Bij veel organisaties is hybride werken een feit geworden: enkele dagen op kantoor en de overige tijd thuis of elders aan de slag. Dat heeft ook de nodige veranderingen op IT-gebied tot gevolg gehad. ‘Wij zien dat de gang naar de cloud in een stroomversnelling is geraakt. Met alle potentiële security-risico’s van dien’, stelt Erik Radius, technical product manager bij Eurofiber, vast.
‘Er is door organisaties tijdens de coronapandemie en masse naar de cloud gemigreerd, met een toenemend gebruik van het publieke internet om die cloud te bereiken. Dat laatste zagen wij bij Eurofiber terug door een minder grote vraag naar Ethernet VPN waarmee hoogwaardige en afgeschermde verbindingen worden gelegd tussen vestigingen en datacenters van onze klanten. In plaats daarvan was er een flinke groei in de vraag naar verbindingen met het publieke internet, voor de toegang tot cloudapplicaties en -data’, zegt Erik Radius. Door het open karakter van het publieke Internet zijn beschikbaarheid, bandbreedte en stabiliteit van de dienstverlening minder goed te garanderen.
Versleutelde verbindingen
De ‘cloud’ mag dan onmisbaar zijn voor het hybride werken, maar om daar louter eenvoudige verbindingen via het publieke internet voor te gebruiken? Radius waarschuwt voor de veiligheidsrisico’s van die strategie: ‘Je stelt je als organisatie bijna letterlijk bloot aan een groot aantal potentiële risico’s als je voor ‘gewone’ internettoegang naar de cloud kiest. Allereerst is er het gevaar dat hackers gevoelige data kunnen onderscheppen. Daar kun je als organisatie maatregelen tegen nemen door bijvoorbeeld alleen nog goed versleutelde verbindingen over het internet toe te staan. Of voor meer veiligheid te kiezen met Secure Cloud Connect, een Eurofiber-dienst waarin directe verbinding wordt gelegd met de bekendste cloud leveranciers zoals Microsoft, Google en Amazon. Die connectie gaat volledig buiten het publieke internet om.’
Toename van symmetrisch dataverkeer
Het gebruik van de connectiviteit van en naar de cloud is de afgelopen tijd ook drastisch veranderd, signaleert hij. ‘Dataverbindingen worden op een andere manier gebruikt dan in de pre-COVID19 tijd. Er is bijvoorbeeld een grotere hoeveelheid dataverkeer van en naar huisadressen van medewerkers en er wordt veel meer symmetrisch gebruikgemaakt van verbindingen, met name tijdens video-overleg. Glasvezelverbindingen met voldoende bandbreedte naar het kantoor en naar de cloud maken het makkelijker om met deze veranderingen te kunnen omgaan. Wat wij ook hebben geleerd van de voorgaande maanden: zorg tijdig voor een upgrade als de verbindingen vol dreigen te raken. Als vuistregel kun je aanhouden dat een verbinding die regelmatig voor meer dan 70% vol zit, echt aan een upgrade toe is’.
Vertrouwen is goed, beveiliging is beter
‘In toenemende mate maken cybercriminelen door gerichte aanvallen applicaties en data in de cloud onbereikbaar voor medewerkers en klanten’, zegt Radius. ‘Vertrouwen in een cloud provider voor de opslag van data, inclusief back-ups, is goed maar een goede check op de beveiligingsmaatregelen van dat cloud platform en van de applicaties is beter. Zorg ook voor extra veilige opslag van bedrijfsgevoelige informatie. Uitbesteding van dataopslag lijkt eenvoudig, maar het ontslaat je niet van de noodzaak om als organisatie zelf een solide beveiligingsstrategie te ontwikkelen en te hanteren.’
Blijf op de hoogte rondom alle ontwikkelingen
Je ontvangt de nieuwsbrief 1 keer per maand.
Meer weten over security en de cloud?
Lees dan onze 7 tips voor een slimme cloud security strategie
