Vier voordelen van cloudneutrale toegangsbeveiliging
Nu organisaties naar de cloud migreren en vertrouwen op cloudgebaseerde apps en diensten, zien ze zich geconfronteerd met beveiligingsrisicos en -uitdagingen. Toegangsbeveiliging voor data in de cloud is een belangrijk aandachtspunt voor organisaties. Sterk identiteits- en verificatiebeheer is de basis tegen bedreigingen in de cloud. Denk aan onbevoegde toegang, het compromitteren van accounts en hacks.
Cloudproviders hebben beveiligingsoplossingen ontwikkeld die bedrijven helpen om genoemde problemen aan te pakken. Hierbij is het niet verstandig om op één paard te wedden. Cybercriminelen proberen continu gebruik te maken van bedreigingen en kwetsbaarheden in het systeem van de cloudprovider. Op deze manier proberen ze binnen te dringen in de bedrijfsinfrastructuur en daarmee gegevens te verwijderen of compromitteren, of zelfs bedrijfsactiviteiten te verstoren. Door een cloudprovider aan te vallen bereik je immers veel organisaties in één keer.
Organisaties kunnen deze hiaten in de beveiliging voorkomen door gebruik te maken van het concept van gedeelde verantwoordelijkheid voor cloudsecurity. Dit houdt in dat een deel van de verantwoordelijkheden bij de cloudprovider ligt en een deel bij het bedrijf zelf. Afhankelijk van de omgeving – iaas, paas of saas? – die een organisatie gebruikt, variëren de verantwoordelijkheden. Op deze manier kunnen bedrijven:
- Security scheiden van de data (bij cloudproviders);
- Eigen beveiligingstools inzetten om cyberdreigingen te voorkomen;
- Sterke toegangsbeveiliging instellen en zichzelf beschermen tegen cybercriminelen.
- DuckDuckGo lanceert betalende VPN dienst Privacy Pro - 26 april 2024
- Stemming Europese cybersecurtiyvereisten uitgesteld tot mei - 26 april 2024
- Bedrijven bezorgd over impact van NIS2 - 25 april 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen | |
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen | |
Bedrijven bezorgd over impact van NIS2 | Verder lezen | |
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen | |
Verkeerslichten maken contact met telefoons, zorgen om privacy | Verder lezen | |
Aantal datastelende malware infecties verzevenvoudigd sinds 2020 | Verder lezen | |
Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem | Verder lezen | |
Booking.com meldt datalekken op tijd na ingrijpen AP | Verder lezen | |
AVG verzoek frauderende ambtenaar toch geen misbruik van recht, KPMG moet alsnog inzage geven | Verder lezen | |
Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams | Verder lezen |