Essentiële Cloudbeveiligingsstrategieën om Risico's, Dreigingen en Kwetsbaarheden te Minimaliseren

Neem je aan dat jouw data in de cloud geback-upt is en veilig tegen dreigingen? Niet zo gauw.

Met een recordaantal cyberbeveiligingsaanvallen die in 2018 plaatsvonden, is het duidelijk dat alle data onder dreiging is.

Iedereen denkt altijd "Het kan mij niet overkomen." De realiteit is, geen netwerk is 100% veilig tegen hackers.

Volgens Kaspersky Lab steeg ransomware met meer dan 250% in 2018 en blijft een heel angstaanjagende richting volgen. Het volgen van de adviezen die hier gepresenteerd worden, is de ultieme verzekeringspolis tegen de klampende effecten van een significante dataverlies in de cloud.

Hoe begin je met het beveiligen van jouw data in de cloud? Wat zijn de best practices om jouw data in de cloud te beschermen? Hoe veilig is cloudcomputing?

Om je te helpen je beveiligingsstrategie een vliegende start te geven, hebben we experts uitgenodigd om hun advies te delen over Cloudbeveiligingsrisico's en Dreigingen.

Belangrijkste Inzichten Van Onze Experts Over Cloudbeveiliging & Dreigingen

• Accepteer dat het maar een kwestie van tijd kan zijn voordat iemand je verdediging doorbreekt, plan ervoor.
• Neem niet aan dat jouw data in de cloud geback-upt is.
• Schakel twee-factor-authenticatie en IP-locatie in voor toegang tot cloudapplicaties.
• Gebruik encryptie. Versleutel data in rust.
• Het menselijk element is een van de grootste dreigingen voor jouw beveiliging.
• Implementeer een robuust wijzigingsbeheerproces, met wekelijkse patchbeheer cyclus.
• Houd offline kopieën van jouw data bij voor het geval jouw clouddata wordt vernield of als gijzel genomen wordt.
• Sluit contract met 24×7 beveiligingsmonitoring dienst.
• Heb een beveiligingsincident responsplan.
• Gebruik geavanceerde firewalltechnologie inclusief WAF (Web Application Firewalls).
• Profiteer van applicatieservices, layering en micro-segmentatie.

1. Beschikbaarheid in de Cloud Handhaven

Dustin Albertson, Senior Cloud Solutions Architect bij Veeam

Als de meeste mensen nadenken over het onderwerp cloud-gebaseerde beveiliging, neigen ze ertoe om te denken aan Netwerken, Firewalls, Endpoint-beveiliging, etc. Amazon definieert cloudbeveiliging als:

Beveiliging in de cloud lijkt veel op beveiliging in je on-premises datacenters – alleen zonder de kosten van het onderhouden van faciliteiten en hardware. In de cloud hoef je geen fysieke servers of opslagapparaten te beheren. In plaats daarvan gebruik je software-gebaseerde beveiligingstools om de stroom van informatie in en uit je cloudbronnen te monitoren en te beschermen.

Maar één vaak over het hoofd gezien risico is het handhaven van beschikbaarheid. Wat ik daarmee bedoel is meer dan alleen geo-redundantie of hardware-redundantie, ik verwijer naar het zorgen dat jouw data en applicaties gedekt zijn. De cloud is geen magische plek waar al je zorgen verdwijnen; een cloud is een plek waar al je vreesen vaak makkelijker en goedkoper vermenigvuldigen. Een robuuste databeschermingsstrategie is de sleutel. Veeam heeft vaak gepredikt over de "3-2-1 Regel" die bedacht is door Peter Krogh.

De regel stelt dat je drie kopieën van je data moet hebben, ze op twee verschillende media opslaat, en er één offsite bewaart. Die ene offsite is meestal in de "cloud," maar wat als je al in de cloud bent?

Dit is waar ik de meeste cloudproblemen zie ontstaan, wanneer mensen al in de cloud zijn, neigen ze de data in dezelfde cloud op te slaan. Dit is waarom het belangrijk is om te onthouden een gedetailleerde strategie te hebben bij de overstap naar de cloud. Door dingen te benutten zoals Veeam agents om cloud-workloads te beschermen en Cloud Connect om de back-ups offsite te sturen om die beschikbaarheid buiten hetzelfde datacenter of cloud te behouden. Neem niet aan dat het de taak van de provider is om je data te beschermen, want dat is het niet.

2. Cloud Migratie Overstijgt de Evolutie van Beveiligingscontroles

Salvatore Stolfo, CTO van Allure Security

Volgens een nieuwe enquête uitgevoerd door ESG, zeiden 75% van de organisaties dat ten minste 20% van hun gevoelige data opgeslagen in publieke clouds onvoldoende beveiligd is. Ook geloven 81% van de geïnterviewden dat on-premise databeveiliging meer volwassen is dan publieke clouddata.

Toch migreren bedrijven sneller dan ooit naar de cloud om organisatorische voordelen te maximaliseren: een geschatte 83% van de zakelijke workloads zal in 2020 in de cloud zijn, volgens LogicMonitor's Cloud Vision 2020 rapport. Wat we hebben is een steeds dringender situatie waarin organisaties hun gevoelige data naar de cloud migreren voor productiviteitsdoeleinden op een snellere snelheid dan beveiligingscontroles evolueren om die data te beschermen.

Bedrijven moeten kijken naar oplossingen die toegang tot data binnen cloud-shares controleren op basis van het machtigingsniveau dat de gebruiker heeft, maar ze moeten ook de middelen hebben om gealarmeerd te worden wanneer die data op ongewone of verdachte manieren wordt benaderd, zelfs door wat eruitziet als een vertrouwde gebruiker.

Onthoud dat veel hackers en insider lekkages afkomstig zijn van slechte actoren met gestolen, legitieme inloggegevens die hen in staat stellen vrij te bewegen in een cloud-share, op zoek naar waardevolle data om te stelen. Bedrogdocumenten, genaamd decoys, kunnen ook een uitstekend hulpmiddel zijn om dit te detecteren. Decoys kunnen beveiligingsteams in een vroeg stadium van een cloudbeveiligingsinbreuk waarschuwen voor ongewone gedragingen, en kunnen zelfs een potentiële cyberdief laten geloven dat ze iets van waarde hebben gestolen terwijl het in werkelijkheid een hoogst overtuigend nepdocument is. Dan is er de kwestie van controle over documenten zelfs wanneer ze uit de cloud-share zijn getild.

Dit is waar veel beveiligingsoplossingen beginnen te breken. Eenmaal een bestand is gedownload uit een cloud-repository, hoe kun je bijhouden waar het heen reist en wie ernaar kijkt? Er moet meer investering zijn in technologieën zoals geofencing en telemetrie om dit op te lossen.

3. Cloud Computing Dreigingen en Kwetsbaarheden Minimaliseren Met Een Beveiligingsplan

Nic O'Donovan, Solutions Architect en Cloud Specialist bij VMware

De hybride cloud groeit in populariteit bij het bedrijf – voornamelijk omdat de snelheid van implementatie, schaalbaarheid en kostenbesparing meer aantrekkelijk worden voor het bedrijf. We blijven zien dat infrastructuur snel evolueert naar de cloud, wat betekent dat beveiliging zich op een vergelijkbare snelheid moet ontwikkelen. Het is essentieel voor het bedrijf om te werken met een Cloud Service Provider die een betrouwbare benadering van beveiliging in de cloud heeft.

Dit betekent dat het partnerschap met jouw Cloud Provider steeds belangrijker wordt naarmate je samenwerkt om een beveiligingsplan te begrijpen en te implementeren om jouw data veilig te houden.

Beveiligingscontroles zoals multi-factor authenticatie, data-encryptie samen met het niveau van compliance dat je vereist, zijn allemaal gebieden om je op te richten tijdens het bouwen van jouw beveiligingsplan.

4. Nooit Ophouden Met Leren Over Jouw Grootste Kwetsbaarheden

Isacc Kohen, CEO van Teramind

Steeds meer bedrijven worden slachtoffer van de cloud, en dat heeft te maken met cloud-misconfiguratie en werknemersnalatigheid.

1. De grootste dreigingen voor databeveiliging zijn jouw werknemers. Nalatige of kwaadwillende, werknemers zijn een van de belangrijkste redenen voor malware-infecties en dataverlies. De redenen waarom malware-aanvallen en phishing-e-mails algemene woorden in het nieuws zijn, is omdat ze 'makkelijke' manieren zijn voor hackers om toegang te krijgen tot data. Door social engineering kunnen criminelen werknemers 'truceren' om wachtwoorden en inloggegevens over te geven aan kritieke zakelijke en enterprise datasystemen. Manieren om dit te voorkomen: een effectief werknemerstrainingsprogramma en werknemersmonitoring die actief het systeem onderzoekt.

2. Nooit ophouden met leren. In een industrie die continu verandert en zich aanpast, is het belangrijk om op de hoogte te blijven van de nieuwste trends en kwetsbaarheden. Bijvoorbeeld met het Internet of Things (IoT), zijn we pas aan het begin van de 'top van de ijsberg' te zien wanneer het gaat om het beschermen van data via verhoogde wifi-verbindingen en online dataopslagdiensten. Er is meer te ontwikkelen met dit verhaal, en het zal een directe impact hebben op kleine bedrijven in de toekomst.

3. Onderzoek en begrijp hoe de opslag werkt, dan edukeren. We hebben de verhalen gehoord – wanneer data via de cloud blootgesteld wordt, is het vaak door misconfiguratie van de cloud-instellingen. Werknemers moeten de beveiligingsaard van de applicatie begrijpen en dat de instellingen gemakkelijk kunnen worden gemanipuleerd en 'aan' gezet worden waardoor data extern blootgesteld wordt. Educeer beveiligingsbewustzijn via trainingsprogramma's.

4. Beperk je toegangspunten. Een gemakkelijke manier om dit te mitigeren, beperk je toegangspunten. Een veelgemaakte fout met cloud-blootstelling is wanneer werknemers met toegang per ongeluk globale machtigingen inschakelen waardoor de data blootgesteld wordt aan een open verbinding. Om te mitigeren, begrijp wie en wat toegang heeft tot de datacloud – alle toegangspunten – en monitor die verbindingen grondig.

5. Systemen monitoren. Progressief en grondig. Voor langetermijnbescherming van data in de cloud, gebruik een user-analytics en monitoringplatform om inbreuken sneller te detecteren. Monitoring en gebruikersanalytics stroomlijnt data en creëert een standaard 'profiel' van de gebruiker – werknemer en computer. Deze analytics zijn geïntegreerd en volgen jouw meest cruciale datadeposits, die jij als administrator in de detectiesoftware hebt aangegeven. Wanneer specifieke clouddata wordt gemanipuleerd, verplaatst of ingebroken, zal het systeem een administrator direct "pingen" wat een verandering in karakter aangeeft.

5. Overweeg Hybride Oplossingen

Michael V.N. Hall, Director of Operations voor Turbot

Er zijn verschillende cruciale dingen om te begrijpen over beveiliging in de cloud:

1. Wachtwoorden zijn macht – 80% van alle wachtwoordschendingen had kunnen worden voorkomen door multifactoridentificatie: door je persoonlijke identiteit te verifiëren via sms naar je telefoon of een e-mail naar je account, kun je nu gewaarschuwd worden wanneer iemand probeert toegang te krijgen tot je gegevens.

Een van de grootste schuldigen op dit moment is verzwakte inloggegevens. Dat betekent wachtwoorden, pascodes en wachtwoordzinnen worden gestolen via phishing-scams, keylogging en brute-force aanvallen.

Wachtwoordzinnen zijn de nieuwe wachtwoorden. Willekeurige, makkelijk te onthouden wachtwoordzinnen zijn veel beter dan wachtwoorden, omdat ze langer en ingewikkelder zijn.

MyDonkeysEatCheese47 is een ingewikkelde wachtwoordzin en tenzij je een ezelbezitter of kaasmaker bent, ongerelateerd aan jou. Onthoud om gebruik te maken van hoofd- en kleine letters alsook de volledige reeks leestekens.

2. Blijf in contact met je hostingprovider. Kies de juiste hostingprovider – een betrouwbaar bedrijf met hoge beveiligingsstandaarden. Communiceer regelmatig met ze aangezien frequente interactie je in staat stelt om op de hoogte te blijven van eventuele veranderingen of ontwikkelende kwesties.

3. Overweeg een hybride oplossing. Hybride oplossingen staan veilige, statische systemen toe om kritieke data in-house op te slaan terwijl tegelijkertijd lagere-prioriteitsdata openstaat voor de grotere veelzijdigheid van de cloud.

6. Leer Hoe Cloudbeveiligingssystemen Werken

Tom DeSot, CIO van Digital Defense, Inc.

Bedrijven moeten ervoor zorgen dat ze cloudcomputing beveiligingsrisico's en voordelen evalueren. Het is om ervoor te zorgen dat ze zich edukeren over wat het betekent om naar de cloud te verplaatsen voordat die grote sprong wordt gemaakt van het draaien van systemen in hun eigen datacenter.

Al te vaak heb ik gezien dat een bedrijf naar de cloud migreert zonder een plan of enige kennis over wat het voor hen en de beveiliging van hun systemen betekent. Ze moeten erkennen dat hun software "leeft" op gedeelde systemen met andere klanten, dus als er een inbreuk is op het platform van een andere klant, kan het mogelijk zijn dat de aanvaller hun systeem ook compromitteert.

Evenzo moeten cloudklanten begrijpen waar hun data opgeslagen zal worden, of het alleen in de VS zal zijn, of de provider repliceert naar andere systemen op verschillende continenten. Dit kan een echt probleem veroorzaken als de informatie iets gevoelig is zoals PII of informatie beschermd onder HIPAA of een andere wettelijke statut. Ten slotte moet de cloudklant aandacht besteed aan de Service Level Agreements (SLA) waar de cloudprovider zich aan houdt en ervoor zorgen dat het hun eigen SLA weerspiegelt.

Naar de cloud verhuizen is een geweldige manier om rekenresources vrij te maken en uptime te garanderen, maar ik adviseer mijn klanten altijd om de stap in kleine stappen te maken zodat ze de tijd hebben om een waardering te krijgen voor wat het betekent om "in de cloud" te zijn.

7. Doe Je Due Diligence Bij Het Beveiligen Van De Cloud

Ken Stasiak, CEO van SecureState

Begrijp het type data dat je in de cloud plaatst en de gemandateerde beveiligingsvereisten rondom die data.

Eenmaal een bedrijf een idee heeft van het type data dat ze in de cloud willen opslaan, moeten ze een stevig begrip hebben van het niveau van due diligence dat vereist is bij het beoordelen van verschillende cloudproviders. Bijvoorbeeld, als je een cloudserviceprovider kiest om je Protected Health Information (PHI) te hosten, moet je een beoordeling van beveiligingsstandaarden en HIPAA-compliance vereisen voordat je enige data in de cloud plaatst.

Enkele goede vragen om te stellen bij het evalueren of een cloudserviceprovider past bij een organisatie die zich bezighoudt met het beveiligen van die data zijn: Voer je regelmatig SOC-audits en beoordelingen uit? Hoe bescherm je tegen kwaadaardige activiteit? Voer je achtergrondcontroles uit op alle werknemers? Welke typen systemen heb je voor werknemersmonitoring, toegangsbepaling en audittrails?

8. Toegangscontroles en Beveiligingsmachtigingen Instellen

Michael R. Durante, President van Tie National, LLC.

Terwijl de cloud een groeiende kracht is in computing voor zijn flexibiliteit voor schalen om aan de behoeften van een bedrijf te voldoen en om samenwerking over locaties te vergroten, verheft het ook beveiligingszorgen met zijn potentieel voor het blootstellen van kwetsbaarheden relatief buiten jouw controle.

Bijvoorbeeld, BYOD kan een uitdaging zijn om te beveiligen als gebruikers niet regelmatig beveiligingspatches en updates toepassen. De nummer één tip die ik zou geven is het optimale gebruik van beschikbare toegangscontroles.

Bedrijven moeten toegangscontroles benutten om beveiligingsmachtigingen te beperken tot alleen de acties die gerelateerd zijn aan de werkfuncties van werknemers. Door toegang te beperken, waarborgen bedrijven dat kritieke bestanden alleen beschikbaar zijn voor het personeel dat ze nodig heeft, waardoor de kansen op blootstelling aan de verkeerde partijen worden verminderd. Deze controle maakt het ook makkelijker om toegangsrechten onmiddellijk in te trekken bij beëindiging van dienstverband om gevoelige inhoud te beschermen, ongeacht waar de werknemer probeert vanaf op afstand te benaderen.

9. Begrijp De Afstamming En Processen Van De Leverancier

Paul Evans, CEO van Redstor

Het gebruik van cloudtechnologieën heeft bedrijven van alle maten in staat gesteld prestatieverbeteringen te realiseren en efficiëntie te winnen met meer remote werken, hogere beschikbaarheid en meer flexibiliteit.

Echter, met een toenemend aantal uiteenlopende systemen geïmplementeerd en zoveel cloudleveranciers en software om te kiezen, kan het behouden van controle over databeveiliging uitdagend worden. Bij het zoeken naar het implementeren van een clouddienst, is het essentieel om de afstamming en processen van de leverancier die de dienst zal leveren grondig te begrijpen. Industriestandaard beveiligingscertificeringen zijn een geweldige plek om te beginnen. Leveranciers die een ISO 27001-certificering hebben, hebben bewogen dat ze internationale informatiebeveiligingsmanagementstandaarden hebben gehaald en moeten in hogere achting worden gehouden dan die zonder.

Een volledig begrip van waar jouw data geografisch naartoe gaat, wie er toegang toe zal hebben, en of het versleuteld zal zijn, is de sleutel om het te kunnen beschermen. Het is ook belangrijk om te weten wat de processen van de leverancier zijn in het geval van een datalekkage of -verlies of als er downtime is. Acceptabele downtime moet uiteengezet worden in gecontracteerde Service Level Agreements (SLAs), die financieel door hen ondersteund moeten worden om verzekering te bieden.

Voor organisaties die willen profiteren van cloudplatforms, zijn er cloudbeveiligingsdreigingen om je bewust van te zijn, wie heeft toegang tot data? Waar is de data opgeslagen? Is mijn data versleuteld? Maar voor het grootste deel kunnen cloudplatforms deze vragen beantwoorden en hebben hoge beveiligingsniveaus. Organisaties die de clouds benutten, moeten ervoor zorgen dat ze bewust zijn van databeschermingswetten en -regelgeving die data beïnvloeden en ook een nauwkeurig begrip verkrijgen van contractuele overeenkomsten met cloudproviders. Hoe wordt data beschermd? Veel regelgeving en industriestandaarden geven richtlijnen over de beste manier om gevoelige data op te slaan.

Het bewaren van onbeveiligde of onversleutelde kopieën van data kan het op hoger risico plaatsen. Kennis verkrijgen van beveiligingsniveaus van clouddiensten is vitaal.

Wat zijn de retentiebeleid, en heb ik een back-up? Cloudplatforms kunnen wijd uiteenlopende gebruiken hebben, en dit kan (of voorkomen) kwesties veroorzaken. Als data wordt opgeslagen in een cloudplatform, kan het kwetsbaar zijn voor cloudbeveiligingsrisico's zoals ransomware of corruptie, dus ervoor zorgen dat meerdere kopieën van data bewaard of geback-upt worden kan dit voorkomen. Het garanderen dat deze processen zijn genomen verbetert de beveiligingsniveaus van een organisatie's cloudplatforms en geeft een begrip van waar elk risico vandaan kan komen.

10. Gebruik Sterke Wachtwoorden En Multi-factor Authenticatie

Fred Reck, InnoTek Computer Consulting

Zorg ervoor dat je sterke wachtwoorden vereist voor alle cloudgebruikers, en bij voorkeur multi-factor authenticatie gebruikt.

Volgens het 2017 Verizon Data Breach Investigations Report, hefbeld 81% van alle hacking-gerelateerde inbreuken ofwel gestolen en/of zwakke wachtwoorden. Een van de meest significante voordelen van de Cloud is de mogelijkheid om bedrijfsdata te benaderen van overal ter wereld op elk apparaat. Aan de andere kant, vanuit een beveiligingsstandpunt, kan iedereen (aka "slechte kerels") met een gebruikersnaam en wachtwoord potentiëel toegang krijgen tot de bedrijfsdata. Het dwingen van gebruikers om sterke wachtwoorden te maken maakt het veel moeilijker voor hackers om een brute-force aanval te gebruiken (het raden van het wachtwoord vanuit meerdere willekeurige karakters.)

Naast veilige wachtwoorden, kunnen veel clouddiensten vandaag de dag een werknemers mobiele telefoon benutten als het secundaire, fysieke beveiligingsauthenticatiestuk in een multi-factor strategie, wat dit toegankelijk en betaalbaar maakt voor een organisatie om te implementeren. Gebruikers hoeven niet alleen het wachtwoord te weten, maar zouden fysieke toegang tot hun mobiele telefoon nodig hebben om toegang te krijgen tot hun account.

Ten slotte, overweeg het implementeren van een functie die een gebruikersaccount vergrendelt na een vooraf bepaald aantal mislukte inlogpogingen.

11. IP-locatie Lockdown Inschakelen

Chris Byrne is mede-oprichter en CEO van Sensorpro

Bedrijven zouden twee-factor-authenticatie en IP-locatie-lockdown moeten inschakelen voor toegang tot de cloudapplicaties die ze gebruiken.

Met 2FA voeg je een extra uitdaging toe aan de gebruikelijke e-mail/wachtwoord-combinatie via sms. Met IP-lockdown kun je toegang afbakenen vanaf je kantoor-IP of de IP van remote-werkers. Als het platform dit niet ondersteunt, overweeg dan om je provider te vragen het in te schakelen.

Wat betreft de daadwerkelijke cloudplatformvoorziening, bied een data-at-rest-encryptieoptie. Op een gegeven moment zal dit zo alomtegenwoordig worden als https (SSL/TLS). Als het ondenkbare gebeurt en data in de verkeerde handen belandt, dwz. een apparaat wordt gestolen of op een trein vergeten, dan is data-at-rest-encryptie de laatste verdedigingslijn om iedereen te weerhouden om toegang te krijgen tot je data zonder de juiste encryptiesleutels. Zelfs als ze het weten te stelen, kunnen ze het niet gebruiken. Dit zou bijvoorbeeld de recente Equifax-inbreuk hebben kunnen verlichten.

12. Cloudopslag Beveiligingsoplossingen Met VPN's

Eric Schlissel, President en CEO van GeekTek

Gebruik VPNs (virtuele private netwerken) wanneer je verbinding maakt met de cloud. VPNs worden vaak gebruikt om webverkeer semi-anoniem te maken, meestal door kijkers die geoblokkeerd zijn door toegang tot streamingdiensten zoals Netflix USA of BBC Player. Ze bieden ook een cruciale beveiligingslaag voor elk apparaat dat verbindt met jouw cloud. Zonder een VPN, kan elke potentiële indringer met een packet sniffer bepalen welke leden toegang hadden tot jouw cloudaccount en potentieel toegang krijgen tot hun inloggegevens.

Versleutel data in rust. Als om welke reden dan ook een gebruikersaccount op jouw publieke, private of hybride cloud gecompromitteerd wordt, kan het verschil tussen data in platte tekst vs. versleuteld formaat gemeten worden in honderdduizenden dollars – specifiek $229.000, de gemiddelde kosten van een cyberaanval gerapporteerd door de respondenten van een enquête uitgevoerd door de verzekeringsmaatschappij Hiscox. Zoals recente gebeurtenissen hebben getoond, zal het proces van versleutelen en ontsleutelen van deze data ver veel minder pijnlijk zijn dan het lijden aan de alternatief.

Gebruik twee-factor-authenticatie en single sign-on voor alle cloud-gebaseerde accounts. Google, Facebook en PayPal gebruiken alle twee-factor-authenticatie, wat vereist dat de gebruiker een unieke software-gegenereerde code invoert in een formulier voordat hij/zij inlogt. Of jouw bedrijf nu aspireert hun status na te bootsen of niet, het kan en moet deze kerncomponent van hun beveiligingsstrategie nabootsen. Single sign-on vereenvoudigt toegangsbeheer, dus één paar gebruikersinloggegevens logt de werknemer in op alle accounts. Op deze manier hoeven systeembeheerders maar één account te verwijderen in plaats van meerdere die vergeten kunnen worden en later opnieuw benaderd kunnen worden door de vroegere werknemer.

13. Let Op Het Risico Van Het Menselijk Element

Steven J.J. Weisman, Advocaat en Professor aan Bentley University

Om Shakespeare te paraphraseren, de fout zit niet in de cloud; de verantwoordelijkheid zit in ons.

Gevoelige data opslaan in de cloud is een goede optie voor databeveiliging op veel niveaus. Echter, ongeacht hoe veilig een technologie ook mag zijn, het menselijke element zal altijd een potentiëel beveiligingsgevaar presenteren dat door cybercriminelen uitgebuit kan worden. Veel eerdere cloudbeveiligingsinbreuken zijn gebleken niet te zijn door beveiligingslekken in de cloudtechnologie, maar door handelingen van individuele gebruikers van de cloud.

Ze hebben onwetend hun gebruikersnamen en wachtwoorden gegeven aan cybercriminelen die, via spear-phishing e-mails, telefoongesprekken of tekstberichten, mensen overtuigen om de cruciale informatie te geven die nodig is om toegang te krijgen tot het cloudaccount.

De beste manier om dit probleem te vermijden, naast betere educatie van werknemers om spear-phishing te herkennen en te voorkomen, is het gebruik van dual-factor authenticatie zoals het sturen van een eenmalige code naar de mobiele telefoon van de werknemer wanneer het cloudaccount wordt geprobeerd te benaderen.

14. Zorg Voor Data-ophaal Van Een Cloudleverancier

Bob Herman, Medoprichter en President van IT Tropolis.

1. Twee-factor-authenticatie beschermt tegen accountfraude. Veel gebruikers vallen slachtoffer aan e-mail-phishingpogingen waarbij slechte actoren het slachtoffer dupen om hun inloggegevens op een nepwebsite in te voeren. De slechte actor kan dan inloggen op de echte site als het slachtoffer, en allerhande schade aanrichten afhankelijk van de site-applicatie en de gebruikers-toegang. 2FA zorgt ervoor dat een tweede code moet worden ingevoerd bij inloggen in de applicatie. Meestal een code gestuurd naar de telefoon van de gebruiker.

2. Ervoor zorgen dat jij je data eigent en dat je het kunt ophalen in het geval je niet meer wilt doen met de cloudleverancier is imperatief. De meeste legitieme cloudleveranciers zouden in hun voorwaarden moeten specificeren dat de klant hun data eigent. Vervolgens moet je bevestigen dat je de data kunt extraheren of exporteren in een bruikbaar formaat, of dat de cloudleverancier het je op verzoek zal leveren.

15. Real-time en Continu Monitoring

Sam Bisbee, Chief Security Officer bij Threat Stack

1. Creëer Real-Time Beveiligingswaarneembaarheid & Continue Systeemmonitoring

Terwijl monitoring essentieel is in elke dataomgeving, is het cruciaal om te benadrukken dat veranderingen in moderne cloudomgevingen, vooral die van SaaS-omgevingen, vaker plaatsvinden; hun impacten worden direct gevoeld.

De resultaten kunnen dramatisch zijn vanwege de aard van elastische infrastructuur. Op elk moment kan iemands ongelukkige of kwaadwillende acties de beveiliging van jouw ontwikkeling, productie- of testsystemen ernstig beïnvloeden.

Een moderne infrastructuur draaien zonder real-time beveiligingswaarneembaarheid en continue monitoring is als blind vliegen. Je hebt geen inzicht in wat er in je omgeving gebeurt, en geen manier om directe mitigatie te starten wanneer een kwestie rijst. Je moet toepassings- en host-gebaseerde toegang monitoren om de staat van je applicatie over tijd te begrijpen.

• Systemen monitoren voor handmatige gebruikersacties. Dit is vooral belangrijk in de huidige DevOps-wereld waar ingenieurs waarschijnlijk toegang hebben tot productie. Het is mogelijk dat ze systemen beheren met handmatige taken, dus gebruik dit als een kans om processen te identificeren die geschikt zijn voor automatisering.
• Applicatieprestaties volgen over tijd om afwijkingen te detecteren. Begrijpen "wie wat en wanneer deed" is fundamenteel voor het onderzoeken van veranderingen die in je omgeving plaatsvinden.

2. Configuratie-instellingen Instellen & Continu Monitoren

Beveiligingsconfiguraties in cloudomgevingen zoals Amazon Direct Connect kunnen gecompliceerd zijn, en het is gemakkelijk om onbedoeld toegang tot je systemen en data open te laten voor de wereld, zoals bewijzen alle recente verhalen over S3-lekkages.

Gegeven de veranderlijke (en soms volatiele) aard van SaaS-omgevingen, waar diensten in real-time op lopende basis kunnen worden aangemaakt en verwijderd, kan het niet configureren van diensten op de juiste manier, en het niet monitoren van instellingen, de beveiliging in gevaar brengen. Uiteindelijk zal dit het vertrouwen dat klanten in jou leggen om hun data te beschermen, underminen.

Door configuraties in te stellen tegen een vastgestelde baseline en ze continu te monitoren, kun je problemen vermijden bij het opzetten van diensten, en kun je configuratiekwesties sneller detecteren en erop reageren wanneer ze voorkomen.

3. Beveiliging & Operaties Prioriteiten Afstemmen Voor Cloudbeveiligingsoplossingen En Infrastructuur

Goede beveiliging is ononderscheidbaar van goede operaties. Te vaak zijn deze teams binnen een organisatie in konflikt. Beveiliging wordt soms gezien als het vertragen van een business – te veel gefocust op het politiëren van de activiteiten van Dev- en Ops-teams. Maar beveiliging kan een business enabler zijn.

Beveiliging moet automatiseringstesttools, beveiligingscontroles en monitoring binnen een organisatie benutten – over netwerkbeheer, gebruikers-toegang, de configuratie van infrastructuur en kwetsbaarheidsbeheer over applicatielaag – zal het business vooruitdrijven, risico's over het aanvalsoppervlak verminderen en operationele beschikbaarheid handhaven.

16. Gebruik Audittools Om Data In De Cloud Te Beveiligen

Jeremey Vance, US Cloud

1. Gebruik een audittool zodat je weet wat je allemaal in de cloud hebt en wat al je gebruikers in de cloud gebruiken. Je kunt geen data beveiligen die je niet kent.

2. Naast het ontdekken welke diensten op je netwerk draaien, ontdek hoe en waarom die diensten worden gebruikt, door wie en wanneer.

3. Maak dat auditproces een routinematig onderdeel van je netwerkmonitoring, niet alleen een eenmalige gebeurtenis. Bovendien, als je niet de bandbreedte hebt voor dat, besteed dat auditroutinetje dan aan een gekwalificeerde derde partij zoals US Cloud.

17. Meeste Inbreuken Starten Bij Eenvoudige Onbeveiligde Punten

Marcus Turner, Chief Architect & CTO bij Enola Labs

De cloud is heel veilig, maar om ervoor te zorgen dat je bedrijfsdata beveiligd blijft, is het belangrijk om de cloud correct te configureren.

Voor AWS specifiek, is AWS Config het tool het beste benut om dit te doen. AWS, wanneer het de juiste manier geconfigureerd is, is een van de meest veilige cloudcomputing-omgevingen ter wereld. Echter, de meeste datainbreuken zijn niet hackers die complexe programma's benutten om toegang te krijgen tot kritieke data, maar het zijn de eenvoudige onbeveiligde punten, de low-hanging fruit, die bedrijfsdata kwetsbaar maken.

Zelfs met de beste cloudbeveiliging is menselijke fout vaak de schuldige voor de meest kritieke kloof of inbreuk in bescherming. Het hebben van routines om continue configuratienauwkeurigheid te valideren is de meest onderbenutte en ondergewaardeerde metriek voor het veilig houden van bedrijfsdata in de cloud.

18. Stel Je Cloudleverancier Sleutelbeveiligingsvragen

Brandan Keaveny, Ed.D., Oprichter van Data Ethics LLC

Bij het verkennen van de mogelijkheden van het overstappen naar een cloud-gebaseerde oplossing, moet je ervoor zorgen dat adequate ondersteuning aanwezig is voor het geval een inbreuk plaatsvindt. Zorg ervoor dat je de volgende vragen stelt voordat je een overeenkomst ondertekent met een cloud-gebaseerde provider:

Vraag: Hoeveel derde partijen gebruikt de provider om hun dienst te faciliteren?

Reden voor vraag (Reden): Processen en documentatie moeten worden bijgewerkt om procedurale waarborgen en coördinatie met de cloud-gebaseerde oplossing op te nemen. Bovendien moet het beveiligingsniveau dat door de cloud-gebaseerde provider geboden wordt, duidelijk begrepen worden. Verhoogde beveiligingsniveaus moeten mogelijk worden toegevoegd om te voldoen aan privacy- en beveiligingsvereisten voor de opgeslagen data.

Vraag: Hoe wordt je genotificeerd als een inbreuk van hun systemen plaatsvindt en zullen ze jouw bedrijf helpen bij de notificatie van jouw klanten/klanten?

Reden: Door een cloud-gebaseerde oplossing toe te voegen aan de opslag van jouw data voegt ook een nieuwe dimensie van tijd toe om te factoren in de notificatievereisten die op jouw data van toepassing kunnen zijn als een inbreuk plaatsvindt. Deze timingfactoren moeten geïncorporeerd worden in inbreuknotificatieprocedures en privacybeleid.

Bij het overschakelen naar de cloud vanaf een lokaal gehoste oplossing, moet je beveiligingsrisicobeoordelingsproces worden bijgewerkt. Voordat de switch wordt gemaakt, moet een risicobeoordeling plaatsvinden om de huidige staat van de integriteit van de data die gemigreerd zal worden te begrijpen.

Daarnaast moet onderzoek worden gedaan om te beoordelen hoe data naar de cloudomgeving getransporteerd zal worden. Vragen om te overwegen zijn:

Vraag: Is jouw data klaar voor transport?

Reden: De tijd om een data-kwaliteitsbeoordeling uit te voeren is vóór het migreren van data naar een cloud-gebaseerde oplossing, niet na het feit.

Vraag: Wordt deze overdracht gefaciliteerd door de cloudprovider?

Reden: Het is belangrijk om de beveiligingsparameters te begrijpen die aanwezig zijn voor de overdracht van data naar de cloudprovider, vooral bij het overwegen van grote datasets.

19. Beveilig Je Cloudaccount Bovenop Het Wachtwoord

Bijdrage van het team bij Dexter Edward

Beveilig het cloudaccount zelf. Alle bescherming op een server/os/applicatie helpt niet als iedereen de controle kan overnemen.

• Gebruik een sterk en veilig wachtwoord op het account en 2-factor-authenticatie.
• Roteer cloud-sleutels/inloggegevens routinematig.
• Gebruik IP-whitelists.
• Gebruik op rollen gebaseerde toegang op alle geassocieerde cloud-sleutels/inloggegevens.

Beveilig toegang tot de compute-instanties in de cloud.

• Gebruik firewalls geleverd door de cloudproviders.
• Gebruik veilige SSH-sleutels voor alle apparaten die inlogtoegang vereisen.
• Vereis een wachtwoord voor administratieve taken.
• Bouw je applicatie om te opereren zonder root-rechten.
• Zorg ervoor dat jouw applicaties encryptie gebruiken voor alle communicatie buiten de cloud.
• Gebruik authenticatie voordat publieke communicatie wordt ingesteld.

Gebruik zoveel mogelijk van het private cloudnetwerk.

• Vermijd het binden van diensten aan alle publieke netwerken.
• Gebruik het private netwerk om zelfs je inlogtoegang te isoleren (VPN is een optie).

Profiteer van monitoring, bestandsauditing en inbraakdetectie wanneer aangeboden door cloudproviders.

• De cloud is gemaakt om te bewegen – gebruik deze functie om de netwerklocatie te veranderen.
• Schakel instanties uit wanneer niet in gebruik. b. Houd dagelijkse images bij zodat je de servers/applicaties vaker over het internet kunt verplaatsen.

20. Overweeg Gehele Virtual Desktops Te Implementeren

Michael Abboud, CEO en Oprichter van TetherView

Natuurrampen gemengd met cyberdreigingen, datalekkages, hardwareproblemen en het menselijke factor, verhogen het risico dat een bedrijf een duur onderbreking of storing zal ervaren.

Naar beheerde virtuele bureaubladen die via een private cloud worden geleverd, biedt een unieke kans voor organisaties om kosten te verlagen en veilige remote-toegang te bieden aan personeel ter ondersteuning van business continuity-initiatieven en het mitigeren van downtime-risico's.

Het benutten van standby virtuele bureaubladen, biedt een proper business continuity-oplossing de fundamenten voor beveiliging en compliance.

De implementatie van virtuele bureaubladen biedt gebruikers de flexibiliteit om via een volledig functionele browser-gebaseerde omgeving remote te werken, terwijl IT-afdelingen tegelijkertijd centraal endpoints kunnen beheren en zakelijke kritieke data kunnen vergrendelen. Prestaties, beveiliging en compliance zijn ongewijzigd.

Standby virtuele bureaubladen komen pre-geconfigureerd en zijn direct klaar om te deployen, wat je team in staat stelt om "business as usual" te blijven tijdens een plotselinge ramp.

Daarnaast moet je ervoor zorgen dat er regelmatige data-audits en back-ups zijn.

Als je niet weet wat er in jouw cloud zit, is nu de tijd om te ontdekken. Het is essentieel om je data frequent te auditen en ervoor te zorgen dat alles geback-upt is. Je wilt ook overwegen wie toegang heeft tot deze data. Oude werknemers of diegenen die geen toegang meer nodig hebben, moeten machtigingen ingetrokken worden.

Het is ook belangrijk om de nieuwste beveiligingsmaatregelen te gebruiken, zoals multi-factor-authenticatie en standaard-encryptie. Houd je werknemers up-to-date met deze maatregelen en train ze om potentiële dreigingen te herkennen, zodat ze weten hoe ze er meteen mee om moeten gaan.

21. Wees Je Bewust Van De Beveiligingsbeleid Van Een Provider

Jeff Bittner, Oprichter en President van Exit Technologies

Vele, zo niet de meeste, bedrijven zullen door gaan met uitbreiden in de cloud, terwijl ze vertrouwen op on-premise infrastructuur voor diverse redenen, variërend van eenvoudige kosten/baten-voordelen tot terughoudendheid om sleutelmissie-kritieke data of systemen in handen van derde-partij cloudserviceproviders te geven. Het bijhouden van wat assets waar zijn in deze hybride omgeving kan lastig zijn en resulteren in beveiligingsgaten.

Verantwoordelijkheid voor beveiliging in de cloud wordt gedeeld tussen de dienstverlener en de abonnee. Dus de abonnee moet zich niet alleen bewust zijn van het beveiligingsbeleid van de dienstverlener, maar ook van dergelijke triviale zaken als hardware-verversingscycli.

Cyberaanvallers zijn handig geworden in het vinden en exploiteren van gaten in oudere besturingssystemen en applicaties die verouderd kunnen zijn, of die niet meer geüpdatet worden. Nu, met de onthulling van de Spectre en Meltdown-kwetsbaarheden, moeten we ons ook zorgen maken over dreigingen die fouten of verzuimen op chipniveau kunnen exploiteren.

Hardware zoals servers en PCs heeft een beperkte levenscyclus, maar vaak zullen bedrijven deze systemen blijven laten draaien nadat leveranciers beginnen met het intrekken van ondersteuning en het stopzetten van firmware- en software-updates die nodig zijn om nieuwe beveiligingsdreigingen te bestrijden.

Naast het bewust zijn van wat hun cloudprovider doet, moet het bedrijf zijn eigen assets bijhouden en ze verversen of uitschakelen zoals nodig. Wanneer computersystemen hergebruikt worden voor niet-kritieke doeleinden, is het te makkelijk voor ze om buiten risicobeheer en beveiligingstoezicht te vallen.

22. Back-ups Versleutelen Voordat Ze Naar De Cloud Gaan

Mikkel Wilson, CTO bij Oblivious.io

1. Bestandsmetadata moet net zo alert beveiligd worden als de data zelf. Zelfs als een aanvaller niet bij de data kan die je in de cloud hebt opgeslagen, als ze kunnen krijgen, zeg, alle bestandsnamen en bestandsgroottes, dan heb je belangrijke informatie gelekt. Bijvoorbeeld, als je advocaat bent en je onthult dat je een bestand hebt genaamd "michael_cohen_schuimgeld_uitbetalingen.xls" en het is 15mb in grootte, dit kan vragen oproepen die je liever niet beantwoord.

2. Versleutel je back-ups *voordat* je ze naar de cloud uploadt. Back-ups zijn een hoog-waarde-doelwit voor aanvallers. Veel bedrijven, zelfs die met hun eigen datacenters, zullen back-ups opslaan in cloudomgevingen zoals Amazon S3. Ze zetten zelfs de encryptiefuncties van S3 aan. Helaas bewaart Amazon de encryptiesleutels recht naast de data. Alsof je je auto op slot doet en de sleutels op de motorkap legt.

23. Weet Waar Jouw Data Woont Om Clouddreigingen Te Verminderen

Vikas Aditya, Oprichter van QuikFynd Inc,

Wees je bewust van waar hun data opgeslagen is vandaag de dag, zodat ze proactief kunnen identificeren of enige van de data risico loopt op een inbreuk.

Deze dagen wordt data opgeslagen in meerdere cloudlocaties en applicaties naast opslagapparaten in bedrijven. Bedrijven adopteren cloudopslagdiensten zoals Google Drive, Dropbox, OneDrive, etc. en online softwarediensten voor alle soorten zakelijke processen. Dit heeft geleid tot enorme fragmentatie van bedrijfsdata, en vaak hebben managers geen idee waar alle data kan zijn.

Bijvoorbeeld, een vertrouwelijk financieel rapport voor het bedrijf kan in cloudopslag terechtkomen omdat apparaten automatisch synchroniseren met de cloud of een gevoedelijk zakelijk gesprek kan plaatsvinden in cloud-gebaseerde messagingservices zoals Slack. Hoewel cloudbedrijven alle goede intenties hebben om hun klantdata veilig te houden, zijn ze ook de primair doelwit omdat hackers een betere ROI hebben in het targeten van dergelijke diensten waar ze potentiëel toegang kunnen krijgen tot data voor miljoenen abonnees.

Dus, wat moet een bedrijf doen?

Terwijl ze zullen doorgaan met het adopteren van clouddiensten en hun data in veel, veel locaties zal belanden, kunnen ze sommige zoek- en data-organisatietools gebruiken die hun laten zien wat voor data in deze diensten bestaat. Met full-text zoekmogelijkheden kunnen ze dan heel snel ontdekken of enige van deze informatie een potentiëel risico is voor het bedrijf als het gelekt wordt. Je kunt iets niet beschermen als je niet eens weet waar het is. En nog belangrijker, je zult niet eens weten als het gestolen is. Dus bedrijven die hun zakelijke data willen beschermen, moeten ten minste stappen ondernemen om bewust te zijn van waar al hun informatie is.

24. Patch Je Systemen Regelmatig Om Cloudkwetsbaarheden Te Voorkomen

Adam Stern, CEO van Infinitely Virtual

Zakelijke gebruikers zijn niet weerloos, zelfs in het wake van recente aanvallen op cloudcomputing zoals WannaCry of Petya/NotPetya.

Het beste tegenmiddel is patchbeheer. Het is altijd een goede praktijk om systemen en servers up-to-date te houden met patches – het is het kortste pad naar vrede van geest. Inderdaad, "patchbeheer-bewustzijn" moet onderdeel zijn van een overkoepelende mantra dat beveiliging een proces is, geen evenement – een mindset, geen kwestie van vakjes aankruisen en doorgaan. Wachsamheid moet ieders standaardmodus zijn.

Spam is niemands vriend; wees voorzichtig met e-mails van onbekende bronnen – en dat betekent ze niet openen. Elk klein en middengroot bedrijf wint door strategische nadruk op beveiligingsbescherming, met technologieën zoals geclusterde firewalls en inbraakdetectie- en preventiesystemen (IDPS).

25. Beveiligingsprocessen Moeten Afgedwongen Worden Omdat Personeel Vaak De Risico's Niet Inziet

Murad Mordukhay, CEO van Qencode

1. Beveiliging Als Prioriteit

Het afdwingen van beveiligingsmaatregelen kan moeilijk worden bij het werken met deadlines of complexe nieuwe functies. In een poging hun producten vooruit te drijven, buigen teams vaak de regels die in hun eigen beveiligingsproces zijn uiteengezet zonder zich te realiseren welk risico ze hun bedrijf in brengen. Een goed doordacht beveiligingsproces moet goed afgedwongen worden om zijn doel te bereiken in het beschermen van jouw data. Bedrijven die cloudbeveiliging als prioriteit in hun productontwikkelingsproces opnemen, verminderen hun blootstelling aan dataverlies en beveiligingsdreigingen drastisch.

2. Wachtwoorden & Encryptie

Twee belangrijke delen van het beveiligen van jouw data in de cloud zijn wachtwoorden en encryptie.

Slecht wachtwoordbeheer is de grootste kans voor slechte actoren om toegang te krijgen en controle te krijgen over bedrijfsdata. Dit wordt meestal bereikt via social engineering-technieken (zoals phishing-e-mails) voornamelijk door slechte werknemerseducatie. Goede werknemerstraining en e-mailmonitoringsprocessen gaan ver in het blootleggen van wachtwoordinformatie. Bovendien moeten wachtwoorden lang zijn, cijfers, letters en symbolen bevatten. Wachtwoorden mogen nooit ongeschreven worden, gedeeld in e-mail, of geplaatst in chat- en ticketopmerkingen. Een additionele laag databescherming wordt bereikt via encryptie. Als jouw data voor lange perioden in de cloud wordt opgeslagen, moet het lokaal versleuteld worden voordat je het opstuurt. Dit maakt de data praktisch onbereikbaar in de kleine kans dat het gecompromitteerd wordt.

26. Twee-factor-authenticatie Inschakelen

Tim Platt, VP of IT Business Services bij Virtual Operations, LLC

Voor de beste cloudserverbeveiliging, bevorzugen we Two Factor Authentication (ook bekend als 2FA, multi-factor-authenticatie, of twee-stap-authenticatie) te zien waar mogelijk.

Wat is dit? 2 Factor combineert "iets wat je weet" met "iets wat je hebt." Als je zowel een wachtwoord als een unieke code die naar je smartphone gestuurd wordt via sms moet leveren, dan heb je beide dingen. Zelfs als iemand je wachtwoord weet, kunnen ze nog steeds niet in je account komen. Ze zouden je wachtwoord moeten weten én toegang hebben tot je mobiele telefoon. Niet onmogelijk, maar je hebt het voor hen dramatisch moeilijker gemaakt om je account te hacken. Ze zullen elders zoeken naar een makkelijker doelwit. Als voorbeeld, iCloud en Gmail ondersteunen 2FA – twee diensten die erg populair zijn bij zakelijke gebruikers. Ik raad iedereen aan het te gebruiken.

Waarom is dit belangrijk voor cloudbeveiliging?

Omdat clouddiensten vaak niet beschermd zijn door een firewall of ander mechanisme om te controleren waarvandaan de dienst benaderd kan worden. 2FA is een uitstekende additionele laag om aan beveiliging toe te voegen. Ik moet ook vermelden dat sommige diensten, zoals Salesforce, een heel efficiënte, gemakkelijk te gebruiken implementatie van 2FA hebben die geen significante last voor de gebruiker is.

27. Neem Niet Aan Dat Jouw Data In De Cloud Geback-upt Is

Mike Potter, CEO & Co-Founder bij Rewind

Back-uppen van data in de cloud: Er is een groot misverstand rondom hoe cloud-gebaseerde platforms (bijv. Shopify, QuickBooks Online, Mailchimp, WordPress) geback-upt worden. Typisch onderhouden cloud-gebaseerde apps een disaster recovery cloud-back-up van het hele platform. Als er iets met hun servers gebeurt, zouden ze proberen ieders data te herstellen tot de laatste back-up. Echter, als gebruiker heb je geen toegang tot hun back-up om jouw data te herstellen.

Dit betekent dat je het risico loopt handmatig ongewenste wijzigingen ongedaan te maken of permanent data te verliezen als:

• Een 3rd-party app geïntegreerd in jouw account problemen veroorzaakt.
• Je een reeks wijzigingen moet terugdraaien
• Jij of iemand in jouw team een fout maakt
• Een ontevreden werknemer of contractor data kwaadwillend verwijdert

Toegang hebben tot een secundaire back-up van jouw cloudaccounts geeft je meer controle en vrijheid over jouw eigen data. Als er iets zou gebeuren met de servers van de leverancier, of binnen jouw individuele account, kan het snel herstellen van jouw data je duizenden dollars besparen in verloren omzet, herstelkosten en tijd.

28. Bestandsmachtigingen Minimaliseren En Verifiëren

Randolph Morris, Oprichter & CTO bij Releventure

1. Als je een cloud-gebaseerde server gebruikt, zorg dan voor monitoring en patchen van de Spectre-kwetsbaarheid en varianten. Cloudservers zijn met name kwetsbaar. Deze kwetsbaarheid kan elke cloudbeveiligingsmaatregel omzeilen inclusief encryptie voor data die op dat moment verwerkt wordt wanneer de kwetsbaarheid als exploit benut wordt.

2. Beoordeen en versterk bestands-toegang voor elke dienst. Te vaak worden accounts met volledige toegang gebruikt om te zorgen dat software 'werkt' omdat ze in het verleden machtigingsproblemen hadden. Indien mogelijk, moet elke dienst zijn eigen account gebruiken en alleen beperkte toegang hebben tot wat vitaal is en alleen de minimum vereiste machtigingen geven.

29. Bij Het Beveiligen Van Bestanden In De Cloud, Versleutel Data Lokaal Eerst

Brandon Ackroyd, Oprichter en Mobile Security Expert bij Tiger Mobiles

De meeste cloudopslaggebruikers nemen aan dat dergelijke diensten hun eigen encryptie gebruiken. Dat doen ze, Dropbox gebruikt bijvoorbeeld een uitstekend encryptiesysteem voor bestanden.

Het probleem is echter dat omdat jij niet de ene bent die versleutelt, heb je ook niet de ontsleutelingssleutel. Dropbox houdt de ontsleutelingssleutel, dus iedereen met diezelfde sleutel kan jouw data ontsleutelen. De ontsleuteling gebeurt automatisch wanneer ingelogd in het Dropbox-systeem, dus iedereen die toegang krijgt tot jouw account, bv. via hacken, kan ook jouw nu niet-versleutelde data krijgen.

De oplossing hiervoor is dat je jouw bestanden en data versleutelt, met behulp van een encryptie-applicatie of -software, voordat je ze naar jouw gekozen cloudopslagdienst stuurt.

30. Blootgestelde Buckets In AWS S3 Zijn Kwetsbaar

Todd Bernhard, Product Marketing Manager bij CloudCheckr

1. De meest voorkomende en gepubliceerde datainbreuken in het afgelopen jaar of zo zijn te wijten aan het geven van publieke leestoegang tot AWS S3-opslagbuckets. De standaardconfiguratie is inderdaad privége, maar mensen neigen tot wijzigingen te maken en erover te vergeten, en daarna vertrouwelijke data op die blootgestelde buckets te plaatsen.

2. Versleutel data, zowel in verkeer als in rust. In het datacenter, waar eindgebruikers, servers en applicatieservers misschien allemaal in hetzelfde gebouw zijn. In tegenstelling tot de Cloud, gaat al verkeer over het Internet, dus je moet data versleutelen terwijl het in het publiek rondbeweegt. Het is als het verschil tussen een brief sturen in een envelop of een ansichtkaart sturen die iedereen die er in contact komt de inhoud kan lezen.

31. Gebruik De Goudstandaard Van Encryptie

Jeff Capone, CEO van SecureCircle

Er is een vals gevoel van privacy wat bedrijven ervaren die cloud-gebaseerde diensten zoals Gmail en Dropbox gebruiken om te communiceren en informatie te delen. Omdat deze diensten cloud-gebaseerd zijn en toegankelijk via wachtwoord, wordt er automatisch aangenomen dat de communicatie en bestanden die gedeeld worden veilig en privége zijn. De realiteit is – ze zijn het niet.

Eén manier waarop organisaties zeker kunnen zijn om hun data te beveiligen is door nieuwe encryptiemethoden te gebruiken zoals end-to-end encryptie voor e-mailen en bestandsdelen. Het wordt de "goudstandaard" methode genoemd zonder centrale aanvalspunten – wat betekent dat het gebruikersdata beschermt zelfs wanneer de server ingebroken wordt.

Deze geavanceerde encryptiemethoden zullen het meest nuttig zijn voor bedrijven wanneer gebruikt in combinatie met goed afgestemde interne beleidsregels. Bijvoorbeeld, toegang tot data decentraliseren waar mogelijk, accounts met bevoorrechte toegang minimaliseren of elimineren, en de risico's zorgvuldig afwegen bij het beslissen om data te delen of SaaS-diensten te gebruiken.

32. Heb Uitgebreide Toegangscontroles Op Hun Plaats

Randy Battat, Oprichter en CEO, PreVeil

Alle cloudproviders hebben de mogelijkheid om toegangscontroles voor jouw data in te stellen. Dit is essentieel een lijst van wie toegang heeft tot de data. Zorg ervoor dat "anonieme" toegang uitgeschakeld is en dat je toegang hebt verleend alleen aan die geverifieerde accounts die toegang nodig hebben.

Daarnaast moet je encryptie benutten om ervoor te zorgen dat jouw data beschermd blijft en wegblijft van de blik van nieuwsgierigen. Er is een veelheid aan opties beschikbaar afhankelijk van jouw cloudprovider. Balanceer de bruikbaarheid van toegang tot data met de noodzaak om het te beschermen – sommige methoden zijn veiliger dan andere, zoals het benutten van een client-side sleutel en encryptieproces. Dan, zelfs als iemand toegang heeft tot de data (zie punt #1), hebben ze alleen toegang tot de versleutelde versie en moeten ze nog steeds een sleutel hebben om het te ontsleutelen.

Zorg voor continue compliance met jouw governance-beleid. Eenmaal je de bovenstaande items geïmplementeerd hebt en je veelheid van andere beveiligings- en beschermingsstandaarden neergelegd hebt, zorg ervoor dat je compliant blijft met jouw beleid. Zoals veel organisaties ervaren met clouddatainbreuken, is het risico niet met het cloudprovider-platform. Het is wat hun personeel met het platform doet. Zorg voor compliance door te monitoren op veranderingen, of nog beter, implementeer tools om de cloud te monitoren met geautomatiseerde correctieve acties als jouw omgeving configuratiedrift ervaart.

33. 5 Fundamentelen Om Data Veilig Te Houden In De Cloud

David Gugick, VP of Product Management bij CloudBerry

• Voer penetratietests uit om ervoor te zorgen dat eventuele kwetsbaarheden gedetecteerd en gecorrigeerd worden.
• Gebruik een firewall om een privénetwerk te creëren om onbevoegde gebruikers buiten te houden.
• Versleutel data met AES-encryptie en roteer sleutels om ervoor te zorgen dat data zowel in transit als in rust beschermd is.
• Logging en Monitoring om bij te houden wie wat met data doet.
• Identiteits- en Toegangsbeheer om toegang en type toegang te beperken tot alleen de gebruikers en groepen die het nodig hebben.

34. Zorg Voor Een Veilige Multi-Tenant Omgeving

Anthony Dezilva, CISO bij PhoenixNAP

Als we aan de cloud denken, denken we aan twee dingen. Kostenbesparing door efficiëntiewinst door gebruik van een gedeelde infrastructuur, en cloudopslag beveiligingsrisico.

Hoewel veel gepubliceerde inbreuken toegeschreven worden aan cloud-gebaseerde omgevingsmisconfiguratie, zou ik verrast zijn als dit aantal meer was dan de gerapporteerde inbreuken van niet-cloud-gebaseerde omgevingen.

De beste cloudserviceproviders hebben een belangenverstrengeling in het creëren van een veilige multi-tenant omgeving. Hun geaggregeerde uitgaven aan het creëren van deze omgevingen zijn ver meer significant dan de meeste bedrijven IT-budgetten, laat staan hun beveiligingsbudgetten. Daarom zou ik argumenteren dat een cloudomgeving correct geconfigureerd, een veel hoger beveiligingsniveau biedt dan wat een klein tot middelgroot bedrijf on-prem kan creëren.

Bovendien, in een omgeving waar beveiligingstalent op een zware schaarste is, is er geen manier dat een organisatie kan vinden, laat staan zich kunnen permitteren het beveiligingstalent dat ze nodig hebben. Resulterend in het volgende beste ding, creëer een business associate-relatie met een provider die niet alleen een sterke veilige infrastructuur heeft, maar ook cloudmonitoring beveiligingsoplossingen biedt.

Cloud Computing Dreigingen en Kwetsbaarheden: Moet Weten

• Architecteer oplossing zoals je elke on-prem ontwerpproces zou doen;
• Profiteer van applicatieservices layering en micro-segmentatie;
• Gebruik transactieverwerkingslagen met strikte ACLs die inter-procescommunicatie controleren. Gebruik PKI-infrastructuur om te authenticeren, en versleutel inter-procescommunicatie.
• Gebruik geavanceerde firewalltechnologie inclusief WAF (Web Application Firewalls) om web-gebaseerde applicaties te front-enden, om de impact van kwetsbaarheden in onderliggende software te minimaliseren;
• Gebruik encryptie tot op recordniveau;
• Accepteer dat het slechts een kwestie van tijd is voordat iemand je verdediging doorbreekt, plan ervoor. Architecteer alle systemen om de impact te minimaliseren als het gebeurt.
• Een plat netwerk is nooit oké!
• Robuust wijzigingsbeheerproces, met wekelijkse patchbeheer cyclus;
• Houd offline kopieën van jouw data bij, om het risico van cloudservice-instorting, of kwaadwillende aanval die jouw cloudomgeving wist, te mitigeren;
• Sluit contract met 24×7 beveiligingsmonitoringsdiensten die een incidentresponscomponent hebben.