Hoe zit het met de veiligheid van cloud diensten?

Cloud diensten kunnen veilig worden gebruikt als de techniek én het gebruik goed zijn ingericht. Opslag in de cloud betekent niet automatisch dat gegevens beschermd zijn tegen alle risico’s. Beveiliging hangt onder andere af van toegangsrechten, authenticatie, back-ups, updates, de locatie van gegevens en de manier waarop medewerkers met accounts omgaan.

Voor MKB-bedrijven is het daarom verstandig om niet alleen te vragen of een cloud dienst veilig is. De betere vraag is welke beveiligingsmaatregelen aanwezig zijn en welke verantwoordelijkheden bij de leverancier en bij je eigen organisatie liggen.

Wat maakt een cloud dienst veilig?

Een veilige cloud dienst combineert verschillende maatregelen om gegevens en accounts te beschermen. Denk aan beveiligde verbindingen, toegangsbeheer, back-ups, monitoring en maatregelen tegen schadelijke software.

Geen enkele losse beveiligingsmaatregel is voldoende. Een sterk wachtwoord helpt bijvoorbeeld weinig wanneer iedereen binnen de organisatie onbeperkte toegang tot alle bestanden heeft.

We kijken daarom naar beveiliging in meerdere lagen. Als één maatregel faalt, moet een andere laag voorkomen dat een incident direct grote gevolgen heeft.

Waar worden mijn gegevens opgeslagen?

De locatie van gegevens kan belangrijk zijn voor privacy, beheer en de afspraken die je met een leverancier maakt. Bij cloud diensten is het daarom verstandig om te weten in welk land en bij welke infrastructuur gegevens worden opgeslagen.

Bij de Cloud Opslag en Cloud Desktop van iSource Cloud worden gegevens volgens de productinformatie in Nederland opgeslagen. De Cloud Opslag draait op systemen die door iSource zelf worden beheerd.

De opslaglocatie is echter maar één onderdeel van beveiliging. Ook een server in Nederland moet goed worden bijgewerkt, afgeschermd en beheerd om bedrijfsgegevens te beschermen.

Wie kan bij mijn cloudgegevens?

Toegangsbeheer bepaalt welke gebruikers bestanden en applicaties mogen bekijken, wijzigen of verwijderen. Goede beveiliging betekent dat medewerkers alleen de rechten krijgen die zij daadwerkelijk nodig hebben voor hun werkzaamheden.

Bij iSource Cloud Opslag wordt authenticatie op persoonsniveau gebruikt. Daardoor kan toegang per gebruiker worden geregeld in plaats van via één gedeeld account.

Voor diensten zoals Microsoft 365 geldt hetzelfde principe. We raden aan accounts persoonlijk te maken, ongebruikte accounts te verwijderen en beheerdersrechten alleen toe te kennen waar dat nodig is.

Waarom is multifactor-authenticatie belangrijk?

Multifactor-authenticatie, oftewel MFA, voegt een extra controle toe naast het wachtwoord. Een aanvaller die alleen een wachtwoord heeft buitgemaakt, kan daardoor niet zonder meer op het account inloggen.

MFA is vooral belangrijk voor diensten zoals e-mail, cloudopslag en beheeromgevingen. Deze accounts kunnen toegang geven tot grote hoeveelheden bedrijfsinformatie.

We raden aan om MFA waar mogelijk voor alle zakelijke accounts te gebruiken. Voor beheerdersaccounts is extra bescherming nog belangrijker omdat deze accounts uitgebreidere rechten hebben.

Zijn back-ups in de cloud nodig?

Back-ups blijven nodig wanneer gegevens in de cloud staan. Cloudopslag beschermt namelijk niet automatisch tegen iedere verkeerde wijziging, verwijdering, ransomware-aanval of menselijke fout.

Bij iSource Cloud Opslag worden dagelijks back-ups gemaakt en deze worden twee maanden bewaard. Volgens de productinformatie wordt gewerkt met maandelijkse volledige back-ups en dagelijkse incrementele back-ups.

Het belangrijkste is dat een back-up ook daadwerkelijk kan worden teruggezet. We raden daarom aan niet alleen te controleren óf back-ups worden gemaakt, maar ook hoe herstel werkt en welke gegevens kunnen worden teruggezet.

Is synchronisatie hetzelfde als een back-up?

Synchronisatie en back-up zijn twee verschillende functies. Synchronisatie zorgt ervoor dat dezelfde bestanden op verschillende apparaten of locaties beschikbaar zijn, terwijl een back-up bedoeld is om een eerdere of afzonderlijke kopie te bewaren voor herstel.

Dat verschil wordt belangrijk bij ransomware of per ongeluk verwijderen. Een ongewenste wijziging kan via synchronisatie worden doorgegeven naar andere locaties.

Daarom raden we aan om bij iedere cloudoplossing te controleren welke versie- en herstelmogelijkheden beschikbaar zijn. Alleen zien dat bestanden online staan, zegt nog niet genoeg over hoe eenvoudig ze na een incident kunnen worden hersteld.

Is Microsoft 365 veilig genoeg voor een bedrijf?

Microsoft 365 bevat verschillende beveiligings- en toegangsfuncties, maar de uiteindelijke beveiliging hangt ook af van de gekozen licentie en configuratie. Accounts, rechten en instellingen moeten daarom bewust worden ingericht.

Microsoft 365 Business Standard bevat onder andere identiteits- en toegangsbeheer en filtering tegen spam en malware. Voor organisaties met aanvullende beveiligingseisen bestaan uitgebreidere Microsoft 365-abonnementen met extra beveiligingsfuncties.

We adviseren daarom niet om alleen naar de naam Microsoft 365 te kijken. Het gekozen pakket en de daadwerkelijke inrichting bepalen welke maatregelen beschikbaar zijn.

Welke rol spelen medewerkers bij cloudbeveiliging?

Medewerkers blijven een belangrijk onderdeel van cloudbeveiliging omdat zij dagelijks inloggen, bestanden delen en e-mails openen. Een technisch goed beveiligde omgeving kan alsnog risico lopen wanneer accounts onzorgvuldig worden gebruikt.

Phishing is daar een bekend voorbeeld van. Een medewerker kan via een overtuigende e-mail worden verleid om een wachtwoord in te voeren op een valse website.

Daarom combineren we technische maatregelen bij voorkeur met duidelijke afspraken. Medewerkers moeten weten hoe ze verdachte inlogverzoeken herkennen, hoe ze bestanden veilig delen en waar ze een mogelijk incident kunnen melden.

Is de cloud veiliger dan een eigen server?

De cloud is niet automatisch veiliger of onveiliger dan een eigen server. Het verschil zit vooral in de kwaliteit van beheer, beveiliging, back-ups en toegang.

Een professioneel beheerde cloudomgeving kan voor een MKB-organisatie veel beveiligingstaken centraliseren. Bij een eigen server moet de organisatie zelf zorgen voor onderhoud, updates, monitoring, fysieke beveiliging en herstel.

Welke keuze beter is, hangt af van de beschikbare kennis, de gebruikte applicaties en de eisen van de organisatie. We adviseren daarom om de volledige omgeving te beoordelen in plaats van alleen de opslaglocatie.

Veelgestelde vragen

Kan iemand zomaar bij mijn bestanden in de cloud?

Nee, een goed ingerichte cloudomgeving vereist authenticatie voordat een gebruiker toegang krijgt. Welke bestanden iemand daarna kan openen, hangt af van de ingestelde rechten. Het blijft belangrijk om sterke accountbeveiliging te gebruiken en rechten regelmatig te controleren, vooral bij medewerkers die van functie veranderen of uit dienst gaan.

Wat gebeurt er als een cloudleverancier een storing heeft?

Een storing kan ervoor zorgen dat een cloud dienst tijdelijk niet bereikbaar is. Wat dat voor jouw organisatie betekent, hangt af van welke werkzaamheden van de dienst afhankelijk zijn. We raden aan vooraf te bepalen welke systemen kritiek zijn en wat medewerkers moeten doen wanneer e-mail, opslag of een online werkplek tijdelijk niet beschikbaar is.

Zijn gegevens in Nederland automatisch AVG-proof?

Nee, gegevens in Nederland opslaan maakt een organisatie niet automatisch volledig AVG-conform. De Algemene verordening gegevensbescherming stelt meer eisen dan alleen de opslaglocatie. Ook het doel van gegevensverwerking, toegangsbeheer, afspraken met leveranciers en organisatorische maatregelen spelen een rol.

Hoe weet ik of onze cloudomgeving goed beveiligd is?

Begin met het controleren van accounts, MFA, gebruikersrechten, back-ups, herstelmogelijkheden en beheeraccounts. Kijk daarna naar de gebruikte cloud diensten en welke beveiligingsfuncties daadwerkelijk zijn ingeschakeld. Een product kan goede beveiligingsmogelijkheden bieden, maar die helpen alleen wanneer ze correct worden gebruikt en beheerd.

Hoe verbeter je de veiligheid van cloud diensten?

De veiligheid van cloud diensten begint met weten waar gegevens staan, wie toegang heeft en hoe herstel is geregeld. Daarna kunnen MFA, beperkte gebruikersrechten, back-ups en duidelijke werkafspraken gericht worden ingericht.

Voor MKB-bedrijven is een praktische volgende stap om alle cloudaccounts en belangrijke bedrijfsgegevens te inventariseren. Daarmee wordt snel zichtbaar waar te ruime rechten, ontbrekende beveiligingslagen of onvoldoende herstelmogelijkheden voor risico’s zorgen.