{"id":13212,"date":"2021-05-19T09:53:37","date_gmt":"2021-05-19T07:53:37","guid":{"rendered":"https:\/\/www.solvinity.com\/blog\/a-safe-public-cloud-security-strategy-based-on-five-basic-measures\/"},"modified":"2025-07-09T16:44:51","modified_gmt":"2025-07-09T14:44:51","slug":"een-veilige-public-cloud-security-strategie-met-vijf-basismaatregelen","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/een-veilige-public-cloud-security-strategie-met-vijf-basismaatregelen\/","title":{"rendered":"Met vijf basismaatregelen een veilige public cloud security strategie"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
<\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t19 mei 2021\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Met vijf basismaatregelen een veilige public cloud security strategie <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Online dreigingen zullen nooit minder worden en de technieken van mensen met kwaad in de zin worden steeds geavanceerder. Zorg daarom dat je \u2018in control\u2019 bent. Dat is de essentie van een veilige public cloud security strategie. Om dat te bereiken is het heel belangrijk om te begrijpen hoe verschillende applicaties draaien en waar data staat.<\/strong><\/p>

De Cyber Security Raad (CSR) wijst\u00a0 al jaren op de digitale kwetsbaarheid van Nederland. Vaak zijn de meest basale veiligheidsmaatregelen niet genomen. Dit werd bevestigd in ons Security Awareness onderzoek<\/a> medio 2020. Terwijl het niet zo ingewikkeld hoeft te zijn. Hier zijn vijf stappen die elke organisatie zou moeten nemen om security & compliance in de public cloud te garanderen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\u201cInvesteer in kennis. Security is een tak van sport die continu in beweging is. Kennis up to date houden is dus van essentieel belang.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vijf basis veiligheidsmaatregelen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  1. Verantwoordelijkheden<\/u>
    De basis moet allereerst op orde zijn. Dat begint met het afbakenen van wie welke verantwoordelijkheden heeft. Organisaties kunnen kiezen voor een IaaS-, PaaS- of\u00a0 SaaS-oplossing. Bij elke vorm liggen verantwoordelijkheden anders. Wil je veel vrijheid dan krijg je automatisch ook veel eigen verantwoordelijkheid. Daarnaast is het van belang om te weten waar welke data staat. Denk na over hoe belangrijk sommige data voor jouw organisatie is en maak op basis daarvan een keuze waar en hoe je data opslaat. Verlies daarin de bijbehorende wet- en regelgeving niet uit het oog (zie punt 4).<\/li>
  2. Beveiliging<\/u>
    Bouw je IT veilig op vanaf de basis. Dit noemen wij \u2018secure by design\u2019<\/a>. Segmentatie is hier een belangrijk onderdeel van. Hiermee voorkom je dat meerdere apps in hetzelfde stukje netwerk draaien. Verder doe je er goed aan om de toegang tot data per persoon te limiteren. Hiermee verlaag je het risico van een datalek door menselijk toedoen aanzienlijk. Voer (security)updates<\/a> door de IT-afdeling regelmatig door, maar pas \u2018continuous hardening\u2019<\/a> toe op de configuraties van software-vendoren. Deze zijn bedoeld om de app \u00a0makkelijker te laten werken. Dat is voor hen goed te vermarkten, maar regelmatig worden deze standaard features helemaal niet gebruikt. Organisaties moeten zich altijd afvragen: wat gebruiken wij echt en is noodzakelijk? Dit klinkt logisch, maar vaak heeft het een lage prioriteit. En staat een applicatie eenmaal live, dan sleutelen veel organisaties er niet meer aan.<\/li>
  3. Security Awareness
    <\/u>Met technische oplossingen alleen ben je er niet. Waar mensen werken worden nu eenmaal fouten gemaakt. Medewerkers zijn zich vaak niet bewust van de mogelijke desastreuze gevolgen van het klikken op een link in een phishing mail of het downloaden van malware, en een ongeluk zit in een klein hoekje. Elke organisatie is dus gebaat bij medewerkers die zich bewust zijn van deze risico\u2019s en weten hoe te acteren wanneer er onverhoopt toch iets misgaat. Wij zien dat het trainen van mensen en het doen van phishing-tests nog steeds nodig is, en werkt. Hier zijn effectieve en toegankelijke     trainingsmodules<\/a> beschikbaar voor, die je aan kunt passen aan de behoeften van jouw organisatie.<\/li>
  4. Compliance
    <\/u>Compliance is, net als awareness, de verantwoordelijkheid van de gehele organisatie. Je moet ervoor zorgen dat je processen op orde zijn, voldoen aan de wet- en regelgeving \u00e9n dat iedereen zich hieraan houdt. Hoe ga je om met data? Ook hierbij is het dus van belang om bewustzijn te cre\u00ebren bij alle medewerkers en regelmatige controles uit te voeren. Dit is al een klus wanneer alle data binnenshuis staat, maar wat als je (deels) gebruik maakt van de public cloud? Solvinity heeft hierin ge\u00efnvesteerd en     als eerste Managed Service Provider in Nederland een SOC 2 compliance rapport ontvangen<\/a> over de gehele beheeromgeving, inclusief Azure cloud.<\/li>
  5. Kennis
    <\/u>Investeer in kennis. Security is een tak van sport die continu in beweging is. Kennis up to date houden is dus van essentieel belang. Het is een specialisme die duur uit kan vallen om zelf te doen, wanneer het niet je core business is. Uitbesteden aan een betrouwbare en ervaren partner met schaalvoordeel kan dan serieuze overweging zijn. Bij Solvinity hebben we te maken met de omstandigheden van veel uiteenlopende klanten, waardoor wij continu doorleren en vernieuwen. Wij zijn zo veilig als onze strengste klant, en daar profiteren alle klanten van mee. Dat is ook zo leuk aan het werken bij Solvinity: wij zitten altijd dicht op de bal.<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Meer weten?<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Bekijk dit webinar over public cloud security<\/a>.<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Wil je meer weten over de public cloud?<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t
    Neem contact met ons op<\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t+31 (0)20 364 36 00<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tINFO@SOLVINITY.COM<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    \n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n