{"id":28329,"date":"2024-08-27T15:37:17","date_gmt":"2024-08-27T13:37:17","guid":{"rendered":"https:\/\/www.solvinity.com\/?post_type=blog&p=28329"},"modified":"2025-08-29T11:54:51","modified_gmt":"2025-08-29T09:54:51","slug":"security-controls-in-hybride-cloudomgevingen","status":"publish","type":"blog","link":"https:\/\/www.solvinity.com\/nl\/blog\/security-controls-in-hybride-cloudomgevingen\/","title":{"rendered":"Security controls in hybride cloudomgevingen"},"content":{"rendered":"

\"De<\/a><\/p>\n\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

<\/i> Home<\/span><\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\"\"
\n Martin Maas<\/span>\n CISO<\/span>\n <\/div>\n <\/div>\n <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t27 augustus 2024\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Blogs<\/a><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Security controls in hybride cloudomgevingen <\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Verhoog je weerbaarheid met een holistische aanpak\u00a0<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De toenemende regeldruk door Digital <\/span>Operational<\/span> Resilience<\/span> Act (DORA) en de Network <\/span>and<\/span> Information Security Directive (NIS2) dwingt organisaties om hun digitale weerbaarheid te verhogen. Hoewel dit een uitdaging kan zijn, biedt het ook kansen voor verbetering en innovatie binnen de IT-omgeving.<\/span> Met de opkomst van steeds geavanceerdere bedreigingen en strengere regelgeving is het belangrijker dan ooit dat organisaties proactieve en grondige beveiligingsmaatregelen implementeren. Een holistische benadering van security <\/span>controls<\/span>, waarbij alle aspecten van de IT-omgeving worden meegenomen, is cruciaal voor het verhogen van de digitale weerbaarheid.<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

De complexiteit van compliance <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Compliance met wet- en regelgeving zoals DORA en NIS2 is cruciaal voor financi\u00eble instellingen, maar het kan een ingewikkeld proces zijn. Vooral in hybride en private <\/span>cloudomgevingen<\/span> blijft het voldoen aan deze eisen een uitdaging door het gebrek aan kennis, expertise, en mankracht. Daarentegen maakt de public <\/span>cloud<\/span> het voldoen aan compliance-eisen vaak eenvoudiger. Voor een actueel overzicht van de compliance met ISO 27001-status hoef je bijvoorbeeld weinig te doen in <\/span>Azure<\/span>, omdat veel security <\/span>controls<\/span> ingebakken zijn. Dit geldt ook voor een flink aantal maatregelen binnen SOC 1 en SOC 2, waar Microsoft checkt of deze worden uitgevoerd. Dit kan omdat in de public <\/span>cloud<\/span> zoveel mogelijk geautomatiseerd wordt. Geautomatiseerde security- en <\/span>compliancechecks<\/span> helpen organisaties zelf ook beter in control te zijn.<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\"Als je op basis van die overeenkomsten een stevige baseline vaststelt, zorg je er op een effici\u00ebnte manier voor dat je voldoet aan de compliance eisen.\"<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

8,5 miljoen computers plat <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Maar dan nog blijven we kwetsbaar. <\/span>Een groeiende zorg binnen cybersecurity is <\/span>bijvoorbeld<\/span> de dreiging van <\/span>supply<\/span> chain aanvallen. Hierbij krijgen bedrijven onbewust software in huis die tijdens de ontwikkeling ge\u00efnfecteerd is, wat ernstige gevolgen kan hebben. Auditors vragen expliciet naar <\/span>supply<\/span> chain aanvallen, omdat ge\u00efnfecteerde software die ge\u00efnstalleerd en gebruikt wordt via een achterdeurtje toegang kan geven tot de gehele omgeving. Het is daarom van groot belang dat organisaties niet alleen hun eigen systemen beveiligen, maar ook de leveranciers en software die zij gebruiken grondig controleren.<\/span> Want <\/span>overigens <\/span>niet alleen via een bewuste aanval, maar ook door een foutje <\/span>ergens in een update <\/span>kan <\/span>je bedrijfsproces verstoord worden. <\/span>Denk maar aan de wereldwijde storing<\/a> in miljoenen computers door een<\/a><\/span> foutieve update <\/span>van<\/span> cybersecuritybedrijf <\/span>CrowdStrike<\/span> op <\/span><\/span>19 juli jongstleden<\/span><\/span>.\u202f<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Een holistische aanpak van security controls <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ook hierdoor blijft het voldoen aan regelgeving voor hybride en private clouds complex en is een holistische benadering essentieel. Dit houdt in dat organisaties een overkoepelende set van security controls moeten implementeren die aan alle vereisten voldoen. Je kijkt hierbij verder dan individuele maatregelen en ontwikkelt een ge\u00efntegreerde strategie die alle aspecten van cybersecurity omvat. Dit is vooral belangrijk in complexe IT-omgevingen zoals hybride en private clouds.<\/span>\u00a0<\/span><\/p>

Er zijn namelijk veel overeenkomsten tussen de vereisten van de verschillende wet- en regelgeving. Als je op basis van die overeenkomsten een stevige baseline vaststelt, zorg je er op een effici\u00ebnte manier voor dat je voldoet aan de compliance eisen.<\/span>\u00a0<\/span><\/p>

Maar met het gebrek aan kennis en expertise \u00e9n de nodige mankracht, is het voldoen aan compliance-eisen in een hybride of private cloud nog geen sinecure. Solvinity voert jaarlijks SOC 1 en SOC 2 audits uit en neemt klanten hiermee zorgen uit handen. Klanten en gebruikers van onze Solvinity Private Cloud<\/a> \u00e9n de door ons beheerde Azure cloudomgevingen kunnen met <\/span>de SOC 2 Compliance Assurance Service<\/a><\/span> het rapport gebruiken om de eigen compliance-inspanningen en -kosten te reduceren.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
Bij Solvinity staan we klaar om je te helpen bij elke stap op deze reis. Neem contact met ons op voor meer informatie over hoe we je kunnen ondersteunen bij het versterken van je cybersecuritypositie. Samen kunnen we bouwen aan een veerkrachtigere digitale toekomst. <\/h6>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Neem contact op<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Lees ook<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t<\/i>\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\tMeer berichten<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Meer<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n