De digitale transformatie is ondenkbaar zonder cloud computing. Maar wie daarbij onvoldoende rekening houdt met de security, kan voor vervelende verrassingen komen te staan. Stel dat iemand de inloggegevens een medewerker weet te achterhalen of op een andere manier van binnenuit toegang krijgt tot uw cloud-netwerk. De detectie daarvan valt niet onder de verantwoordelijkheid van een cloud provider. Dat moet u dus met een eigen (of ingehuurd) securityteam signaleren en bij voorkeur voorkomen. Zo’n team kan bijvoorbeeld vanuit een SOC het dataverkeer controleren. Hiervoor zijn loggegevens nodig. Lang niet alle cloudproviders zijn bereid of in staat die gegevens te verstrekken. Bij shared hosting is het zelfs bijna onmogelijk om unieke loggegevens te leveren. Er zal in elk geval een flink prijskaartje aan hangen en daar hebben de meeste CIO’s bij hun keuze voor de cloud geen rekening mee gehouden. Neem daarom de cybersecurity zo vroeg mogelijk mee in het ontwikkelen van uw cloudstrategie.
Suggesties om verder te lezen:
Over cloudoplossingen, migratie en de keuze van een cloudleverancier
Gratis e-boeken over cloud computing
Alle berichten over cloud computing