vad som händer när det inte gör det – och det är den del som många leverantörer snabbast skyndar förbi, eftersom ”vi håller koll på problem” är betydligt enklare att säga än att beskriva exakt vad som faktiskt övervakas.
Fråga vad som faktiskt körs: antivirus med uppdaterade definitioner, en tydlig rutin för uppdateringar av operativsystemet (månatliga uppdateringar är en rimlig standard) och – det här är värt att trycka lite extra på – externa sårbarhetsskanningar enligt ett definierat schema, inte bara ”vid behov”.
Veckovisa externa skanningar, med en automatisk ny skanning så snart en ny typ av hot uppstår, innebär en väsentligt högre säkerhetsnivå än en årlig revision som någon kommer ihåg att boka. Skillnaden mellan de två är inte kosmetisk. Det är skillnaden mellan att upptäcka en sårbarhet och att läsa om den först efteråt.
Vad händer den dag något går fel?
Det här är frågan som leverantörer helst undviker, eftersom ett ärligt svar innebär att man måste erkänna att något faktiskt kan gå fel. Men det händer förr eller senare hos alla leverantörer. Det du egentligen utvärderar är därför inte om de är ofelbara – det är ingen – utan om de har byggt lösningen för att hantera fel, inte bara för när allt fungerar som det ska.
Fråga vem du faktiskt skulle kontakta om något händer. Är det ett specialiserat team som kan både PDM-systemet och hostinginfrastrukturen, eller en generell helpdesk som aldrig har sett just din miljö tidigare? Fråga också hur snabbt en återställning faktiskt sker i praktiken – inte bara enligt planen på papperet.En leverantör som har ett konkret svar på det här bör kunna ge dig det utan att tveka. En leverantör som saknar ett sådant svar kommer sannolikt att hänvisa tillbaka till ”säkerhet på företagsnivå”.
Så här ser bra molnsäkerhet för SOLIDWORKS PDM ut
Det här betyder inte att en hostad PDM-lösning automatiskt är säkrare eller mindre säker än den lösning du använder idag. Det betyder att ”säker” bara är ett meningsfullt påstående när du har frågat vad som faktiskt finns bakom det. En välskött lokal server kan vara säkrare än en dåligt skött molnlösning – och det omvända gäller också. Det avgörande är inte var lösningen finns. Det avgörande är hur den hanteras och hur konkret säkerheten är.
Så här besvarar PLM Group de fyra frågorna för HostPLM: kryptering av data i vila via Azure, SSL/TLS för webb- och databasanslutningar, AES-128-kryptering av filtrafik (FIPS 140-2-kompatibel i aktuella versioner av SOLIDWORKS PDM), tre överlappande backupnivåer inklusive en separat backup på databasnivå, Windows Defender med månatliga säkerhetsuppdateringar, veckovisa externa sårbarhetsskanningar via Intruder.io samt ett supportteam som arbetar specifikt med PDM och HostPLM-infrastrukturen – inte en generell supportkö.
Det här är inte ett säljsnack. Det är helt enkelt så konkreta svar ser ut. Ställ samma fyra frågor till alla leverantörer du överväger och se vilka svar du får.
Nyfiken på hur HostPLM står sig jämfört med den lösning ni använder idag? Läs mer här, eller kontakta oss så går vi igenom detaljerna tillsammans – inte bara marknadsföringsorden.
