Hoe overschakelen naar de cloud het cyberrisico kan verkleinen
Vraag je je wel eens af of je een cyber risico loopt? Zelfs als je dat niet doet, is het antwoord helaas ja, iedereen loopt risico. Hoe je dat risico wilt verkleinen is aan jou. Als we het hebben over cybersecurity, denken we meestal eerst aan de juiste technologie die helemaal up-to-date is. Het is echter net zo belangrijk om de juiste processen te hebben en de juiste mensen in te huren en op te leiden, aangezien cyberrisico om meer draait dan alleen technologie.
Op het APSCo Technology Leadership Forum over cybersecurity, na het bespreken van de ransomware-aanval, stelde een medewerker in het publiek de vraag: “Moet ik mijn bestanden naar een lokale server verplaatsen?” Het antwoord is nee, de cloud is in feite een veiligere plek om gegevens op te slaan. Daarom willen we het hebben over de vraag, “Vermindert het cyberrisico door gebruik te maken van de cloud?”
Veiligheid van cloud opslag versus social engineering
Er bestaan verschillende technieken die gebruikt worden om in te breken in systemen, waaronder: derden en hardware/software tussenoplossingen, maar social engineering wordt vaak over het hoofd gezien. Social Engineering is een van de meest gemelde problemen in 2016, omdat 62% van de aan ICO gemelde inbreuken te wijten was aan menselijk gedrag. Sociaal engineering komt neer op het beïnvloeden van de menselijke psychologie. Hackers proberen toegang tot informatie te krijgen door mensen te manipuleren zodat ze acties uitvoeren of gevoelige gegevens vrijgeven.
Grootschalige cloud-datalekken zoals Apple iCloud kregen veel aandacht in de media. Voorbeelden als deze laten zien waarom de cloud niet veilig is, maar vermelden nooit wat de menselijke tekortkomingen zijn in deze kwestie. Hackers kregen persoonlijke gegevens van externe leveranciers, maar niet door de cloud te hacken.
Zijn mijn bestanden veilig in de cloud?
Minder dan 10% van de gegevens wereldwijd wordt momenteel opgeslagen in de cloud. Veel instellingen zijn nog huiverig om lokaal opgeslagen gegevens over te zetten naar de cloud, waardoor ze nu vatbaarder zijn voor cyberaanvallen. Een voorbeeld is een recentelijke aanval door ‘WannaCry‘, die de grootste ransomware-aanval in de geschiedenis was, waarbij de NHS werd getroffen en er 57.000 infecties werden veroorzaakt in 99 landen, waarbij Rusland, Oekraïne en Taiwan de belangrijkste doelwitten waren.
Ransomware is schadelijke software die een apparaat vergrendelt en vervolgens losgeld eist om de bestanden terug te geven en het apparaat te ontgrendelen. Cloudsoftware bewaart je documenten niet lokaal op je apparaat. Als je een ransomware-aanval doorstaat, kun je je bestanden die in de cloud zijn opgeslagen nog steeds via een ander apparaat bereiken. Je bestanden worden niet aangetast door ransomware.
We spraken met Danny Herbert, CEO van SOLA Group. SOLA Group levert recruitment oplossingen met een niche focus binnen cybersecurity.
“Het vooruitzicht van overstappen op een cloudmodel en -technologie is een enorme uitdaging die de meeste bedrijven nu overwegen. Het is eigenlijk eenvoudiger en minder riskant dan wordt aangenomen. SOLA ontvangt veel verzoeken om partners te vinden die cloudomgevingen voor hun klanten beheren en exploiteren, en de oplossing leveren in eenvoudig te begrijpen taal”. Aldus Danny Herbert.
Voordelen van cloudsoftware
Cloudsoftware is eenvoudig te gebruiken omdat het niet fysiek hoeft te worden geïnstalleerd, je hebt er online toegang toe. Het is dubbel veilig dankzij de mogelijkheid van authenticatie in twee stappen, het hoeft niet te worden bijgewerkt en is overal toegankelijk, vanaf elk apparaat, op elk moment en op elke locatie. Alsof dit nog niet genoeg is, is het kenmerk van cloudgebaseerde CRM-systemen dat het vaak goedkoper is, omdat er geen extra IT-, installatie- of onderhoudskosten zijn.
Naarmate meer bedrijven de cloud gebruiken, is het slechts een kwestie van tijd voordat ze de voordelen zullen zien van efficiënt en op afstand werken, en van het beter toegang hebben tot gegevens. Het downloaden van schadelijke software op een apparaat tast documenten en beveiliging niet aan.
Overweeg je om over te stappen naar een cloudoplossing? De juiste vinden is niet altijd makkelijk. Het aanbod van leveranciers staat vol met ‘cloud-pretenders’, die producten aanbieden die eigenlijk geen echte cloudoplossingen zijn. Dus kies je een echte cloudoplossing (ebook in het Engels)?
Over Danny: Danny Herbert richtte SOLA Group op in 2005, heeft een achtergrond in wereldwijde technologie-oplossingen en is afgestudeerd in bedrijfswetenschappen. In zijn vrije tijd speelt Danny in de zomermaanden graag polo en in de winter zoekt hij de zon op.
De SOLA Group bestaat uit SOLA Consulting en SOLA Technology, dat detacheringsoplossingen biedt met nichefocus op het gebied van cybersecurity, data, analytics, IoT, programma- en projectbeheer, verkoop, pre-sales & DevOps.
