ICT informatiecentrum|
Het gebruik van clouddiensten wordt steeds meer gemeengoed bij bedrijven en particulieren. Met ook de nodige nadelen, volgens Peter Konings, director products EMEA bij Verizon. Die komen echter vaak pas aan het licht tijdens beveiligingsincidenten. Digitaal forensisch onderzoek wordt bijvoorbeeld aanzienlijk bemoeilijkt als de onderzoekers geen fysieke toegang tot systemen hebben.
Stel uzelf daarom de volgende vragen:
1. Beschikken we over tools voor het verzamelen van forensisch bewijsmateriaal voor uitbestede en extern gehoste systemen?
2. Zijn we überhaupt in staat om toegang tot onze data te krijgen?
3. Hoe snel kunnen we toegang tot de data krijgen?
4. Zijn dienstverleners contractueel verplicht om assistentie te verlenen in het geval van een incident en tot welk niveau?
5. Welk type loggegevens bewaart mijn dienstverlener en hoe lang?
De potentiële kosten van een beveiligingsincident waar niet snel op kan worden gereageerd moeten volgens Konings niet worden onderschat en zouden bepalend moeten zijn voor de keuze van een dienstverlener.
Bron: IT Executive