{"id":10499,"date":"2019-10-03T10:37:35","date_gmt":"2019-10-03T10:37:35","guid":{"rendered":"https:\/\/www.inspark.nl\/?p=10499"},"modified":"2023-03-21T13:49:57","modified_gmt":"2023-03-21T13:49:57","slug":"van-traditionele-beveiliging-naar-moderne-cloud-security","status":"publish","type":"post","link":"https:\/\/www.inspark.nl\/van-traditionele-beveiliging-naar-moderne-cloud-security\/","title":{"rendered":"Van traditionele beveiliging naar moderne cloud security"},"content":{"rendered":"<p>In mijn vorige blog, <a href=\"https:\/\/www.inspark.nl\/de-waarde-van-security\/\">de waarde van security<\/a>, heb je al kunnen lezen dat er een nieuw cybersecurity tijdperk aangebroken is:<\/p>\n<ul>\n<li>Hackers worden niet beperkt door landsgrenzen en houden zich ook niet aan kantooruren. Bedreigingen kunnen dus overal vandaan komen en zijn 24\/7 aanwezig.<\/li>\n<li>Regelgeving wordt steeds strenger (denk aan de AVG\/GDPR) en de gevolgen van het niet naleven hiervan zijn enorm (boetes tot 4% van de wereldwijde jaaromzet zijn mogelijk).<\/li>\n<\/ul>\n<h2>Overal en altijd toegang<\/h2>\n<p>De traditionele security aanpak, waarbij je als het ware een groot hek om je IT-omgeving plaatst en op die manier zorgt dat aanvallers worden buitengehouden, werkt niet meer in een cloud omgeving. In de cloud ben je namelijk niet langer in staat om de gegevens van je organisatie binnen dit hek te houden. Medewerkers willen immers overal en altijd toegang tot hun data en applicaties.<\/p>\n<p>Als je organisatie niet meegaat in deze ontwikkeling, gaat dit ten koste van de productiviteit van je medewerkers. Daarnaast maak je je als werkgever minder aantrekkelijk voor de jongere generaties. \u00a0Ook zorgt het in veel gevallen voor gevaarlijke \u2018schaduw IT\u2019: omgevingen waarin gebruikers zelf oplossingen cre\u00ebren en bestanden heen en weer mailen naar een platform dat buiten beheer van de IT-afdeling valt. Studies tonen aan dat <a href=\"https:\/\/docs.microsoft.com\/en-us\/cloud-app-security\/tutorial-shadow-it\">maar liefst 80%<\/a> van je medewerkers een of meerdere applicaties of cloud diensten gebruikt, waar je IT-afdeling geen weet van heeft.<\/p>\n<p>Om te voorkomen dat gegevens onbeveiligd je organisatie verlaten, dien je een andere wijze van security toe te passen: beveiliging op basis van het \u2018assume breach\u2019 principe. Het is namelijk niet langer de vraag \u00f3f je wordt aangevallen en gehackt, maar wann\u00e9\u00e9r dit gebeurt.<\/p>\n<p>Het feit dat <a href=\"https:\/\/digitalguardian.com\/blog\/91-percent-cyber-attacks-start-phishing-email-heres-how-protect-against-phishing\">91% van alle cyberaanvallen via e-mail binnenkomt<\/a>, illustreert waarom het belangrijk is om beveiliging op meerdere niveaus toe te passen binnen je cloud omgeving. Geavanceerde e-mail \u2018wasstraten\u2019 worden steeds vaker toegepast binnen organisaties, maar desondanks blijft het risico op besmetting groot. <a href=\"https:\/\/thycotic.com\/company\/blog\/2019\/05\/21\/2019-verizon-data-breach-investigations-report-takeaways\/\">32% van alle onbekende malware besmettingen<\/a> komt namelijk via e-mail binnen en in veel gevallen <a href=\"https:\/\/securityintelligence.com\/ponemon-cost-of-a-data-breach-2018\/\">duurt het maanden<\/a> voordat de organisatie er \u00fcberhaupt achter komt dat er een hack heeft plaatsgevonden. Houd er dus rekening mee dat er altijd wel iemand is die op een foute link klikt, ongeacht welke e-mail filtering er ook toegepast wordt. Studies tonen aan dat maar liefst een op de tien gebruikers klikt op de links in deze phishing mails. Die worden overigens steeds geavanceerder door de komst van \u201c<a href=\"https:\/\/www.cpomagazine.com\/cyber-security\/ai-powered-malware-smart-phishing-and-open-source-attacks-oh-my-the-new-wave-of-hacking-in-2019-and-how-to-prevent\/\">Smart Phishing<\/a>\u201d, waarbij phishing mails in hoge mate gepersonaliseerd worden door AI algoritmes.<\/p>\n<h2>Meereizende beveiliging<\/h2>\n<p>In de cloud is het dus niet meer mogelijk om je hele omgeving, inclusief al je data, van de buitenwereld af te schermen. Daarom moet je uitgangspunt zijn dat de beveiliging met de data meereist. Zo is je beveiliging ook buiten je eigen IT-omgeving actief en dat is hard nodig zodra je bijvoorbeeld samenwerkt met collega\u2019s, partners of leveranciers.<\/p>\n<p>Een voorbeeld van \u2018meereizende\u2019 beveiliging is automatische dataclassificatie op basis van specifieke kenmerken, zoals bankrekeninggegevens, waardoor documenten niet zonder meer door derden geopend of per e-mail verstuurd kunnen worden. Deze automatische dataclassificatie is bedrijfsspecifiek te maken door documenttemplates te voorzien van specifieke kenmerken. InSpark heeft een oplossing ontwikkeld, waarmee je automatische classificaties kunt laten genereren op basis van bestaande documentensets, wat de benodigde tijd voor dataclassificatie aanzienlijk reduceert. Deze oplossing werkt op basis van Machine Learning en helpt bij de adoptie van deze technologie.<\/p>\n<h2>Schaalvoordelen door de cloud<\/h2>\n<p>Door de cloud kun je optimaal profiteren van de security schaalvoordelen die de cloud biedt en bundelt onder de term \u201cMicrosoft Intelligent Security Graph\u201d. Daarbij wordt door Data en Machine Learning aangedreven intelligentie gebruikt om binnen een tijdsbestek van minuten malware te detecteren en op wereldwijde schaal dergelijke aanvallen af te slaan. Je wordt dus beschermd tegen bedreigingen en aanvallen, ook als ze niet binnen je eigen organisatie plaatsvinden. Zo profiteer je maximaal van de schaalgrootte van de cloud. Microsoft illustreert dit met <a href=\"https:\/\/www.microsoft.com\/security\/blog\/2017\/12\/11\/detonating-a-bad-rabbit-windows-defender-antivirus-and-layered-machine-learning-defenses\/\">een voorbeeld over de Bad Rabbit ransomware<\/a>, waarbij binnen 14 minuten een wereldwijde malware uitbraak gedetecteerd \u00e9n geblokkeerd werd.<\/p>\n<p>De voordelen worden pas echt duidelijk als je een vergelijking maakt met beveiliging in een traditionele IT-omgeving, waarbij security researchers eerst handmatig onderzoek moeten doen, vervolgens een patch ontwikkelen en deze ten slotte ook nog eens moeten verspreiden. Bij het opstellen van de businesscase voor moderne cloud security moeten deze aspecten ook meegenomen worden.<\/p>\n<h2>Je bent z\u00e9lf verantwoordelijk<\/h2>\n<p>Een grote misvatting is dat de cloud provider, bijvoorbeeld Microsoft, zorgt voor de volledige beveiliging van je cloud omgeving. De verantwoordelijkheid voor cloud security is een gedeelde verantwoordelijkheid tussen de cloud provider en de cloud gebruiker. De cloud provider levert de mogelijkheden en technologie\u00ebn om jouw cloud optimaal te beveiligen en helpt om voor een veilige basis te zorgen. Maar de juiste configuratie en goed gebruik hiervan zijn voor rekening van de gebruiker. In de figuur hieronder staat grafisch weergegeven wat <a href=\"https:\/\/www.microsoft.com\/security\/blog\/2018\/06\/19\/driving-data-security-is-a-shared-responsibility-heres-how-you-can-protect-yourself\/\">deze gedeelde verantwoordelijkheid bij Microsoft<\/a> inhoudt.<\/p>\n<p>&nbsp;<\/p>\n<p><img decoding=\"async\" class=\"wp-image-10494 aligncenter\" src=\"https:\/\/www.inspark.nl\/app\/uploads\/2019\/09\/INSPARK.9018_Plaatje-InSpark-Shared-Responsibility_schema_V05-1024x586.png\" alt=\"Shared Responsibility Model - InSpark\" width=\"912\" height=\"522\" srcset=\"https:\/\/www.inspark.nl\/app\/uploads\/2019\/09\/INSPARK.9018_Plaatje-InSpark-Shared-Responsibility_schema_V05-1024x586.png 1024w, https:\/\/www.inspark.nl\/app\/uploads\/2019\/09\/INSPARK.9018_Plaatje-InSpark-Shared-Responsibility_schema_V05-300x172.png 300w, https:\/\/www.inspark.nl\/app\/uploads\/2019\/09\/INSPARK.9018_Plaatje-InSpark-Shared-Responsibility_schema_V05-768x439.png 768w\" sizes=\"(max-width: 912px) 100vw, 912px\" \/><\/p>\n<p>Een voorbeeld van de wijze waarop Microsoft invulling geeft aan deze gedeelde verantwoordelijkheid, is het opkopen van te koop aangeboden datasets met gelekte credentials. Deze credentials worden vervolgens vergeleken met de credentials in de Azure Active Directory van jouw organisatie. In geval van een match, waarbij een van jouw gebruikers dus hetzelfde wachtwoord gebruikt als degene die voorkomt in een openbaar datalek, kun jij direct actie ondernemen.<\/p>\n<p>Wat je als organisatie bijvoorbeeld z\u00e9lf moet regelen, is account- en toegangsbeheer tot je cloud omgeving, maar ook 24\/7 analyse van de mogelijke security dreigingen en de opvolging hiervan. Vergelijk het met je beveiliging van je huis: Microsoft levert goede sloten voor de voordeur, maar als je vervolgens de sleutel aan iedereen uitdeelt, is het slechts een kwestie van tijd voordat iemand ongewenst je huis binnenkomt. Indien je dan geen alarminstallatie hebt met bewegingssensoren, weet je vaak niet eens dat er een inbreker binnen is geweest.<\/p>\n<h2>Inregelen alleen is niet voldoende<\/h2>\n<p>Het inregelen van de juiste beveiliging is echter niet voldoende. De ontwikkelingen op het gebied van security volgen elkaar in zo\u2019n rap tempo op dat het al een uitdaging op zich is om hiervan op de hoogte te blijven, temeer omdat expertise op dit gebied schaars is op de huidige arbeidsmarkt.<\/p>\n<p>Daarnaast moet je niet alleen zorgen voor bescherming van je cloud, maar ook voor monitoring en opvolging van security incidenten. InSpark volgt hierbij het <a href=\"https:\/\/www.nist.gov\/blogs\/taking-measure\/identify-protect-detect-respond-and-recover-nist-cybersecurity-framework\">Protect, Detect &amp; Respond framework<\/a> van het National Institute of Science and Technology (NIST). Omdat aanvallen 24 uur per dag en 7 dagen per week kunnen plaatsvinden, dient je monitoring en opvolging ook hierop ingericht en afgestemd te zijn.<\/p>\n<p>Heeft jouw organisatie de juiste kennis en capaciteit in huis om je cloud omgeving 24\/7 te beschermen, monitoren en security incidenten op te volgen? Als het antwoord op deze vraag \u2018nee\u2019 is, dan doe je er goed aan om hiervoor een betrouwbare partij in te schakelen.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In mijn vorige blog, de waarde van security, heb je al kunnen lezen dat er een nieuw cybersecurity tijdperk aangebroken is: Hackers worden niet beperkt door landsgrenzen en houden zich ook niet aan kantooruren. Bedreigingen kunnen dus overal vandaan komen en zijn 24\/7 aanwezig. Regelgeving wordt steeds strenger (denk aan de AVG\/GDPR) en de gevolgen &hellip; <a href=\"https:\/\/www.inspark.nl\/van-traditionele-beveiliging-naar-moderne-cloud-security\/\">Continued<\/a><\/p>\n","protected":false},"author":2,"featured_media":10513,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7389],"tags":[7391],"acf":[],"_links":{"self":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts\/10499"}],"collection":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/comments?post=10499"}],"version-history":[{"count":17,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts\/10499\/revisions"}],"predecessor-version":[{"id":18245,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/posts\/10499\/revisions\/18245"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/media\/10513"}],"wp:attachment":[{"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/media?parent=10499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/categories?post=10499"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.inspark.nl\/wp-json\/wp\/v2\/tags?post=10499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}