Check Point: veilig werken in de cloud

Snel en efficiënt inspelen op de vragen van de business. Dat kan via de flexibiliteit en schaalbaarheid die de cloud belooft. Werken in de cloud verhoogt echter niet alleen de wendbaarheid en productiviteit van de medewerkers. Het geeft de IT-afdeling extra zorgen – met name op het vlak van security.

Een nieuwe cloudtoepassing gebruiken? Die stap is makkelijk gezet. Maar gebeurt dat ook op een veilige manier? Daar blijven bedrijven het antwoord vaak schuldig. Nochtans is het essentieel dat ze in alle veiligheid kunnen werken, ook in de cloud. Tegelijk is het belangrijk dat de genomen securitymaatregelen ervoor zorgen dat het werk niet alleen veilig, maar ook vlot verloopt: security moet een enabler zijn, geen drempel die de voordelen van snelheid en efficiëntie weer uitvlakt. Dat is precies waar Check Point op mikt met CloudGuard: specifieke securityoplossingen voor de beveiliging van gegevens in de cloud.

Kleine fouten, grote gevolgen

Bedrijven beseffen vaak niet goed waar zich in hun beveiliging mogelijke zwakke plekken bevinden. “Configuratiefouten zijn een onderschat probleem”, zegt Koen Eeckhoudt, Security Engineer bij Check Point. “In het traditionele datacenter zorgt een fout in de configuratie er meestal voor dat je geen toegang hebt tot het systeem. In de cloud is dat net omgekeerd. Zonder de juiste configuratie staat de deur zomaar open voor ongewenste bezoekers.”

En dat is uiteraard extra problematisch omdat het gebruik van de cloudomgeving continu verandert. “Er komen voortdurend cloudapplicaties bij”, zegt Koen Eeckhoudt, “waardoor ook het risico op fouten en mogelijke breaches toeneemt.” Dat is met name het geval wanneer er een gebrek aan formeel toegangsbeheer is, bijvoorbeeld, of geen nauwkeurige opvolging van het gebruik van cloudoplossingen. Wanneer de onderneming een tijdelijke cloudomgeving na afloop van een project vergeet af te sluiten, geeft dat cybercriminelen de mogelijkheid om binnen te dringen. Dat vergroot het risico dat ze gegevens verzamelen uit mailboxen en klantenbestanden, intellectuele eigendom stelen of ransomware verspreiden.

Continue monitoring

De juiste configuratie van een cloudtoepassing is dus essentieel. “Onze SaaS-oplossing controleert de cloudomgevingen van een bedrijf – Azure, AWS, Google Cloud, enzovoort – continu op foute configuraties die tot beveiligingslekken kunnen leiden”, zegt Kristof Lossie, manager van het Security Engineer Team bij Check Point. “We scannen ook configuratie-items die niet voldoen aan de compliance-regels. Onze oplossing kan vervolgens de foute configuraties ook automatisch aanpassen.”

Om correct met data om te gaan, moet ieder bedrijf aan de wetgeving voldoen, zoals de GDPR. Daarnaast streven ondernemingen vaak ook nog op andere manieren een bepaald niveau in hun processen na, bijvoorbeeld door te voldoen aan ISO-standaarden. “Met onze oplossing kan je dat geheel op een overzichtelijke manier bewaken en aansturen”, zegt Kristof Lossie. “Dat laat een bedrijf toe met een gerust hart in het cloudavontuur te stappen.”