Cloudbeveiliging vraagt om aandacht voor mensen, processen en technologie

Cloudbeveiliging vraagt om aandacht voor mensen, processen en technologie

De overstap naar cloudomgevingen is inmiddels breed geaccepteerd als alternatief voor on-premises datacenters. Hoewel deze keuze tegenwoordig voor de hand lijkt te liggen, onderschatten bedrijven vaak de aanzienlijke uitdagingen die deze digitale transformatie met zich meebrengt.

Bij bedrijven leeft de aanname dat het verplaatsen van hun IT-infrastructuur naar de cloud automatisch een veilige omgeving oplevert. De vraag is of deze aanname realistisch is. "De cloud is behoorlijk complex," benadrukt Maximilian Ebenhoch, CCO van Digital Survival Company, een Nederlands cloud-native service-integratiebedrijf. "Iedereen kan met een paar muisklikken een cloudomgeving opzetten, maar dat betekent niet dat je adequate beveiliging hebt."

Een holistisch proces

Steven Klompenhouwer, CEO van Digital Survival Company, is het hier volledig mee eens: "Vaak wordt gedacht dat de technische kwaliteit van de omgeving voldoende beveiliging biedt. Dat is maar een deel van het verhaal: de mens blijft de grootste zwakte in elke organisatie. Phishing, menselijke fouten en gebrek aan beveiligingsbewustzijn zijn veelvoorkomende oorzaken van datalekken." Gezien deze constatering is het cruciaal dat bedrijven niet alleen investeren in technologie, maar ook in training van medewerkers en het verbeteren van interne processen. Beveiliging is daarom een holistisch proces, waarin mensen, processen en technologie nauw met elkaar verweven zijn.

Een veelvoorkomend probleem is dat bedrijven verouderde applicaties naar de cloud migreren, in de veronderstelling dat dit de beveiliging verbetert. Ebenhoch: "Dat is een misvatting. Applicaties die on-premises niet veilig zijn, blijven dat ook in de cloud. Bedrijven moeten hun systemen up-to-date houden en adequate beveiligingsmaatregelen implementeren, zoals multifactor-authenticatie, om toegangspunten beter te beschermen."

Transitie

Er zijn zeker positieve ontwikkelingen, aangezien de eerdere terughoudendheid ten aanzien van cloudadoptie inmiddels tot het verleden behoort. Klompenhouwer: "De overstap naar cloudomgevingen wordt volledig geaccepteerd, vooral bij grotere organisaties. De echte uitdaging zit in het onderschatten van de complexiteit. Het beheren van een veilig en efficient cloudlandschap is niet eenvoudig. Veel bedrijven vergeten nog steeds de basis: updates doorvoeren, patches installeren en accounts beveiligen met multifactor-authenticatie." Precies hier speelt Digital Survival Company een cruciale rol. Met behulp van hun zelf ontwikkelde security-referentiearchitectuur helpt het bedrijf organisaties om beveiligingsaspecten te beoordelen voordat ze de cloud omarmen. Bedrijven die met deze aanpak werken, zijn beter voorbereid en kunnen risico's aanzienlijk verminderen. Dit intern ontwikkelde beveiligingsraamwerk bestaat uit verschillende beveiligingslagen, waarmee organisaties hun cloudomgeving systematisch, laag voor laag, over alle essentiële onderdelen kunnen beveiligen.

Naast technologie blijft menselijk gedrag een belangrijk aandachtspunt. Ebenhoch: "Veel bedrijven missen bewustzijn: zowel in de directiekamer als bij medewerkers. Medewerkers klikken achteloos op phishingmails of negeren beveiligingsprotocollen. Dit blijft de grootste aanvalsvector voor hackers. Veel beveiligingsincidenten kunnen worden voorkomen door medewerkers te trainen in beveiligingsbewustzijn en de modern workplace goed te beveiligen."

Trends

Volgens Ebenhoch zijn er niet per se nieuwe trends in cybercriminaliteit. Phishing en 'CEO-fraude' (waarbij iemand zich in een e-mail voordoet als de CEO) komen nog steeds veel voor. Ebenhoch: "De vormen van cybercriminaliteit blijven min of meer hetzelfde. Wat je wel ziet, is dat hackers steeds geavanceerdere, geautomatiseerde methoden gebruiken om toegang te krijgen tot bedrijfsnetwerken. Dit maakt grootschalige aanvallen op bedrijven mogelijk, waarbij hackers zich niet alleen richten op grote organisaties, maar ook op kleinere bedrijven." Een andere opvallende trend is dat steeds meer bedrijven beseffen dat beveiliging verder gaat dan alleen technische oplossingen. Bedrijven vertrouwen steeds vaker op experts zoals Digital Survival Company voor monitoringdiensten en geautomatiseerde incidentrespons. Klompenhouwer: "Een security monitoring-dienst kan bedrijven helpen ingrijpen wanneer er verdachte activiteiten plaatsvinden. Denk aan een login vanuit Nederland, gevolgd door een tweede poging vanuit Ghana twee minuten later. Dat is een duidelijk signaal dat er iets mis is. Dit soort incidenten kan snel worden geïdentificeerd en geblokkeerd met geautomatiseerde systemen. Dat is precies onze specialiteit." Wat de cloudgroei zelf betreft: voor wie beveiliging serieus neemt, staat niets een overstap naar de cloud in de weg.

Duidelijke voorbeelden hiervan zijn kritieke sectoren zoals Zorg, Overheid en Energie, die nu ook de overstap maken. Deze groeiende interesse is ook terug te zien in de groei van Digital Survival Company. Klompenhouwer: "We zijn nog jong, maar groeien snel. Onze focus ligt op het helpen van bedrijven om veilig naar de cloud te migreren en ervoor te zorgen dat ze blijven voldoen aan de hoogste beveiligingsstandaarden. We willen een leidende rol spelen in de toenemende vraag naar clouddiensten."