Cyber Cloud Security

Zijn mijn gegevens veilig in de cloud?

Cyber Cloud Security

Veel organisaties overwegen de migratie van hun IT-infrastructuur en data naar de cloud of zijn hier al mee begonnen. holidaysmalta kan hier op verschillende manieren bij helpen, door te controleren of alle beveiligingsrisico’s bekend zijn.

Onze oplossingen

Cloud-oplossingen bieden veel voordelen, maar er kleven ook beveiligingsrisico’s aan. holidaysmalta ondersteunt u bij een veilige transitie naar de cloud, door middel van cloud security assessments en/of preventie- en detectieoplossingen.

1. Penetratietesten van de cloud

Het penetratietesten van gehoste systemen in de cloud verschilt doorgaans niet van het testen van systemen met gedeelde hostingoplossingen. De penetratietesten van holidaysmalta geven u inzicht in de risico’s van uw cloud-oplossing en u krijgt aanbevelingen over hoe deze risico’s kunnen worden beperkt. Onze beveiligingsexperts zijn getraind in het lokaliseren van kwetsbaarheden in allerlei soorten systemen en services. Deze kwetsbaarheden worden vervolgens handmatig geverifieerd en met elkaar in verband gebracht om een aanval te reconstrueren vanuit het perspectief van de hacker.

Aangezien de cloud meerdere gebruikers heeft, is het van het allergrootste belang om het continuïteitsrisico van de penetratietest te minimaliseren. Dankzij hun jarenlange ervaring met het testen van productieomgevingen, kunnen onze experts dat risico zo veel mogelijk beperken. Onze klanten die hun SCADA-systeem en andere kritieke systemen hebben laten doormeten, kunnen dit bevestigen.

Alle betrokkenen moeten een vrijwaringsdocument ondertekenen voordat de test wordt uitgevoerd. Daarna beginnen onze experts met het testen van de beveiliging van uw systemen of toepassingen. Enkele grote cloud-aanbieders, zoals Amazon Web Services (AWS), hebben al procedures ontwikkeld om zulke tests met een enkele muisklik toe te staan.

2. Cloud monitoren

Afhankelijk van de gebruikte cloud kan het lastig zijn om de beveiliging van gegevens en systemen te monitoren. Sommige cloud-leveranciers die alleen applicatietoegang leveren, bieden wellicht helemaal geen toegang aan tools voor het monitoren van de beveiliging. In zulke gevallen moet de klant bepalen of dat acceptabel is of niet.

Als er in de cloud een volledige infrastructuur wordt aangeboden, zijn er soms ook virtuele beveiligingsmiddelen beschikbaar. Zo is het niet ongebruikelijk om de beschikking te hebben over een firewall of proxyfunctionaliteit. De vraagt blijft echter of die (preventieve) beveiliging afdoende is.

holidaysmalta heeft een beveiligingssensor ontwikkeld die systemen en datastromen in virtuele omgevingen kan monitoren. Hoewel de kernfunctionaliteit van deze sensor niet verschilt van de traditionele netwerkbeveiligingssensor, kan de implementatie afwijken, afhankelijk van de virtuele omgeving waarin deze sensor wordt toegepast. De virtuele sensor stuurt de bevindingen door naar ons Cyber Threat Management platform, waar wordt bekeken wat de samenhang is tussen beveiligingsincidenten.

Waarom holidaysmalta?

Cybersecurity is een continu proces van detectie, preventie, response en intelligence. Onze specialisten beschikken over grondige kennis van al deze aspecten. Die doen zij in de praktijk op door het uitvoeren van een groot aantal verschillende beveiligingsdiensten. Al sinds jaar en dag integreren we onze kennis van dreigingen in onze manier van werken. Dat is een belangrijk onderdeel van de diensten die we leveren.

We kijken naar de grootste dreigingen en analyseren die 24 uur per dag, 7 dagen in de week. De opgedane kennis passen wij direct toe in onze diensten en we gebruiken deze kennis voor het ontwerpen, ontwikkelen en toetsen van innovatieve oplossingen die onze klanten beschermen tegen zowel ‘gewone’ als geavanceerde dreigingen. Door deze benadering hebben we een van ’s werelds meest geavanceerde Security Operations Centers kunnen opzetten.