Gegevens opslaan in de cloud? Kies de juiste cloudprovider
Door een cloudprovider te kiezen die strikte beveiligingsnormen volgt, geef je een deel van het werk om de cloud te beveiligen uit handen (inclusief naleving van wet- en regelgeving op het gebied van gegevensbescherming). Maak niet alleen een gegevensstroomkaart voor elke cloudprovider die je overweegt, maar ga ook op zoek naar recensies over de verschillende providers en ontdek welke functies hen onderscheiden. Kijk ook naar wat betrouwbare adviseurs in de sector te zeggen hebben.
Er is niet één cloudprovider die het beste is voor elk type organisatie. Je moet er één vinden die het beste aansluit op jouw behoeften.
Houd rekening met wettelijke eisen
Als je eenmaal een aantal cloudproviders hebt gevonden die mogelijk geschikt zijn voor jouw bedrijf, denk dan ook na over de wettelijke vereisten voor de branche, gebruikers en landen waarmee je bedrijf werkt. De cloudprovider die je kiest moet voldoen aan dezelfde beveiligingsvoorschriften waaraan jouw bedrijf moet voldoen.
Versleuteling op bestandsniveau
Versleuteling op bestandsniveau gaat een stap verder door gegevens op bestandsniveau te versleutelen, zodat bestanden onleesbaar worden voor onbevoegden, met welk apparaat zij het bestand ook openen. Bestanden en bestandssystemen moeten worden versleuteld voordat je ze uploadt naar de cloud.
Er bestaan verschillende hulpmiddelen om bestanden te versleutelen. Doe altijd onderzoek naar de betrouwbaarheid van tools die je wilt gebruiken.
Beveilig apparaten van gebruikers
Volgens een onderzoek van Stanford University en Tessian wordt 88% van de datalekken veroorzaakt door menselijke fouten. Dat betekent dat zelfs als je cloudprovider uitstekende beveiligingsfuncties biedt, bedrijfsgegevens nog steeds in gevaar gebracht kunnen worden door werknemers als je geen duidelijk beveiligingsbeleid voor eindgebruikers hebt.
Stel duidelijke regels en beleidslijnen op voor wie toegang heeft tot gegevens, waarvandaan, en hoe de toegang tot gegevens wordt gecontroleerd. Deze regels gelden voor iedereen binnen je bedrijf. Nadat je een beleid hebt opgesteld, moet je dit duidelijk communiceren aan teamleden. Hierbij kunnen de eerder genoemde gegevensstroomkaarten van pas komen.
Volg best practices voor wachtwoorden
Een belangrijke stap om gegevens in de cloud te beveiligen is het aanmoedigen van sterke wachtwoorden in de hele organisatie.
De richtlijnen van het National Institute of Standards and Technology (NIST) voor wachtwoorden van 2021 zijn als volgt:
- Tussen 8-64 tekens lang
- Spaties en ASCII-tekens toegestaan
- Niet op de lijst met vaak gebruikte en gecompromitteerde wachtwoorden
Vaak gecompromitteerde wachtwoorden zijn onder meer:
- Woordenboekwoorden
- Eerder gelekte wachtwoorden
- Herhaalde of opeenvolgende tekens
- Contextspecifieke wachtwoorden zoals gebruikersnamen, bedrijfsnamen, etc.
NIST onderschrijft ook het gebruik van wachtwoordbeheerders zoals LastPass en Bitwarden.
Gebruik twee-factorauthenticatie
Twee-factorauthenticatie zorgt voor een betere beveiliging door twee vormen van identificatie te vragen voordat een gebruiker toegang krijgt tot gegevens. Die twee vormen zijn meestal een combinatie van de volgende:
- Iets wat je weet
- Iets wat je hebt of iets wat je bent
Iets wat je weet is je wachtwoord. Dit is de eerste stap van de authenticatie. Nadat je je wachtwoord hebt ingevuld, komt de tweede stap in de vorm van iets dat je hebt (zoals een code die naar een ander apparaat is verstuurd) of iets dat je bent (zoals een vingerafdruk of gezichtsscan).
Om toegang te krijgen tot kritieke gegevens, moeten teamleden twee barrières overwinnen. Dit is veel veiliger dan alleen een wachtwoord.
Veilige gegevensoverdracht
De gegevens die je in de cloud bewaart moeten niet alleen in opslag beveiligd worden, maar ook wanneer ze worden overgedragen. Door bijvoorbeeld versleuteling, SSL en veilige e-mailtools te gebruiken, kun je gegevens beschermen wanneer deze worden gedeeld.
Veel applicaties bieden ook machtigingenbeheer om toegang te verlenen of in te trekken voor verschillende personen. Ga na welke machtigingsmogelijkheden jouw organisatie heeft en stel ze correct in.
Maak back-ups van gegevens
Tenslotte is het een goed idee om gegevens op meerdere locaties op te slaan om in geval van een beveiligingslek gegevensverlies te voorkomen. Door gegevens te back-uppen kun je ook na een inbreuk operationeel blijven.
Zorg er wel voor dat de beveiligingsnormen op de secundaire locatie net zo streng zijn als op de primaire locatie. Je wilt niet dat je back-upgegevens een extra beveiligingsrisico vormen.
Het beveiligen van gegevens in de cloud is een flinke taak, maar wordt een stuk behapbaarder als je de tips voor cloudbeveiliging in dit artikel volgt. Let op dat veilige cloud opslag nog veel meer aspecten kent dan de best practices die we hier hebben gedeeld. Als het gaat om het beveiligen van de gegevens van jouw organisatie en gebruikers, kun je nooit grondig genoeg zijn.
