Beveiligingsbedreigingen in cloudcomputing
Steeds meer organisaties stappen over op cloudcomputing. Niet alleen data, maar zelfs software en systemen worden in de cloud gehost. Met de opkomst van thuiswerken en de 'Bring Your Own Device'-cultuur is cloudcomputing de noodzaak van het moment geworden. Cloudcomputing brengt echter unieke beveiligingsrisico's met zich mee, omdat data en applicaties noodzakelijkerwijs buiten de organisatie worden gehost bij een externe cloudprovider. Deze eigenschap maakt systemen inherent kwetsbaar voor aanvallen, downtime en andere problemen zoals verlies van governance, gebreken in authenticatie en autorisatie, isolatiefouten, fouten in applicatie- en gegevensbescherming, en kwaadaardige activiteiten, om er maar een paar te noemen.
Bedreigingen in de cloudomgeving
Dit zijn enkele van de meest voorkomende soorten cyberbedreigingen in de cloudomgeving:
1. Datalekken
Cloudomgevingen worden geconfronteerd met vergelijkbare bedreigingen als die in een bedrijfsomgeving. Omdat een cloudserviceprovider echter verantwoordelijk is voor de opslag van grote hoeveelheden data van meerdere bedrijven, worden de bedreigingen aanzienlijk vergroot. De ernst van de schade hangt af van het soort data dat wordt geschonden. Gegevens zoals medische dossiers, bedrijfsgeheimen en intellectueel eigendom lopen hetzelfde risico op diefstal als financiële gegevens. Bij een datalek kunnen bedrijven boetes krijgen, rechtszaken aangespannen krijgen en strafrechtelijk vervolgd worden. Reputatieverlies kan organisaties, naast financiële gevolgen, jarenlang treffen.
Wat moet er gedaan worden?
Het is belangrijk om DLP-hulpmiddelen te implementeren als onderdeel van uw cyberbeveiligingsplan. Hiermee kan uw IT-afdeling namelijk toezicht houden op de gegevensuitwisseling tussen eindpunten en deze beheren. Bovendien ontvangt u hiermee meldingen van verdachte gegevensbewegingen.
2. Gecompromitteerde inloggegevens en verbroken authenticatie
Een laks authenticatiebeleid, slecht sleutel- en certificeringsbeheer zijn enkele van de belangrijkste oorzaken van beveiligingsinbreuken in cloudservices. Veel organisaties worstelen met identiteitsbeheer. Ze kennen onnodige dataprivileges toe aan iedereen, alleen maar om het toegangsbeheer te vereenvoudigen. Organisaties vergeten ook gebruikerstoegang te verwijderen wanneer de functie van een medewerker verandert of wanneer deze de organisatie verlaat.
Wat moet er gedaan worden?
Organisaties moeten gebruikmaken van multifactorauthenticatie, telefoonauthenticatie en smartcards (digitale tokens) om de toegang tot cloudservices te beveiligen. Deze vormen een barrière tegen aanvallers die uw inloggegevens en wachtwoorden willen stelen.
3. Gehackte interfaces en API's
Vrijwel alle clouddiensten bieden tegenwoordig API's (Application Programming Interface). API's zijn nodig voor organisaties om de clouddienst die ze gebruiken te beheren en ermee te communiceren. De beveiliging van de clouddienst is daarom grotendeels afhankelijk van de beveiliging van API's. Deze vormen het meest kwetsbare deel van het systeem, omdat ze direct blootgesteld zijn aan en toegankelijk zijn via internet.
Wat moet er gedaan worden?
Het modelleren van bedreigingen voor systemen, hun architectuur en gegevensstromen is essentieel om het risico op onbedoelde toegang tot gegevens via API's te beheersen.
4. Accountkaping
Clouddiensten blijken een nieuw jachtterrein te zijn voor phishingaanvallen, online oplichting en fraudeurs. Aanvallers kunnen gebruikers afluisteren, hun persoonlijke gegevens stelen, de gestolen gegevens misbruiken of verkopen op de online zwarte markt. Ze kunnen ook gehackte applicaties gebruiken om andere aanvallen in de cloud uit te voeren.
Wat moet er gedaan worden?
Organisaties zouden het delen van accountgegevens tussen gebruikers en diensten moeten verbieden. Elke transactie moet worden gemonitord, zodat deze kan worden herleid tot een menselijke eigenaar.
5. Schadelijke insiders
Een insider-bedreiging kan een huidige of voormalige
werknemer die verantwoordelijk is voor een inbreuk op de beveiliging van een organisatie. 90% van de beveiligingsincidenten in bedrijven worden veroorzaakt door insiders (Verizon 2015 Data Breach Investigation Report).
Wat moet er gedaan worden?
De toegang tot het systeem van gebruikers moet beperkt blijven tot de gegevens en applicaties die een specifieke gebruiker nodig heeft om zijn of haar taak uit te voeren. De verantwoordelijkheden voor de gegevens moeten gescheiden zijn en zowel de verantwoordelijkheden als de toegang tot het systeem moeten regelmatig worden gecontroleerd. Effectieve logging, monitoring en auditbeheer zijn cruciaal voor een effectieve beveiliging van het cloudcomputingsysteem.
6. Onvoldoende zorgvuldigheid
Veel organisaties omarmen cloudtechnologie zonder de omgeving en de talloze risico's die ermee gepaard gaan volledig te begrijpen. Bedrijfseigenaren overschatten vaak hun behoefte aan cloud computing en het selecteren van de juiste partner voor hun cloudcomputingbehoeften. Vaak kijken ze niet goed naar het contract met hun cloudpartner en zijn ze zich niet bewust van de aansprakelijkheid van de provider in geval van een datalek.
Wat moet er gedaan worden?
Organisaties moeten ijverig zijn met:
- Inzicht krijgen in de vereisten die cloudcomputingdiensten aan hen stellen.
- De juiste cloud serviceprovider selecteren.
- Het doornemen van het contract om inzicht te krijgen in de verantwoordelijkheden en aansprakelijkheden.
7. Gedeelde technologie, gedeelde gevaren
Cloud computing is gebaseerd op het concept van gedeelde technologie. Het concept van multi-tenancy brengt het gevaar met zich mee dat als er een kwetsbaarheid ontstaat bij één gebruiker, dit voor iedereen geldt. Eén kwetsbaarheid of verkeerde configuratie kan leiden tot een beveiligingsincident in de volledige cloudinfrastructuur.
Wat moet er gedaan worden?
Organisaties moeten niet alleen een eigen encryptiesysteem voor hun eigen gegevens implementeren, maar moeten ook rekening houden met concepten als toegang met minimale bevoegdheden, netwerksegmentatie en een host- en netwerkgebaseerd inbraaksysteem, geleverd door de cloud serviceprovider.
Cloud computing biedt veel voordelen voor zowel grote als kleine organisaties. Organisaties moeten zich echter realiseren dat de beveiliging van een cloudinfrastructuur een gezamenlijke verantwoordelijkheid is. De cloudprovider beschikt over een eigen beveiligingsmechanisme, maar dit moet worden geanalyseerd en begrepen om aan de eisen van de organisatie te voldoen. Tegelijkertijd moeten organisaties hun eigen beveiliging implementeren, bovenop wat de cloudprovider biedt. Ze moeten tools voor dataverliespreventie implementeren die ze zelf kunnen beheren, niet alleen voor de encryptie van gegevens, maar ook voor de toegangscontrole van gebruikers en de monitoring van gegevens en apparaten die toegang hebben tot die gegevens.
Seqrite helpt bedrijven de IT-beveiliging te vereenvoudigen en de bedrijfsprestaties te maximaliseren. Lees meer over onze producten en diensten bezoek onze website.
