Wat zijn de trends op het gebied van beveiliging voor ondernemingen?

Multi-cloud, hybride cloudbeveiliging: opties en flexibiliteit

Multi-cloud- en hybride cloudstrategieën. De cloud behoort tot de drie belangrijkste IT-investeringsprioriteiten voor bedrijven, volgens de nieuwste Flexera-enquête. In feite is onze eigen David Sluiten, Chief Solutions Architect bij Futurex, schreef in zijn artikel over hoe ondernemingen vaak meerdere clouds gebruiken voor diversificatie en om te voldoen aan eisen en regelgeving. De controle behouden over uw beveiligingsinfrastructuur in een multi-cloudwereld.

“De beweging richting brede acceptatie van cloudgebaseerde encryptie en sleutelbeheer zal versnellen naarmate meer onderdelen op hun plaats vallen”, voegt Ryan Smith, vice-president van wereldwijde bedrijfsontwikkeling bij Futurex, in zijn Help internetbeveiliging Artikel over cryptografische trends. Bij Futurex hebben we absoluut gezien dat organisaties agressiever omgaan met de cloud, met name financiële dienstverleners, die overstappen op betalingsverwerking in de cloud.

"Financiële dienstverlening is een van de sectoren die naar de cloud kijkt om workloads te beveiligen. Geavanceerde cyberaanvallen dwongen bedrijven om hun cloudbeveiligingsstrategieën aan te passen... Hybride cloud is een populaire aanpak om beveiliging en kosten in evenwicht te brengen", beaamt Katie Malone in CIO Duik.

Wij zien dit als de belangrijkste cloudtrends voor dit jaar:

1. De cloud zal een grotere rol spelen in financiële dienstverlening
2. Toenemende implementaties en uitgaven aan cloudinfrastructuur in alle sectoren
3. Prioritering van beveiliging in de cloud
4. Toenemend gebruik van hybride cloud voor cryptografische behoeften, zoals betalingsverwerking
5. Meer aandacht voor het beheer van encryptiesleutels

Het belang van cloudbeveiliging en de beveiliging van encryptiesleutels

Cloudbeveiliging blijft een van de grootste problemen voor IT-afdelingen, waarbij 96% van de respondenten in een recent onderzoek, The State of Cloud Security 2020, uitte zijn zorgen. "Een fundamenteel principe van bedrijfsbeveiliging is robuust sleutelbeheer en het waarborgen dat kritieke gegevens worden beschermd door goed beheerde encryptieprocessen, ongeacht waar de gegevens zich bevinden", aldus Close.

Het is essentieel voor bedrijven om de controle over hun beveiligingsinfrastructuur van begin tot eind te behouden, een vereiste die complexer is geworden met de opkomst van de cloud – en multicloud. Omdat encryptiesleutels worden gebruikt om gegevens te ontgrendelen, moeten bedrijven de controle over de sleutels behouden en waterdichte beschermingsmaatregelen treffen om te voorkomen dat ze op enigerlei wijze worden gecompromitteerd.

We weten dat de kern van encryptie sleutelbeheer is — hardware beveiligingsmodules (HSM's) — zijn belast met het beheer van de levenscyclus van encryptiesleutels die worden gebruikt in het volledige applicatiepark van een organisatie. Geavanceerde oplossingen voor sleutelbeheer zijn essentieel voor elke cryptografische operatie, omdat versleutelde informatie slechts zo veilig is als de encryptiesleutels. Als de sleutels worden gecompromitteerd, geldt dat ook voor de versleutelde gegevens. Ik schreef hier uitgebreid over in mijn recente artikel. Sleutelbeheer met Acuity: on-premises, cloud, hybride, gepubliceerd in Infosecurity.

Wat dacht u van een hybride aanpak?

Als het gaat om het beheer van encryptiesleutels en het beveiligen van cryptografische infrastructuren, hebben organisaties verschillende opties: on-premises, cloud, of hybride. Tegenwoordig zien we veel organisaties die op zoek zijn naar een hybride model. Ze waarderen de combinatie van fysiek beheer van hun eigen HSM's en de toegankelijkheid en het gemak van de cloud. Een hybride aanpak, waarbij zowel on-premises HSM's als cloud-HSM's worden gebruikt, stelt organisaties in staat een elastisch infrastructuurmodel te bouwen voor schaalbaarheid, back-up en failover.

Eigenlijk, Forresters onderzoek geeft aan dat 74% van de ondernemingen hun strategie omschrijft als hybride/multicloud. Een recent CISO-magazine rondetafel, Klaar voor grootsheid: de toekomst van India's BFSI-ecosysteem, financiële dienstverleners bijeen om hun mening te geven over hybride benaderingen van HSM's. Hoogtepunten van het webinar zijn: hier.

Hoewel er geen universele aanpak bestaat voor het beveiligen van uw cryptografische infrastructuur, zijn er steeds meer opties, vooral omdat cloudproviders organisaties meer flexibiliteit bieden, zoals het behouden van de controle over de sleutels. Organisaties kunnen nu van de ene cloudprovider naar de andere overstappen of een multicloudstrategie omarmen.

Ik denk dat mijn collega David Close het het beste verwoordt als hij zegt: "Of het nu gaat om het beheren van werklasten, het omgaan met pieken en dalen, het bieden van herstel na een ramp, het bewaren van gegevens in rust of het voldoen aan auditvereisten, het hebben van een robuust sleutelbeheersysteem als onderdeel van uw beveiligingsinfrastructuur is altijd cruciaal."