Cloud security: hoe veilig is jouw private, public, hybride of multicloud?

Public cloud security: risico’s en maatregelen

Hoewel de public cloud een populaire keuze is vanwege schaalbaarheid en toegankelijkheid, kleven aan het gebruik ervan bepaalde risico’s. In de public cloud gaat de interactie tussen medewerkers en elke uitwisseling van informatie vooral over het openbare internet, wat (zeker in complexe IT-omgevingen) de veiligheidsrisico’s vergroot.

Daarnaast bevinden publieke cloudproviders zich vaak in het buitenland. Let dus op dat je niet te maken krijgt met regels voor dataopslag en -verwerking die niet voldoen aan Europese en Nederlandse regels (denk aan de AVG) en beveiligingsstandaarden. In de EU gelden bijvoorbeeld andere regels voor dataprotectie en privacybescherming dan in de Verenigde Staten of China. Als jouw cloudprovider niet compliant is met de regelgeving in een bepaald land, ben jij dat ook niet. Een gebrekkige compliance leidt in het slechtste geval tot hoge boetes en flinke reputatieschade.

Je kunt deze risico’s van een openbare cloudomgeving op verschillende manieren uitbannen of beperken.

• Zorg voor een extra encryptie van gegevens die past bij het veiligheidsniveau dat je nastreeft. Doe dit zowel voor data ‘in rest’ als voor data ‘in transit’.
• Creëer een beveiligde verbinding die je in staat stelt om bij het uitwisselen van gegevens het publieke internet te omzeilen. 
• Voer regelmatige kwetsbaarheidcontroles uit binnen je netwerk en IT-infrastructuur. Zo ontdek je of er onveilige poorten openstaan en weet je altijd zeker dat de laatste veiligheidsupdates geïnstalleerd zijn. Met technieken als SIEM, SOC, EDR en MDR detecteer, inventariseer en elimineer je cyberdreigingen.

Private cloud security: controle en veiligheid

Ten opzichte van de public cloud biedt een private cloud vaak een hoger veiligheidsniveau. Je hebt meer controle en veel mogelijkheden om maatwerk te realiseren op het gebied van security. Denk bijvoorbeeld aan een nauwkeurig en volledig op je organisatie afgestemd systeem van rollen en toegangsrechten (IAM). 

Tegelijkertijd is het niet per definitie vanzelfsprekend dat een private cloud veiliger is dan zijn publieke tegenhanger. De private cloud heeft weer zijn eigen bijzonderheden en uitdagingen. Denk bijvoorbeeld aan de complexiteit. Omdat een private cloud meer configuratiemogelijkheden biedt, zijn er ook meer knoppen om aan te draaien. Je hebt dus wel mensen of een serviceprovider nodig die om kan gaan met complexe cloudomgevingen. Daarnaast is de capaciteit een aandachtspunt. In een private cloud moet je goed opletten dat je niet te veel (hoge kosten) of te weinig (slechte performance, grotere kwetsbaarheid) capaciteit voor jouw behoeften afneemt.

Sterke toegangscontroles, lastig te kraken encryptie, doorlopende monitoring, geregelde audits en het trainen van medewerkers (gebruikers zijn de eerste verdedigingslinie bij het veilig gebruiken van de cloud) zijn absolute voorwaarden voor het veilig en optimaal benutten van de vele mogelijkheden van de private cloud.

Hybrid cloud security: balanceren tussen diversiteit en risico’s

In een hybride cloudomgeving combineer je het beste van de public en private cloud. Omdat twee typen cloudomgevingen in de hybride variant samenkomen, is een hybride cloud nog gelaagder en complexer dan een private cloudomgeving. De (virtuele) hardware achter de IT-architectuur wordt verdeeld tussen verschillende datacenters. Bij het herkennen en afweren van cyberdreigingen moet je dus goed letten op de onderlinge afhankelijkheden tussen de verschillende componenten van je gemengde cloudomgeving.

Belangrijke voorwaarden voor een veilige en veerkrachtige hybride cloudomgeving zijn:

• Zichtbaarheid van clouddiensten. Kies voor een beveiligingsoplossing waarmee je zicht hebt op de hele infrastructuur.
• Creëer een meerlaags systeem van onderling verbonden firewalls, krachtige encryptietechnieken en goede tools en technologieën voor netwerkmonitoring.
• Hanteer een zero-trustbeleid binnen je complete securitylandschap.

Multicloud security: coördinatie en overzicht

Het gebruik van multicloud-architecturen (meerdere clouddiensten van diverse cloudleveranciers) en de bijbehorende beveiligingsvereisten is in opkomst. De grootste uitdaging, en tegelijkertijd de belangrijkste voorwaarde voor het goed beheren en benutten van zo’n cloudconstructie? Het hebben van een goede coördinatie en voldoende overzicht. Als dit ontbreekt, liggen problemen als misconfiguratie, gebrekkige consistentie, een slechte interoperabiliteit tussen applicaties en systemen, schaduw-IT en een gebrekkige compliance en governance op de loer.

Gelukkig zijn er diverse richtlijnen en best practices voor het veilig houden van je multicloud. Denk bijvoorbeeld aan:

• Een goede strategie voor het opslaan van data en waarborgen van zakelijke continuïteit.
• Goede veiligheidstools die inzicht geven in wat er speelt binnen je cloudomgeving. Richt je op detectie, onderzoek én incident response.
• Een strategie die je in staat stelt om identificatie en toegangsbeheer te centraliseren. Zo voorkom je dat er allerlei verschillende protocollen ontstaan omdat elke leverancier een ander IAM-systeem hanteert.
• Automatische updates die ervoor zorgen dat elk onderdeel van je multicloud up-to-date en veilig is.

Continue aandacht blijft vereist

Het belangrijkste fundament voor cloudbeveiliging (in alle vormen en op elk niveau) is een gelaagde en strategische benadering van securityvraagstukken. Daarnaast is het zaak om beveiligingsstrategieën voortdurend te verbeteren en bij te blijven met het duiden en herkennen van de nieuwste ontwikkelingen op het gebied van cloudbeveiliging. Op die manier haal je het meeste voordeel en rendement uit de mogelijkheden die de verschillende vormen van cloudcomputing bieden.

Over Eurofiber Nederland

Bij Eurofiber kun je terecht voor diverse cloudoplossingen die voldoen aan hoge veiligheidseisen. De Eurofiber Private Cloud biedt een afgeschermde virtuele datacenteromgeving op basis van een hoogwaardige infrastructuur. Je profiteert van een veilig en schaalbaar cloudplatform dat een ideale basis vormt voor de ontwikkeling of hosting van zakelijke applicaties en het inrichten van een complexe IT-omgeving.

Met Secure Cloud Connect krijg je bovendien een virtueel privénetwerk naar de cloud dat je cloudomgeving scheidt van het publieke internet. Het resultaat? Meer veiligheid bij het uitwisselen van data met klanten, ketenpartners en leveranciers. DCspine levert tot slot een volledig geautomatiseerd online interconnectieplatform voor datacenters dat je connectiviteit naar een nog hoger niveau tilt.