Cloud computing wordt tegenwoordig steeds vaker door veel organisaties gebruikt. Het biedt gebruikers gemakkelijke toegang tot een gedeelde pool van computerbronnen, zoals infrastructuur, platforms, opslag, data, software en applicaties als een service. Veel organisaties stappen over op de cloud omdat het samenwerking bevordert, de schaalbaarheid, beschikbaarheid, flexibiliteit en productiviteit verbetert en de operationele kosten verlaagt.

Gartner voorspelt dat de uitgaven aan openbare clouddiensten in 2021 met 23.1% zullen groeien tot een totaal van $ 332.3 miljard. De COVID-19-pandemie en de verschuiving naar thuiswerken hebben bedrijven gedwongen hun workloads van on-premises naar de cloud te verplaatsen. Daarnaast stimuleren veel opkomende technologieën zoals containerisatie, edge computing en analytics de verdere groei van cloudcomputing.

Cloud computing biedt talloze voordelen, maar er zijn nog steeds veel beveiligingsproblemen die organisaties grote zorgen baren. Organisaties slaan hun bedrijfskritische applicaties en de persoonlijke gegevens van klanten op in de cloud, en het beveiligen van die applicaties en gegevens is cruciaal voor hun bedrijf. De afgelopen jaren hebben zich meerdere beveiligingsincidenten voorgedaan waarbij bedrijven er niet in slaagden de gevoelige gegevens van klanten in de cloud te beveiligen.

In januari 2020 waren er meer dan 250 miljoen Microsoft-klantenrecords zijn online openbaar gemaakt zonder de juiste bescherming. In 2021, een enorm datalek legde LinkedIn-profielen van 700 miljoen gebruikers blootDe persoonlijke gegevens van de getroffen gebruikers werden te koop aangeboden op een darkwebforum. De blootgestelde gegevens omvatten Persoonlijk identificeerbare informatie (PII) van gebruikers, zoals volledige namen, e-mailadressen, huisadressen, telefoonnummers, enz.

Naast organisaties is ook de focus van hackers verschoven van on-premises data naar clouddata. Volgens een onderzoek heeft bijna elke organisatie de afgelopen 18 maanden te maken gehad met een datalek in de cloud. Gartner stelt in zijn rapport over cloudbeveiligingsbeoordeling dat in 2025 zal 99% van de beveiligingsfouten in de cloud te wijten zijn aan beveiligingsproblemen aan de kant van de klant en niet zozeer de kant van de cloudprovider.

In de huidige situatie moeten bedrijven die hun cloudgebruik willen uitbreiden, de gevoelige gegevens in de cloud beschermen en de algehele beveiliging van cloudgegevens versterken. Willen bedrijven profiteren van cloudcomputing, naast het beveiligen van de gegevens en het vertrouwen van klanten, dan moeten ze een veilige architectuur voor gegevensbescherming in de cloud ontwikkelen.

Zorgen van organisaties over de beveiliging van cloudgegevens

Wanneer een organisatie haar gevoelige gegevens naar de cloud verplaatst, heeft ze veel zorgen en vragen over de opslag en bescherming van gegevens in de cloud. Enkele van deze zorgen zijn:

Beschikt de cloudprovider over voldoende beveiligingsmogelijkheden en ondersteunde technologieën?

Beschikt de cloudprovider over voldoende beveiligingsmogelijkheden en ondersteunde technologieën?
Voldoet de cloudprovider aan de vereiste nalevingsvoorschriften en specificaties?
Welke beveiligingsprotocollen gebruikt de cloudprovider?
Hoe slaat de cloudprovider gegevens op?
Slaat de cloudprovider de gevoelige gegevens op dezelfde fysieke host op als andere tenants?
Zorgt de cloudprovider voor de fysieke beveiliging van de servers waarop de gegevens zijn opgeslagen?
Heeft de cloudprovider toegang tot de gegevens van de organisatie?
Beschermt de cloudprovider de gegevens zowel tijdens opslag als tijdens verzending?
Welke verschillende encryptietechnologieën gebruikt de cloudprovider?
Heeft de cloudprovider toegang tot de versleutelde gegevens?
Hoe worden de encryptiesleutels opgeslagen en beschermd?
Heeft de cloudprovider toegang tot de encryptiesleutels?
Hoe worden de encryptiesleutels vernieuwd en geroteerd?
Volgt de cloudprovider meldingen van inbreuken op volgens het beleid en de normen van het bedrijf?
Hoe beheert u gegevens in multi-cloudomgevingen?
Hoe bescherm je gegevens in een multi-cloudomgeving?
Hoe beheer ik sleutels in een multi-cloudomgeving?

Architectuur ontwikkelen voor gegevensbescherming

Cloudklanten moeten zelf de controle nemen over de beveiliging van hun gevoelige gegevens in de cloud, in plaats van alleen op de cloudprovider te vertrouwen voor de bescherming van hun gegevens. Organisaties moeten ervoor zorgen dat de architectuur voor cloudgegevensbescherming voldoet aan de onderstaande aanbevelingen:

Gevoelige gegevens worden beschermd tijdens opslag, verzending en gebruik.
Gevoelige gegevens moeten altijd worden versleuteld bij de organisatie voordat ze naar de cloud worden verzonden voor opslag.
De encryptiesleutels moeten door de organisatie worden beheerd en niet door de cloudprovider.

Encryptiesleutels vormen een fundamenteel onderdeel van elk cryptografisch systeem en moeten altijd worden beschermd tegen ongeautoriseerde toegang. Bij data-encryptie is sleutelbeheer het lastigste onderdeel. Het wordt nog complexer in cloud- en multicloudomgevingen. Sleutelbeheer verwijst naar het beheer van encryptiesleutels. Dit omvat sleutelgeneratie, sleutelopslag, sleutelrotatie, sleutelgebruik, sleuteltoegang en sleutelvernietiging.

A sleutelbeheer Met deze service kunnen klanten hun eigen sleutels beheren die worden gebruikt om de gegevens in de cloud te versleutelen. De meeste cloudproviders bieden sleutelbeheerservices aan. Organisaties kunnen cloudgebaseerde encryptie gebruiken, waarbij de cloudprovider de sleutels genereert en beheert die worden gebruikt om de gegevens te versleutelen en te ontsleutelen.

Organisaties kunnen Bring Your Own Key (BYOK) gebruiken, waarbij ze de encryptiesleutels genereren en beheren, maar de cloudprovider heeft toegang tot de sleutels. Organisaties kunnen hun encryptiesleutels ook in hun eigen omgeving genereren, beheren en opslaan, waarbij de cloudprovider geen toegang heeft tot de sleutels. Om optimaal gebruik te maken van de verschillende cloudtools en -platformen, moeten organisaties een datacentrische beveiligingsstrategie ontwikkelen om hun gevoelige gegevens in de cloud te beschermen. Het is onmogelijk om één enkele oplossing voor gegevensbescherming voor de cloud te ontwikkelen, omdat dit meerdere aspecten met zich meebrengt.

De beveiliging van de data moet vanuit meerdere aspecten worden geanalyseerd en er moet een robuuste en veilige cloudarchitectuur voor databescherming worden gecreëerd. Organisaties moeten de ingebouwde beveiliging van cloudproviders begrijpen en weten hoe ze deze in hun voordeel kunnen gebruiken. De meeste cloudproviders bieden zowel encryptie bij opslag als tijdens verzending, die kan worden gebruikt om data in de cloud te beveiligen. Er moeten sterke toegangscontroles en wachtwoordbeleid worden geïmplementeerd om onze data te beveiligen.

Conclusie

Encryption Consulting kan u helpen uw gevoelige gegevens in de cloud te identificeren en te beveiligen, de door de cloudproviders aangeboden methoden voor gegevensbescherming te begrijpen en te gebruiken, uw sleutels in multi-cloud omgevingen, naleving van privacyregelgeving en -naleving en het versterken van de beveiliging van cloudgegevens binnen uw organisatie.