De realiteit van cloud security. De beveiliging van cloud computing in perspectief
|
|
- Gabriël de Ruiter
- 7 jaren geleden
- Aantal bezoeken:
Transcriptie
1 De realiteit van cloud security De beveiliging van cloud computing in perspectief
2 De realiteit van cloud security Cloud computing groeit onverstoorbaar door maar zorgen rondom security blijven zeer actueel. Is de cloud wel veilig genoeg voor mijn data? Biedt een omgeving in eigen beheer niet meer zekerheden? In deze whitepaper analyseren we de feiten en (voor)oordelen rondom beveiligingsaspecten van cloud computing.
3 De afgelopen decennia zagen we een beweging van ICT binnen het kantoorpand, naar externe datacenters en vandaag de dag naar cloud services. De overstap van het kantoorpand naar externe datacenters verloopt vaak zonder al teveel vragen rondom beveiliging. Maar de overstap naar de cloud daarentegen geeft veel (ICT)managers een on- comfortabel gevoel. In deze whitepaper plaatsen we de beveiliging van cloud computing in perspec- tief door de (voor)oordelen van overgang naar de cloud te vergelijken met on-premises oplossingen in eigen beheer. Heeft u behoefte aan een advies toegesneden op uw specifieke situatie? Laat het ons dan gerust weten. Wij komen dit graag eens persoonlijk toelichten. Neem voor meer informatie contact op met Hayo Rubingh via of hrubingh@mirabeau.nl. Security Vanuit security wordt er altijd gekeken naar de informatie: is beschikbaarheid, integriteit en vertrouwelijkheid geborgd? Beschouw je beschikbaarheid door de tijd, dan was in- formatie vroeger op een enkelvoudig systeem opgeslagen op vaak nog onbetrouwbare opslagmedia. Met goede maatregelen is beschikbaarheid tegenwoordig geen issue meer. Vaak is het zo dat on-premises oplossingen uitval van een enkel apparaat wel kunnen opvangen. Binnen een fatsoenlijke cloud oplossing worden gegevens en systemen redundant en verspreid over meerdere fysieke locaties opgeslagen, waarbij zelfs de uitval van een compleet datacenter kan worden ondervangen.
4 Het tweede aspect is integriteit. Is de informatie juist en actueel? In de opslag en transport van data zijn dermate veel controles aanwezig dat hier weinig meer fout kan gaan. Kijkend naar de cloud, dan is er op dit vlak een extra uitdaging. De cloud communiceert online en er kan mogelijk worden gemanipuleerd of afgeluisterd. Bijvoorbeeld via een man-in-the-middle aanval, waarbij een hacker gebruikers- en serververkeer afluistert. Om deze reden moet encryptie, afhankelijk van het soort data, weloverwogen worden bij communicatie van en naar de cloud. kantoor ergens in een serverruimte staan of in een extern datacenter vonden we veilig. De beheerder kon jouw server met jouw data aanwijzen, welke vervol- gens weer achter slot en grendel stond. In de cloud kan data fysiek gezien overal staan. Uiteraard wel in een beschermd datacenter, maar toch ervaren we het als minder veilig. Het gevoel van onveiligheid in de cloud zit hem in dit laatste aspect van security: waar staat mijn data en wie kan er bij. En dan speelt nog het aspect van de vertrouwelijkheid van informatie. Wie kan er wel of niet bij de gegevens. Vroeger was dit puur een fysiek vraagstuk. Kon je het gebouw niet in, dan kon je niet bij de informatie. Het vraagstuk van de fysieke locatie van informatie blijft. Servers die op
5 DE ZORG RONDOM HACKERS IS TERECHT
6 (Voor)oordelen over security in de cloud In dit hoofdstuk vergelijken we de diverse (voor) oordelen die leven rondom de cloud ten opzichte van een on-premise infrastructuur: een lokaal datacenter in een eigen bedrijf- spand. We doen dit aan de hand van de cloud diensten van Amazon Web Services (AWS), de cloud marktleider op dit moment. De cloud is onveilig, want de locatie van mijn gegevens is onbekend Niet waar. Tegenwoordig wordt vaak gebruik gemaakt van virtualisatie technieken, waardoor het enige moeite kost om het exacte fysieke apparaat aan te wijzen waarop de gegevens staan opgeslagen. Dat geldt zowel voor on-premises oplossingen als in de cloud. Wel is het bijna altijd mogelijk om bij een cloud provider aan te geven in welk datacenter gegevens moeten worden opgeslagen. Daarmee is de fysieke locatie van gegevens net zo duidelijk als bij een on-premises oplossing. Zo hanteert AWS regio s met daarbinnen Availability Zones (AZ s) die elkaar kunnen opvangen. Dat betekent dat als één AZ weg- valt, de andere AZ de continuïteit borgt. De Europese AZ van AWS staat in Ierland. Daar- naast heeft AWS ook AZ s op andere continenten, zoals de USA, Azië en Zuid-Amerika. Door de juiste AZ te kiezen is het mogelijk te sturen op waar gegevens staan en daarmee controle te krijgen over de locatie van data.
7 De cloud is onveiliger, want de USA kan mijn gegevens opvragen Gedeeltelijk waar. Vanwege 9/11 heeft de USA de bevoegdheden van de opsporings- instanties sterk vergroot. Zo is er de Patriot Act, die de mogelijkheid geeft gegevens op te vragen. Sindsdien leeft de bezorgdheid dat de USA te pas en te onpas gegevens kan opvragen. De vraag is of dit nieuw is. Als er voldoende reden toe is, kunnen opsporings- organisaties altijd het verzoek doen om gegevensoverdracht. En dan maakt het niet uit waar gegevens zijn opgeslagen: on-premises of in de cloud. Kanttekening hierbij is dat de Patriot Act het makkelijker maakt om gegevens op te vragen, omdat de meeste host- ingbedrijven op een of andere manier wel onder de jurisdictie vallen van de USA en daar- om ook onder de Patriot Act. Een veelgehoord probleem met de Patriot Act is dat (cloud) providers gegevens moeten overdragen aan de NSA zonder dat te laten weten aan hun klanten. Om op de hoogte te blijven wat er met gegevens gebeurt, is het toepassen van encryptie bij opslag van gevoelige gegevens verstandig. Daarbij moet het beheer van de encryptiesleutels niet bij de cloud provider worden belegd, aangezien opsporingsinstan- ties deze sleutels kunnen opvragen. Dit moet door de klant zelf worden uitgevoerd. De cloud is onveiliger, want gegevens worden op Internet onderschept Gedeeltelijk waar. Internet is een openbaar medium. In theorie zijn gegevens die over publieke netwerken worden verstuurd af te luisteren. Om dat tegen te gaan wordt encryptie gebruikt. Mits goed geïmplementeerd wordt afluisteren daarmee lastig tot onmogelijk. Toch lijkt het erop
8 dat geheime diensten als NSA of GCHQ tegenwoordig en- crypted verkeer mee kunnen lezen. Dat is een zorgelijk punt voor partijen die de geheime diensten niet (kunnen of willen) vertrouwen. De oplossing tegen afluisteren is via een risicoanalyse te bepalen wat de impact is als een (buitenlandse) regering, een concurrent of hackersgroep meeleest. Indien dit een serieus risico is voor de bedrijfsvoering, dan moet overwogen worden die data intern te houden en is te hopen dat personeel deze gegevens niet lekt via of plaatst in cloud services als Dropbox. Het gebruik van encryptie (uiteraard met afdoende sleutellengte en betrouwbare protocollen) is in ieder geval essentieel als gevoelige gegevens (zoals persoonsgegevens of beheerverkeer) over publieke infrastructuren worden verstuurd. De cloud is onveiliger, want hackers kunnen inbreken op de cloud Gedeeltelijk waar. Bij hackers is onderscheid te maken in goedwillende hackers, kwaad- willende hackers en scriptkiddies. De goedwillende hackers zullen een gevonden lek mel- den en pogen daarmee de veiligheid op internet te verbeteren. De scriptkiddies hanteren bekende hack tools en kunnen worden tegengehouden door goede security implementatie en regelmatige controles. De kwaadwillende hackers daarentegen zijn lastig te stoppen, zeker als ze voor een overheid werken. Daarnaast is het goed om onderscheid te maken tussen het hacken van infrastructuur (zoals netwerkapparatuur of operating systems) en het hacken van applicaties. In principe kunnen hostingpartijen bescherming bieden op het niveau van infrastructuur, maar is de klant of de beheerpartij verantwoordelijk voor de beveiliging van
9 applicaties. Denk hierbij aan het veilig programmeren conform OWASP top-10 richtlijnen. Dit geldt voor alle online applicaties, of ze nu op on-premises infrastruc- tuur staan of in de cloud. De zorg rondom hackers is terecht. Maar: alle systemen die via openbare netwerken zijn verbonden, zijn voor hun aanvallen gevoelig. De cloud is onveiliger, want beheerders kunnen bij mijn data Niet waar. Overal waar ICT wordt beheerd, kunnen beheerders bij de beheerde data. En dan maakt het niet uit of het eigen personeelsleden of externe beheerders zijn. Wel heeft u zelf controle over eigen personeel. Daar staat tegenover dat beheerders van externe par- tijen gescreend (zouden moeten) zijn. Ook is het mogelijk encryptie toe te passen om het meelezen van beheerders tegen te gaan. Vaak zijn externe hostingpartijen en cloud-providers ook gecertificeerd, waardoor een externe partij toezicht houdt op screening, fysieke beveiliging en dergelijke. Deze certificeringen zijn voor (grote) hostingpartijen vaak eenvoudiger te behalen en te hand- haven dan de eigen interne ICT afdeling. AWS datacenters zijn veelal ISAE3402 (SAS70), PCI-DSS én ISO gecertificeerd. De cloud is onveiliger, want ik loop meer juridische risico s Mogelijk waar. Althans, als u niet de juiste afspraken maakt met uw cloud provider. Veel cloud-providers bieden wel degelijk een keuze waar data mag worden opgeslagen. En deze locatie kan bepalend zijn voor de wetgeving die te maken heeft met bijvoorbeeld het opvragen van data. Gegevens die onder de jurisprudentie van de USA vallen, zullen onder de Patriot Act
10 makkelijker opvraagbaar zijn dan gegevens van een Nederlands bedrijf zonder banden met de USA. Andersom kunnen lokale wetten ook verplichtingen opleggen, zoals de bescherming van persoonsgegevens (Wbp). De Wbp verplicht Nederlandse bedrijven die iets doen met persoonsgegevens om deze gegevens adequaat te beveiligen. Dat betekent dat gegevens niet zomaar overal opgeslagen kunnen worden. Denk ook aan de betrouwbaarheid van de te kiezen hostingprovider: weet wat er gebeurt met uw gegevens als de hosting provider onverhoopt failliet gaat (met name van toepassing bij kleinere hostingpartijen). Voor persoonsgegevens die worden opgeslagen buiten Europa moet bijvoorbeeld rekening worden gehouden met een Safe Harbour verklaring voor persoonsgegevens. AWS bijvoor- beeld is in het bezit van zo n Safe Harbour verklaring. De cloud is onveiliger, want ik loop DDoS risico s. Niet waar. Een Denial of Service (DoS) aanval is een aanval die een computersysteem overlaadt met informatie of het zo zwaar belast dat het niet meer normaal te gebruiken is. Een Distributed Denial of Service (DDoS) aanval komt ook nog eens van vele kanten, zodat het moeilijker is deze tegen te houden. Dit risico bestaat wanneer uw ICT infrastruc- tuur gekoppeld is via internet. Dat geldt niet specifiek voor de cloud, maar ook voor eigen infrastructuur binnen een extern datacenters.
11 Grote cloud providers hebben een infrastructuur die is opgebouwd uit meerdere zones, (beschikbaarheids)regio s en vele eindpunten (edges). Daarmee zijn triviale DoS aanvallen tegen te gaan, gewoonweg vanwege de beschikbare gedistribueerde capaciteit van de in- frastructuur. Daarnaast bieden veel cloud hosting providers specifieke DDoS bescherming services. Dat maakt het risico op DDoS aanvallen in de cloud kleiner dan bij on-premises oplossingen. gekozen hosting variant is het ook mogelijk om te werken met externe cloud (!) services die DDoS bescherming bieden. AWS biedt vanwege de grootte en enorme capaciteit van haar infrastructuur al een basale vorm van DDoS bescherming. DDoS aanvallen op netwerkniveau moeten substantieel groot zijn wil AWS daar echt last van krijgen. Bij AWS zijn diverse oplossingen beschik- baar op AWS Marketplace die bescherming bieden op het niveau van platform en/of ap- plicatie. Onafhankelijk van de
12 DE CLOUD BIEDT MEER BEVEILIGING
13 Conclusie Cloud oplossingen zijn wezenlijk niet veel veiliger of onveiliger dan meer traditionele hosting oplossingen. Op het gebied van geboden redundantie, schaalbaarheid en fout- tolerantie scoort cloud vaak beter dan externe hosting oplossingen. En ten opzichte van on-premises oplossingen scoren cloud oplossingen vaak beter op het gebied van redun- dantie, fysieke bescherming van apparatuur en personeel. Daarnaast biedt cloud vanwege de flexibiliteit meer beveiliging als gekeken wordt naar (dynamisch aan en uit schakelen) security services als IDS of DDoS bescherming. De zorgen over de cloud beveiliging lijken dan ook eerder emotioneel dan rationeel. Wel is er een aantal belangrijke aandachtspunten voordat bedrijfsgegevens of klantge- gevens in de cloud worden gezet. Sta altijd stil bij het in de cloud plaatsen van gegevens: wat zijn de gevolgen als deze gegevens in handen komen van een (buitenlandse) regering, concurrent of serieuze hackersgroep? Als het gaat om écht kritische bedrijfsgeheimen, moet overwogen worden deze gegevens alleen lokaal op te slaan. Dat wil zeggen binnen het bedrijf op computers die niet verbonden zijn met een extern netwerk. Als de gegevens wel naar de cloud mogen, kijk dan waar die gegevens terecht kunnen komen. Maak indien nodig aanvullende afspraken met de cloud provider over te gebruiken locaties. Bijvoorbeeld alleen binnen Europa opslaan of alleen als er een safe harbour verklaring is. Let op juridische aspecten. Kijk ook goed naar de technische (on)mogelijkheden van de gekozen cloud oplossing en besteed nadrukkelijk aandacht
14 aan het encrypten van (beheer) verbindingen. En kijk bovendien goed naar de gebruiksvoorwaarden van de cloud pro- vider met betrekking tot beheer en security garanties. Kortom, security in de cloud is minimaal net zo veilig als on-premises oplossingen en in bepaalde situaties zelfs veiliger. Bedenk ook dat beveiliging in de cloud ten opzichte van on-premises oplossingen vaak (veel) goedkoper is te realiseren, gezien de schaalvoordelen die een cloud provider heeft. Alert blijven op security risico s blijft een belangrijk gegeven, ongeacht of er gebruik wordt gemaakt van de cloud. Dat lijkt een open deur, maar is toch vaak een onderbelicht aspect. Relativeer de risico s van de cloud ten opzichte van de an- dere mogelijkheden; veilige oplossingen met cloud zijn namelijk zeer goed mogelijk. Heeft u na het lezen van deze whitepaper vragen of behoefte aan een advies toegesneden op uw specifieke situatie? Laat het ons dan gerust weten. Wij komen dit graag eens persoonlijk toelichten. Neem voor meer informatie contact op met Hayo Rubingh via of via hrubingh@mirabeau.nl.
15 Wij zijn Mirabeau Over de auteur Hayo Rubingh is Director Application Management bij Mirabeau en houdt zich bezig met strategische ontwikkelingen zoals cloud computing. Sander Nieuwenhuis is Security Manager en Consultant bij Mirabeau. Over Mirabeau Managed Services, onderdeel van Mirabeau, heeft jarenlange ervaring met het 24x7 exploiteren van high-performance online omgevingen. Met onze kennis van cloud oplossingen en automation, de basis van iedere omgeving, kunnen we kosteneffectief en snel online omgevingen realiseren, web oplossingen on-demand online brengen en schalen op basis van performance en gebruik. We ontzorgen onze klanten door vanuit een centrale regie rol de gehele exploitatie van het online landschap te faciliteren. We hebben bewezen ervaring in het bouwen, ondersteunen en exploiteren van high-volume web en e-commerce platformen, zoals V&D, Gamma, Karwei, Praxis, Jumbo Supermarkten, transavia.com, de NVM en Warmteservice. Mirabeau is Advanced Consulting Partner van Amazon Web Services (AWS).
16 AHEAD IN A DIGITAL WORLD
17 Telefoon: Website:
DE REALITEIT VAN CLOUD SECURITY. De beveiliging van cloud computing in perspectief
DE REALITEIT VAN CLOUD SECURITY De beveiliging van cloud computing in perspectief Introductie Cloud computing groeit onverstoorbaar door maar zorgen rondom security blijven zeer actueel. Is de cloud wel
Nadere informatieDe realiteit van cloud security. Sander Nieuwenhuis en Hayo Rubingh
De realiteit van cloud security Sander Nieuwenhuis en Hayo Rubingh Cloud computing groeit onverstoord hard maar zorgen rondom security blijven zeer actueel. Is de cloud wel veilig genoeg voor mijn data?
Nadere informatieFactsheet SECURITY CONSULTANCY Managed Services
Factsheet SECURITY CONSULTANCY Managed Services SECURITY CONSULTANCY Managed Services We adviseren u over passende security-maatregelen voor uw digitale platform. Zo helpen we u incidenten als datadiefstal
Nadere informatieFactsheet SECURITY DESIGN Managed Services
Factsheet SECURITY DESIGN Managed Services SECURITY DESIGN Managed Services We ontwerpen solide security-maatregelen voor de bouw en het gebruik van digitale platformen. Met onze Security Management diensten
Nadere informatieFactsheet SECURITY SCANNING Managed Services
Factsheet SECURITY SCANNING Managed Services SECURITY SCANNING Managed Services We maken inzichtelijk op welke punten u de beveiliging van uw applicaties en infrastructuur kunt verbeteren. Met onze Security
Nadere informatieFactsheet DATALEKKEN COMPLIANT Managed Services
Factsheet DATALEKKEN COMPLIANT Managed Services DATALEKKEN COMPLIANT Managed Services We ontwerpen en implementeren security maatregelen om datalekken te detecteren en het risico daarop te minimaliseren.
Nadere informatieTags: online; websites; automatisering; infrastructuur; cloud; infrastructure; Mirabeau; 626; automation; guidelines
Asset 1 van 4 Effectief in de cloud Gepubliceerd op 7 october 2013 Cloud technologie speelt een steeds grotere rol binnen de exploitatie van web omgevingen. De voordelen van cloud zijn inmiddels breeduit
Nadere informatieWe maken inzichtelijk op welke punten u de beveiliging van uw applicaties en infrastructuur kunt verbeteren.
Managed Services Managed Services We maken inzichtelijk op welke punten u de beveiliging van uw applicaties en infrastructuur kunt verbeteren. Met onze Security Management diensten bewaken we de continuïteit
Nadere informatieWe helpen u security-incidenten te voorkomen
Managed Services Managed Services We adviseren u over passende security-maatregelen voor uw digitale platform. Zo helpen we u incidenten als datadiefstal te voorkomen en behoeden we u voor imagoschade.
Nadere informatieFactsheet CLOUD CONSULTANCY Managed Services
Factsheet CLOUD CONSULTANCY Managed Services CLOUD CONSULTANCY Managed Services We geven gedegen advies over ontwerp, integratie, bouw en beheer van schaalbare platformen op basis van cloud-technologie.
Nadere informatieFactsheet SECURITY SCANNING Managed Services
Factsheet SECURITY SCANNING Managed Services SECURITY SCANNING Managed Services We maken inzichtelijk op welke punten u de beveiliging van uw applicaties en infrastructuur kunt verbeteren. Met onze Security
Nadere informatieFactsheet BEHEER CONSULTANCY Managed Services
Factsheet BEHEER CONSULTANCY Managed Services BEHEER CONSULTANCY Managed Services We geven gedegen advies om de beschikbaarheid van uw platform en daarmee de user experience te verbeteren. Inclusief concrete
Nadere informatieFactsheet CLOUD MIGRATIE Managed Services
Factsheet CLOUD MIGRATIE Managed Services CLOUD MIGRATIE Managed Services We regelen een snelle en zorgeloze overstap naar een flexibele, veilige en stabiele cloud-omgeving. Een succesvol digitaal platform
Nadere informatieFactsheet MICROSITE BEHEER Managed Services
Factsheet MICROSITE BEHEER Managed Services MICROSITE BEHEER Managed Services We garanderen een stabiele, snelle en schaalbare microsite. Microsites vormen een belangrijk onderdeel van online marketing
Nadere informatieFactsheet CLOUD MANAGEMENT Managed Services
Factsheet CLOUD MANAGEMENT Managed Services CLOUD MANAGEMENT Managed Services Met Cloud Management beheren we uw cloud-omgeving en ontzorgen we u 24x7. De ontwikkelingen binnen cloud computing volgen elkaar
Nadere informatieWe stemmen uw cloud-verbruik automatisch af op de vraag
Managed Services Managed Services We geven gedegen advies over ontwerp, integratie, bouw en beheer van schaalbare platformen op basis van cloud-technologie. Cloud computing vormt het fundament van elk
Nadere informatieFactsheet CLOUD DESIGN Managed Services
Factsheet CLOUD DESIGN Managed Services CLOUD DESIGN Managed Services We ontwerpen flexibele en kosteneffectieve cloud-architecturen als fundament voor uw digitale platform(en). De ontwikkelingen binnen
Nadere informatieVier goede redenen om over te stappen naar de cloud
Managed Services Managed Services We regelen een snelle en zorgeloze overstap naar een flexibele, veilige en stabiele cloud-omgeving. Een succesvol digitaal platform is continu in beweging. Daarom is een
Nadere informatieWe garanderen een stabiele, snelle en schaalbare microsite.
Managed Services Managed Services We garanderen een stabiele, snelle en schaalbare microsite. Microsites vormen een belangrijk onderdeel van online marketing & sales activiteiten. U gebruikt ze meestal
Nadere informatieGedegen Cloud management volgens Mirabeau
Managed Services Managed Services Met Cloud Management beheren we uw cloud-omgeving en ontzorgen we u 24x7. De ontwikkelingen binnen cloud computing volgen elkaar in hoog tempo op. Regelmatig worden er
Nadere informatieFactsheet COOKIE COMPLIANT Managed Services
Factsheet COOKIE COMPLIANT Managed Services COOKIE COMPLIANT Managed Services Mirabeau helpt u de cookiewetgeving op de juiste manier te implementeren. Zo geven we uw online omgeving een betrouwbare uitstraling
Nadere informatieFactsheet E COMMERCE BEHEER Managed Services
Factsheet E COMMERCE BEHEER Managed Services E COMMERCE BEHEER Managed Services We zorgen voor een gegarandeerd stabiel, snel en schaalbaar e-business platform. Efficiënt beheer is cruciaal voor de continuïteit
Nadere informatieFactsheet CMS & DIGITAL MARKETING BEHEER Managed Services
Factsheet CMS & DIGITAL MARKETING BEHEER Managed Services CMS & DIGITAL MARKETING BEHEER Managed Services We zorgen voor een gegarandeerd stabiel, snel en schaalbaar digitaal platform. Efficiënt beheer
Nadere informatieWees in control over uw digitale landschap
Managed Services Managed Services We zorgen ervoor dat uw complete beheerketen soepel functioneert, zodat uw eindgebruikers optimaal worden bediend. Zorgenvrij beheer is cruciaal voor de continuïteit van
Nadere informatieDe e-commerce omgeving in control. 6 succesfactoren voor een snel, stabiel platform
De e-commerce omgeving in control 6 succesfactoren voor een snel, stabiel platform De e-commerce omgeving in control Mirabeau heeft de afgelopen jaren de nodige ervaring opgedaan met het exploiteren van
Nadere informatieHeeft u al applicaties in de cloud (zoals AWS, Azure, Google) draaien?
Asset 1 van 4 Hoe houd je de cloudkosten beheersbaar? Gepubliceerd op 20 april 2015 Hoe krijgt u grip op uw cloud-kosten? Leer de verschillende oorzaken voor onverwachtse kosten te herkennen en lees vijf
Nadere informatieTraining en workshops
Mirabeau Academy HACKING OWASP TOP 10 Training en workshops MIRABEAU ACADEMY AHEAD IN A DIGITAL WORLD Digitaal denken zit in onze code. We weten exact wat er online speelt. Sinds 2001 ontwikkelen we platformen
Nadere informatieHeeft u al applicaties in de cloud (zoals AWS, Azure, Google) draaien?
Asset 1 van 5 Hoe houd je de cloudkosten beheersbaar? Gepubliceerd op 20 april 2015 Hoe krijgt u grip op uw cloud-kosten? Leer de verschillende oorzaken voor onverwachtse kosten te herkennen en lees vijf
Nadere informatieBIG DATA: OPSLAG IN DE CLOUD
BIG DATA & ANALYTICS BIG DATA: OPSLAG IN DE CLOUD FLEXIBEL EN SCHAALBAAR BEHEER VAN ENORME HOEVEELHEDEN INFORMATIE IN GROTE ORGANISATIES EFFICIËNT EN SCHAALBAAR OMGAAN MET INFORMATIE-EXPLOSIE De hoeveelheid
Nadere informatieDE PRIVATE CLOUD. Johan Bos & Erik de Meijer
DE PRIVATE CLOUD Johan Bos & Erik de Meijer Agenda Wat is Cloud? Waarom Private Cloud? Wanneer Private Cloud? Een stappenplan Vragen Quiz Ga naar www.kahoot.it of download de app Gefeliciteerd! 2017 EXACT
Nadere informatieKijken, kiezen, maar wat te kopen?
Kijken, kiezen, maar wat te kopen? 15 aandachtspunten bij overgang naar de cloud Cloud biedt voor veel organisaties de mogelijkheid om te innoveren zonder hoge investeringen. Zowel Telecom providers als
Nadere informatieWhitepaper Hybride Cloud Met z n allen naar de cloud.
Whitepaper Hybride Cloud Met z n allen naar de cloud. Inhoudstafel 1. Inleiding 2. Met z n allen naar de cloud? 3. Voordelen van een hybride cloud 4. In de praktijk: Template voor moderne manier van werken
Nadere informatieAsset 1 van 4. Data Recovery as a Service. Gepubliceerd op 9 november 2015
Asset 1 van 4 Data Recovery as a Service Data herstellen na een calamiteit is lastiger dan het lijkt. Dit is geen kernactiviteit van ondernemingen, zeker niet van mkb-bedrijven. Zonder data loopt de continuïteit
Nadere informatieHoe bewaart u uw klantendata op een veilige manier? Maak kennis met de veilige dataopslag in de Cloud van Azure Stack
Hoe bewaart u uw klantendata op een veilige manier? Maak kennis met de veilige dataopslag in de Cloud van Azure Stack Maak kennis met de veilige dataopslag in de Cloud van Azure Stack De groei van uw bedrijf
Nadere informatieGegevensbescherming & IT
Gegevensbescherming & IT Sil Kingma 2 november 2011 Gustav Mahlerplein 2 1082 MA Amsterdam Postbus 75510 1070 AM Amsterdam The Netherlands 36-38 Cornhill 6th Floor London EC3V 3ND United Kingdom T +31
Nadere informatieWHO NEEDS ENEMIES WAAR DIENT U OP TE LETTEN? De BrainCheck is o.a.
WHO NEEDS ENEMIES Onze IT-omgeving staat bloot aan een groot aantal dreigingen. DDoS aanvallen zijn aan de orde van de dag en hackers proberen hun slag te slaan. Maar de grootste dreiging voor onze digitale
Nadere informatieMirabeau Academy LEGAL COMPLIANCE & SECURITY Training
Mirabeau Academy LEGAL COMPLIANCE & SECURITY Training LEGAL COMPLIANCE & SECURITY Wet- en regelgeving bepaalt steeds nadrukkelijker de grenzen waarbinnen digitale dienstverlening zich mag bewegen. De regels
Nadere informatieTHE CLOUD IN JURIDISCH PERSPECTIEF SPREKERSPROFIEL. Mr. Jan van Noord Directeur International Tender Services (ITS) BV
THE CLOUD IN JURIDISCH PERSPECTIEF SPREKERSPROFIEL Mr. Jan van Noord Directeur International Tender Services (ITS) BV Wat is Cloud Op het moment dat content uit het eigen beheer c.q. toezicht verdwijnt
Nadere informatiePRIVATE CLOUD. Ervaar het gemak van de private cloud: minder gedoe, meer waarde
Ervaar het gemak van de private cloud: minder gedoe, meer waarde IN HET KORT In de private cloud draaien uw Exact-oplossingen zoals u gewend bent, maar dan met optimale flexibiliteit, maximale prestaties
Nadere informatieFactsheet CONTENT & EXPERIENCE MANAGEMENT Mirabeau
Factsheet CONTENT & EXPERIENCE MANAGEMENT Mirabeau CONTENT & EXPERIENCE MANAGEMENT Mirabeau We bieden de beste oplossing voor uw content management en klantdialoog Het moment waarop bezoekers en klanten
Nadere informatieZorgeloze ICT, alles voor elkaar
Zorgeloze ICT, Over ICT Concept ICT Concept is de ICT-partner met ruime ervaring in de juridische sector. Uw (online) werkplek optimaal inrichten en laten functioneren is ons specialisme. De combinatie
Nadere informatiePrivate Cloud : Intelligent Hosting. [Kies de datum]
Private Cloud : Intelligent Hosting [Kies de datum] Inleiding WideXS is een Nederlandse aanbieder van internetoplossingen en met ruim 15 jaar ervaring een begrip in de markt. In deze whitepaper beschrijft
Nadere informatieBrochure Business Continuity & ICT
Brochure it starts here Brochure Inhoudsopgave 1....3 2. Quickscan...4 3. Concrete oplossingen...5 3.1 Cloud Backup...5 3.2 Vervangende connectivity...5 3.3 ICT vanuit het datacenter...5 3.4 ICT uitwijkcentrum...5
Nadere informatieAndré Salomons Smart SharePoint Solutions BV. Cloud security en de rol van de accountant ICT Accountancy praktijkdag
André Salomons Smart SharePoint Solutions BV Cloud security en de rol van de accountant ICT Accountancy praktijkdag Cloud security moet uniformer en transparanter, waarom deze stelling? Links naar de artikelen
Nadere informatiePRIVATE, PUBLIC OF HYBRID CLOUD: VIND NU DE OPLOSSING DIE BIJ U PAST Versie: Aantal pagina s: 10
PRIVATE, PUBLIC OF HYBRID CLOUD: VIND NU DE OPLOSSING DIE BIJ U PAST Versie: 2017-08-04 Aantal pagina s: 10 Inhoud Inleiding: belang van een veilige ICT-omgeving... 3 Voordelen van de cloud... 4 Public
Nadere informatieSaaS en cloud computing: in de mist of in de wolken? Karin Zwiggelaar, partner 20 september 2010
SaaS en cloud computing: in de mist of in de wolken? Karin Zwiggelaar, partner 20 september 2010 We staan aan de vooravond van de volgende Internetrevolutie De klassieke werkwijze van organisaties zal
Nadere informatieGOEDE ZORG VOOR ONDERZOEKSDATA.
GOEDE ZORG VOOR ONDERZOEKSDATA. Ziekenhuislaboratorium LabWest vertrouwt IT-infrastructuur toe aan Sentia Sinds 2011 werken verschillende ziekenhuizen in en rondom Den Haag met een gezamenlijke laboratoriumorganisatie.
Nadere informatieWat. nou. cloud?! De zin én onzin! CSP
Wat nou cloud?! De zin én onzin! CSP De zin en onzin van werken in de cloud De cloud, wat is dat nou precies? Is het een hype zoals je die vaker tegenkomt in ICT? Of biedt het echt kansen waar u als ondernemer
Nadere informatieCLOUDCOMPUTING (G)EEN W LKJE AAN DE LUCHT!
CLOUDCOMPUTING (G)EEN W LKJE AAN DE LUCHT! Vertrouwelijk: Informatieuitdezepresentatiemag nietgedeeldof gedistribueerd worden zonder toestemming van Unica Schutte ICT EVEN VOORSTELLEN Ed Staal Commercieel
Nadere informatieIntern (On-Premise) Co-Location Infrastructure-as-a-Service (IaaS) Platform-as-a-Service (PaaS)
Tot een aantal jaren geleden was het redelijk vanzelfsprekend om in een gebouw met een groot aantal werkplekken een eigen serverruimte te maken. Dit heeft nog steeds een aantal voordelen. Vandaag de dag
Nadere informatieCloud Computing. -- bespiegelingen op de cloud -- MKB Rotterdam, 10 november 2015. Opvallend betrokken, ongewoon goed
Cloud Computing -- bespiegelingen op de cloud -- MKB Rotterdam, 10 november 2015 Opvallend betrokken, ongewoon goed Agenda Inleiding Mijn achtergrond Over Innvolve Cloud Computing Overwegingen Afsluiting
Nadere informatieHoe belangrijk is het verschil tussen public en private cloud in de praktijk?
1 Hoe belangrijk is het verschil tussen public en private cloud in de praktijk? De verschillende soorten cloud INHOUD Inleiding Public cloud Private cloud Community cloud Hybrid cloud In de praktijk Conclussie
Nadere informatieHoe kunt u profiteren van de cloud? Whitepaper
Hoe kunt u profiteren van de cloud? Whitepaper Auteur: Roy Scholten Datum: woensdag 16 september, 2015 Versie: 1.1 Hoe u kunt profiteren van de Cloud Met de komst van moderne technieken en de opmars van
Nadere informatieVerras uw business-collega s met een IT-sixpack
Hybride-cloudaanpak Verras uw business-collega s met een IT-sixpack De CIO staat steeds meer onder druk: enerzijds vragen uw businesscollega s een s nellere en meer flexibele dienstverlening, anderzijds
Nadere informatieUnified Enterprise Security wordt geleverd door onze strategische partner Masergy, de wereldspeler in global communications en security.
Het verlengstuk van uw IT security operations: altijd (24x7) de beste expertise en meest actuele kennis, geïntegreerd zicht op wat er gebeurt in uw datacenter en eerder en Security as a Service Het verlengstuk
Nadere informatieFors besparen op uw hostingkosten
Whitepaper Fors besparen op uw hostingkosten Hoe kunt u een kostenvoordeel behalen zonder dat dat ten koste gaat van de kwaliteit van uw dienstverlening? INHOUD» De hostingmarkt» Cloud technologie» Uitbesteden
Nadere informatiezorgeloos werken in de cloud
metacom cloud functionele mogelijkheden zorgeloos werken in de cloud vanmeijel.nl bouwen kan simpeler Metacom is één van de meest bedrijfskritische applicaties binnen uw organisatie. De beschikbaarheid,
Nadere informatieDatabeveiliging en Hosting Asperion
Databeveiliging en Hosting Asperion www.asperion.nl info@asperion.nl Het Asperion Datacenter Uw gegevens veilig en professioneel bewaard Administraties bevatten vertrouwelijke informatie en daar moet vanzelfsprekend
Nadere informatieTrends in de Campusinfrastuctuur. In samenwerking met Stratix
Trends in de Campusinfrastuctuur In samenwerking met Stratix Agenda Workshop Trends in Campusinfrastructuur 30-4-2015 Agenda Introductie: SURFnet Automated Networks IaaS en SaaS Wireless Privacy en Security
Nadere informatieBeveiliging en bescherming privacy
Beveiliging en bescherming privacy Beveiliging en bescherming privacy Duobus B.V. Nieuwe Boteringestraat 82a 9712PR Groningen E info@duobus.nl I www.duobus.nl September 2014 2 Voorwoord Als organisatie
Nadere informatieCloud Computing. Bart van Dijk
Cloud Computing Bart van Dijk (b.van.dijk@hccnet.nl) Cloud Computing Wat is Cloud Computing, en waarom Geschiedenis Cloud Computing Techologie Service modellen Voor en nadelen Cloud Computing voor consumenten
Nadere informatieCloud Computing, een inleiding. ICT Accountancy & Financials congres 2013: Cloud computing en efactureren. Jan Pasmooij RA RE RO: jan@pasmooijce.
Cloud Computing, een inleiding ICT Accountancy & Financials congres 2013: Cloud computing en efactureren 10 december 2013 Jan Pasmooij RA RE RO: jan@pasmooijce.com 10 december 2013 1 Kenmerken van Cloud
Nadere informatieTo cloud or not to cloud
Stad & OCMW Sint-Niklaas To cloud or not to cloud gebruik bij lokale besturen Ivan Stuer 25 juni 2015 Wat is cloud eigenlijk? Wat is cloud eigenlijk? Voordelen echte realisatie van 'on-demand' computing
Nadere informatieSoftcrow Trusted Electronic Services B.V. Privacy Verklaring. Pagina 1 van 9
Softcrow Trusted Electronic Services B.V. Privacy Verklaring Pagina 1 van 9 Inhoudsopgave 1. Inleiding 3 2. Softcrow Trusted Electronic Services 4 3. Soorten gegevens en hun doel 5 4. Opslag en Beveiliging
Nadere informatieHOE EENVOUDIG IS HET OM GEBRUIK TE MAKEN VAN CLOUD COMPUTING?
Innervate: Januari 2011 WHITEPAPER CLOUD COMPUTING HOE EENVOUDIG IS HET OM GEBRUIK TE MAKEN VAN CLOUD COMPUTING? Lees hier in het kort hoe u zich het best kunt bewegen in de wereld van cloud computing
Nadere informatieACA IT-Solutions beveiligt de IT van Medisch Centrum Leeuwarden tegen malware en security breaches
CASE STUDY ACA IT-Solutions beveiligt de IT van Medisch Centrum Leeuwarden tegen malware en security breaches Met Kaspersky Endpoint Security goed voorbereid op toekomstige aanvallen 2 Case study: Medisch
Nadere informatieVervang uw verouderde hardware
Whitepaper Vervang uw verouderde hardware Dedicated of Cloud? Alles over virtualisatie. Wat is het, hoe werkt het en wat zijn de voordelen? INHOUD» Wat is virtualisatie?» Wat is een Virtual Server?» Besparen
Nadere informatieWhitepaper. Cloud Computing. Computication BV 2013. Alleen naar cloud bij gewenste flexibiliteit
Whitepaper Cloud Computing 1 Computication BV 2013 Nu we op de toppen van de hypecyclus van cloud computing zijn beland, lijkt iedereen te denken dat deze vorm van automatisering zaligmakend is. Het is
Nadere informatie5 CLOUD MYTHES ONTKRACHT
5 CLOUD MYTHES ONTKRACHT Na enkele jaren ervaring met de cloud, realiseren zowel gebruikers als leveranciers zich dat enkele van de vaakst gehoorde mythes over cloud computing eenvoudigweg... niet waar
Nadere informatieFactsheet Backup on demand
Factsheet Backup on demand Backup on Demand Uw data altijd veilig Data zijn waardevol voor uw organisatie. U wilt ze dan ook, mocht er iets gebeuren, goed onder handbereik hebben. Aan de andere kant groeit
Nadere informatieVOOR EN NADELEN VAN DE CLOUD
VOOR EN NADELEN VAN DE CLOUD VOOR EN NADELEN VAN DE CLOUD Cloud storage. Back-up in de cloud. Er zijn verschillende benamingen voor diensten die computergebruikers in staat stellen om hun documenten en
Nadere informatieVergroening Kennisnet Cloud
Vergroening Kennisnet Cloud Have your cake and eat it too Dirk Linden 30 januari 2014 Inleiding / Aanleiding Aanbesteding Kennisnet Housing en Hosting 2013 Nieuwbouw aangegrepen door Vancis en Kennisnet
Nadere informatieWaarom Cloud? Waarom nu? Marc Gruben April 2015
Waarom Cloud? Waarom nu? Marc Gruben April 2015 Waarom Daarom Cloud? Cloud! Waarom Daarom nu? nu! Marc Gruben April 2015 Wie ben ik? Informatie analist Project/development manager Developer/architect Wie
Nadere informatieAltijd en overal in de cloud. Al uw data en applicaties vanaf elk device bereikbaar voor uw medewerkers
Altijd en overal in de cloud Al uw data en applicaties vanaf elk device bereikbaar voor uw medewerkers Zorgeloos in de cloud De wereld verandert voortdurend en ook ons werkmodel bevindt zich in een fase
Nadere informatieSTORAGE AUTOMATION IT MANAGEMENT & OPTIMIZATION DATAGROEI DE BAAS MET EXTREEM BEHEERGEMAK DOOR AUTOMATISERING EN VIRTUALISATIE
IT MANAGEMENT & OPTIMIZATION STORAGE AUTOMATION DATAGROEI DE BAAS MET EXTREEM BEHEERGEMAK DOOR AUTOMATISERING EN VIRTUALISATIE EEN EFFECTIEVE EN KOSTENEFFICIËNTE OPLOSSING VOOR DATAGROEI De druk op systeembeheerders
Nadere informatieWhitepaper. In vijf stappen naar de cloud
Whitepaper In vijf stappen naar de cloud Een whitepaper van UNIT4 IT Solutions 2013 In vijf stappen naar de cloud Steeds meer bedrijven zien in dat er met cloud technologie eigenlijk een nieuw platform
Nadere informatieIaaS als basis voor maatwerkoplossingen
1 IaaS als basis voor maatwerkoplossingen De specialisten van Fundaments: uw logische partner INHOUD Vooraf Terugblik Cloud De rol van de IaaS Provider IaaS maatwerkoplossingen in het onderwijs Conclusie
Nadere informatieNEXT LEVEL DATA SECURITY DRIE VOORDELEN VAN WERKEN IN DE CLOUD
NEXT LEVEL DATA SECURITY DRIE VOORDELEN VAN WERKEN IN DE CLOUD 60% 32% 67% Van de ondernemers heeft te maken gehad met cybercrime (in 2014) Van de kleine bedrijven is door een cyberaanval met malware als
Nadere informatieIaaS als basis voor maatwerkoplossingen
1 IaaS als basis voor maatwerkoplossingen De specialisten van Fundaments: uw logische partner INHOUD Vooraf Terugblik Cloud De rol van de IaaS Provider IaaS maatwerkoplossingen in het onderwijs Conclusie
Nadere informatieBewaar patiëntgegevens veilig in de Nederlandse Cloud. Infopaper voor de zorgsector. The Sourcing Company
Bewaar patiëntgegevens veilig in de Nederlandse Cloud Infopaper voor de zorgsector The Sourcing Company Bewaar patiëntgegevens veilig in de Nederlandse Cloud. Steeds vaker horen we verhalen waarin mensen
Nadere informatieKiezen voor een eigen Dark Fiber. 10 Redenen waarom eigen Dark Fiber verstandig is
Kiezen voor een eigen Dark Fiber 10 Redenen waarom eigen Dark Fiber verstandig is Waarom eigen Dark Fiber verstandig is 1. Goedkoper 2. Meerdere parallelle en onafhankelijke verbindingen naast elkaar 3.
Nadere informatieWaar moet u op letten bij het kiezen van een datacenter! it starts here
kiezen van een datacenter! it starts here Inleiding Wanneer gekozen wordt voor een extern datacenter, dan wordt er vaak eerst gekeken naar een datacenter dat dicht in de buurt ligt. Dit is eenmaal makkelijk
Nadere informatieBring it Secure. Whitepaper
Whitepaper Imtech ICT Communication Solutions, Rivium Boulevard 41 2909 LK Capelle a/d IJssel T +31 88 988 96 00, info.cs@imtech.nl, www.imtech.nl/cs Imtech Vandaag de dag moet security een standaard
Nadere informatieAlles in de cloud: bent u er al klaar voor? Whitepaper OGD ict-diensten. Alles in de cloud: bent u er al klaar voor? Whitepaper OGD ict-diensten
Alles in de cloud: bent u er al klaar voor? Whitepaper OGD ict-diensten Alles in de cloud: bent u er al klaar voor? Whitepaper OGD ict-diensten 1 Cloudcomputing is populair, en niet zonder reden. Clouddiensten
Nadere informatieFactsheet APPS Mirabeau
Factsheet APPS Mirabeau APPS Mirabeau We ontwikkelen native apps die ontworpen zijn vanuit de behoefte van de consument. De consument van vandaag en morgen brengt meer en meer tijd door op mobiele devices.
Nadere informatieOver ICT Concept. alles voor elkaar. Direct Contact
alles voor elkaar Over ICT Concept Met een ruime ervaring in optimale ICT-oplossingen voor het MKB, is ICT Concept de juiste partner voor u. Vanuit de vestigingen door heel Nederland bedienen wij u met
Nadere informatiehoogwaardige IaaS Cloudoplossingen
hoogwaardige IaaS Cloudoplossingen Exclusieve partnership Cloudleverancier NaviSite is als onderdeel van mediaconglomeraat Time Warner Cable één van de grootste wereldwijde providers van enterprise class
Nadere informatieGenerieke gemeentelijke Infrastructuur modellen. Naar de Cloud
Generieke gemeentelijke Infrastructuur modellen & Naar de Cloud Over mijzelf 10+ jaar ervaring als infrastructuur / cloud architect CCSP (cloud security) gecertificeerd Ervaring binnen overheid: Gemeente
Nadere informatieCloud dienstverlening en Informatiebeveiliging. ISACA Round Table Assen - Maart 2017
Cloud dienstverlening en Informatiebeveiliging ISACA Round Table Assen - Maart 2017 Even voorstellen 2 Irmin Houwerzijl. Werkzaam bij Ordina. Ordina haar dienstverlening betreft o.a. traditionele hosting
Nadere informatieEigen route met een frisse blik
Inhoudsopgave Private Cloud Clouddifferentiatie Overwegingsaspecten Skysource OF COURSE 2 3 Public Cloud Wanneer uw organisatie gebruik maakt van een Public Cloud wordt een virtuele infrastructuur gedeeld
Nadere informatiePortability, Interoperability of toch maar Connectivity Portability, Interoperability of toch maar Connectivity.
Portability, Interoperability of toch 1 Even Voorstellen Diploma s: 1980 Bachelor of Science Civil Engineering (Cairo, Egypte) 1986 Doctoraal in Geodesie (TU Delft, Nederland) Enige Automatiseringservaring:
Nadere informatieKeuzevrijheid en flexibiliteit in cloud-oplossingen voor je werkplek. Verantwoording over de gehele IT-keten, van werkplek tot aan datacenter
Keuzevrijheid en flexibiliteit in cloud-oplossingen voor je werkplek Verantwoording over de gehele IT-keten, van werkplek tot aan datacenter Draagt ICT daadwerkelijk bij aan het realiseren van je bedrijfsdoelstellingen?
Nadere informatieWhite paper. Simac Archief Services: archiveren conform wetgeving
White paper Simac Archief Services: archiveren conform wetgeving Inleiding Simac Archief Services Simac Archief Services bestaat uit een tweetal verschillende diensten die uiteraard te combineren zijn
Nadere informatieFactsheet KICKSTARTERS Mirabeau
Factsheet KICKSTARTERS Mirabeau KICKSTARTERS We lanceren binnen twee maanden een nieuw digitaal platform waarmee u in hoog tempo business value genereert. De digitale transformatie is in volle gang. Consumenten
Nadere informatieOnderzoek IS Interned Services wijst uit: Back-up en archivering van bedrijfsinformatie met name pijnpunt binnen MKB
Onderzoek IS Interned Services wijst uit: Back-up en archivering van bedrijfsinformatie met name pijnpunt binnen MKB Onderzoek IS Interned Services wijst uit: Back-up en archivering van bedrijfsinformatie
Nadere informatieWat is Cloud? July 1, 2017 Allard Blankensteijn - 1
Wat is Cloud? July 1, 2017 Allard Blankensteijn - 1 Het grote publiek associeert Cloud meestal met: July 1, 2017 Allard Blankensteijn - 2 Elektriciteit in de tweede helft van de 19 e eeuw Gevolg: Explosie
Nadere informatieBeschrijving maatregelen Informatie beveiliging centrale omgeving
Beschrijving maatregelen Informatie beveiliging centrale omgeving Versie: 2.1 Datum: november 2017 Status: Concept Inhoud Inleiding... 3 Doelstelling... 3 Informatiebeveiliging... 3 Algemene verordening
Nadere informatieBlackboard. Jan Willem van der Zalm Director EMEA, Blackboard Managed Hosting DATE
Blackboard Managed Hosting SURF Cloud Vendordag Jan Willem van der Zalm Director EMEA, Blackboard Managed Hosting DATE 2 Agenda SURF Cloud strategie Blackboard Managed Hosting & Private Cloud Blackboard
Nadere informatieDoe de poll via the Live App
INGRID LIGTHART Je software in de private cloud Doe de poll via the Live App Iedereen heeft het over cloud Cloud is de toekomst Doe mee aan de private cloud poll! Geef nu uw mening via de Exact live app
Nadere informatiebedrijfsbrochure maak kennis met iunxi
bedrijfsbrochure maak kennis met iunxi De infrastructuur van een metropool als Hong Kong kan vergeleken worden met de ICT-infrastructuur van een organisatie, waar de kwaliteit, beschikbaarheid en schaalbaarheid
Nadere informatie