Hoe kunt u ervoor zorgen dat organisaties meer klachten gaan indienen met Microsoft Azure?

Microsoft Azure is een van de drie grootste cloud service providers die organisaties tegenwoordig gebruiken. De andere twee die voornamelijk door organisaties worden gebruikt, zijn Amazon Web Services (AWS) en Google Cloud Platform (GCP) Gezien de huidige stand van zaken in de wereld verplaatsen veel bedrijven hun diensten naar een gedeeltelijk of volledig cloudgebaseerd platform zoals Azure of AWS. De reden hiervoor is het grote aantal beheerde services dat deze cloud service providers aanbieden, evenals de gebruiksvriendelijkere en toegankelijkere opties die beschikbaar zijn voor webservers en dergelijke.

Veel zorgaanbieders zijn de laatste tijd specifiek overgestapt op Microsoft Azure. Ze doen dit omdat Azure bezig is met het upgraden van hun beveiligingssystemen om deze zorgaanbieders te helpen. HIPAA compliant zijn, naast de andere nalevingsnormen die zij nastreven.

Wat betekent 'compatibel zijn'?

Als het gaat om compliance binnen organisaties, hanteert elk bedrijf andere normen en praktijken waaraan het zich moet houden. Deze cybersecurity-compliancenormen zijn opgesteld door een organisatie die gespecialiseerd is in online beveiliging en weet welke beschermingsmaatregelen er voor specifieke typen organisaties nodig zijn. De normen beschrijven praktijken die minimaal moeten worden toegepast om volledig compliant te zijn. Bovendien hanteren niet alle organisaties dezelfde normen.

Er zijn enkele algemene cyberbeveiligingsnormen, zoals de NIST Cybersecurity Framework (CSF), dat zich richt op kritieke infrastructuren of compliance-normen voor organisaties in specifieke landen, maar er zijn ook compliance-normen voor bepaalde typen organisaties. De typen organisaties die vaak hun eigen set standaarden hebben, zijn banken of bedrijven die bank-/creditcardgegevens van klanten bewaren, en zorginstellingen.

Enkele van de belangrijkste normen voor zorginstellingen waarvan u wellicht hebt gehoord, zijn de Health Insurance Portability and Accountability Act (HIPAA) en de Health Information Technology for Economic and Clinical Health Act (HITECH). Deze zijn essentieel voor een zorginstelling om de juiste beveiliging binnen haar omgeving te waarborgen. Als een zorginstelling deze en andere normen niet naleeft, kan ze juridische stappen ondernemen en waarschijnlijk duizenden dollars aan boetes betalen.

Hoe voldoet een organisatie aan de regelgeving?

Een organisatie kan op verschillende manieren compliant worden. Het strikt naleven van deze normen en het garanderen van ten minste de minimale beveiliging die in deze normen wordt beschreven, is de meest cruciale stap.

Organisaties kunnen ook best practices voor cyberbeveiliging volgen, zoals beschreven in NIST SP 800-30 en andere NIST-aanbevelingen, om hun beveiliging te verbeteren en naleving te garanderen. Daarnaast moeten beveiligingsaudits van het cyberbeveiligingskader van een organisatie minimaal jaarlijks worden uitgevoerd.

Dit helpt ervoor te zorgen dat updates van beveiligingsnormen worden nageleefd. Als dat niet het geval is, kan dit worden opgemerkt en verholpen tijdens de audit. Er zijn ook verschillende beveiligingstools die worden gebruikt op platforms zoals Microsoft Azure en die organisaties helpen hun compliance te handhaven zonder al te veel werk te hoeven implementeren. We zullen dit in het volgende deel van deze blog bespreken.

Wat doet Microsoft Azure om te helpen met naleving?

Microsoft heeft ervoor gezorgd dat hun databases, en alle andere onderdelen van hun cloudsysteem, een zorginstelling kunnen helpen voldoen aan alle nalevingsnormen voor de gezondheidszorg. Met behulp van Azure Security Center kunnen gebruikers hun verschillende cloudsystemen in gebruik bijhouden en ervoor zorgen dat deze voldoen aan de vereiste nalevingsnormen.

Met dit Security Center blijft de organisatie op de hoogte van de status van hun compliance binnen Microsoft Azure. Azure kan hierdoor ook aanbevelingen doen voor wijzigingen in hun huidige werkwijzen om verder te voldoen aan standaarden zoals HIPAA.

Microsoft verzorgt ook de implementatie en het onderhoud van systemen binnen Azure, waardoor de organisatie zich geen zorgen hoeft te maken over de benodigde mankracht en rompslomp. Azure biedt ook de mogelijkheid om externe audits van de systemen uit te voeren om te controleren of deze aan de vereisten voldoen. Dit maakt beveiligingsaudits snel en eenvoudig, waardoor organisaties het hele jaar door op de hoogte blijven van de beveiligingsnormen.

Organisaties kunnen ook compliancedocumentatie downloaden via Microsoft Azure, wat het auditproces verder versnelt en nieuwe medewerkers eenvoudig toegang biedt tot de documentatie. Microsoft Azure biedt ook verschillende tools voor compliancedoeleinden. Azure Blueprints is een service die de mogelijkheid biedt om frameworks te creëren voor services die ontwikkelaars ontwikkelen.

Deze frameworks kunnen door het hogere management worden ontwikkeld en vooraf in Azure Blueprints worden geladen voor gebruik door ontwikkelaars. Omdat een hooggeplaatst lid van de organisatie dit framework heeft ontwikkeld, weten de ontwikkelaars die het gebruiken dat het is goedgekeurd voor gebruik waar nodig binnen de organisatie.

Azure Policy werkt op een vergelijkbare manier als Azure Blueprints, maar houdt zich bezig met beleid en governance. Door bedrijfsregels en beleidsdefinities in te stellen in Azure Blueprints, kan een gebruiker ervoor zorgen dat aan de nalevingsnormen wordt voldaan. Azure Blueprints evalueert resources in Azure door de eigenschappen van resources in Azure te vergelijken met de bedrijfsregels die in Azure Blueprints zijn vastgelegd.

Conclusie