Veiligheid cloud

Hoe cloudoplossingen beveiliging bieden voor toekomstige behoeften

In het laatste van de twee blogs over de cloud onderzoekt Martijn Oprel, Portfolio Manager bij Priva, de robuuste beveiligingsmaatregelen die nu het fundament vormen van cloudplatforms en de reikwijdte deze services

In ons eerste blog over de cloud hebben we gekeken naar de enorme voordelen in termen van kosten, rendement en flexibiliteit die een migratie van gebouwbeheer naar de cloud kunnen opleveren Maar dit zijn bij lange na niet de enige voordelen. De volwassen cloudservices van nu kunnen ook aanzienlijke voordelen bieden op het gebied van beveiliging en toekomstige uitbreiding.

Iedereen die de afgelopen jaren technologiekwesties zelfs maar met een half oog heeft gevolgd, zal bekend zijn met de toenemende dreiging van cyberaanvallen. Zowel in de publieke als de particuliere sector zijn er spraakmakende voorbeelden van bedrijven die onvoldoende aandacht hebben besteed aan gegevensbeveiliging. Hierdoor zijn de persoonlijke gegevens van duizenden mensen gecompromitteerd, een ontwikkeling die sinds kort deze bedrijven zelf behoorlijke schade kan berokkenen nu landen die de AVG (Algemene Verordening Gegevensbescherming) van de EU hebben geïmplementeerd, bij een gegevenslek zware boetes kunnen opleggen.

In de begintijd van de cloud gold als argument tegen het op afstand opslaan van gegevens de veronderstelling dat dit op de een of andere manier minder veilig was dan opslag op locatie. Daar viel altijd wel iets tegen in te brengen, gezien de sterk variërende beveiligingsmaatregelen bij verschillende bedrijven, maar tegenwoordig is dit nauwelijks nog vol te houden gezien de constante investering in beveiliging door de meeste toonaangevende cloudplatforms en BMS-leveranciers. Vaak gaat het hier om frequente stresstests tegen bestaande en opkomende dreigingen, maar ook om specialistische teams die de ontwikkeling van cyberrisico's moeten volgen.

Cybercriminaliteit staat niet stil

Priva's eigen cloudservices zijn gebaseerd op Microsoft Azure, internationaal gezien een van de meest vooraanstaande platforms. Vooraanstaande banken en bedrijven die zich bezighouden met juridische dienstverlening – waarvoor gegevensintegriteit essentieel is – behoren tot de organisaties die hebben gekozen voor Azure, een platform dat vertrouwt op een cloud die met aangepaste hardware is gebouwd. Het platform beschikt ook over beveiliging die is geïntegreerd in de hardware en de firmware en biedt extra bescherming tegen dreigingen als DDos (Distributed Denial of Service), met andere woorden een bewuste poging om de normale activiteiten van een server of een netwerk te verstoren. Meer details van de cloudarchitectuur van Priva vindt u via de onderstaande link.

Internetbeveiliging is dé definitie van een bewegend doelwit, gezien het feit dat er zich constant nieuwe dreigingen aandienen. Uit recente gegevens die afkomstig zijn van het cybereducatiebedrijf Cyberint (1) blijkt dat mkb’s op grote schaal het doelwit zijn. Zo is 43% van alle cyberaanvallen gericht op kleine bedrijven. Dit kan ernstige gevolgen hebben voor bedrijven waarvan de kernactiviteiten op het gebied van gegevensbescherming worden verzorgd door een klein intern IT-team of die incidenteel hulp krijgen van externe contractanten.

Naarmate de aantallen diverser worden, wordt het nog moeilijker om alle cyberaanvallen het hoofd te kunnen bieden. In deze context is het nog logischer om de verantwoordelijkheid over te dragen aan een service die is gebaseerd op een cloudtechnologie als Microsoft Azure, dat wordt ondersteund door een mondiaal team van meer dan 3500 cyberbeveiligingsexperts die zich richten op het beschermen van bedrijfsactiva en -gegevens.

Op deze manier biedt een cloudgebaseerde oplossing een bijzonder specifieke vorm van toekomstbestendigheid. Het maakt het met name een stuk eenvoudiger om het gebruik van IT af te stemmen op uw veranderende behoeften. Rackruimten vol met oude IT-apparatuur zijn niet langer een probleem wanneer uw gegevensbehoeften - hoe deze in de loop van de tijd ook kunnen veranderen - off-site in de cloud kunnen worden beheerd.

De gebeurtenissen van dit jaar hebben ons er allemaal aan herinnerd dat de toekomst sterk aan verandering onderhevig is. Maar het inherente vermogen om zich aan te passen aan en het beschermen van de belangrijkste activa van een bedrijf (op de werknemers na), maakt dat een migratie naar de cloud nog steeds een gezonde investering is.

Bron:
(1) Cyberint, 15 Alarming Cyber Security Facts and Stats (June 2020), https://www.cybintsolutions.com/cyber-security-facts-stats/

Artikel geleverd en geschreven door Content Coms

Wilt u op de hoogte blijven?

Registreer u dan voor onze nieuwsbrief en blijf op de hoogte van het laatste nieuws over gebouwautomatisering.

Registreer nu

Hebben we uw interesse gewekt?

En wilt u weten over hoe Priva uw gegevens beveiligt?

Download de brochure