Verteller: Cloud computing lijkt
tegenwoordig de grote trend in onze sector.
Met de belofte van verhoogde beschikbaarheid,
hogere veerkracht en onbeperkte elasticiteit kan de cloud
onze organisaties absoluut veel voordelen bieden
ten opzichte van traditionele
netwerkarchitecturen.
Maar cloud computing kan ook tal van unieke beveiligingsuitdagingen
met zich meebrengen waar we ons
bewust van moeten zijn.
Om deze beter te begrijpen, moeten
we eerst kijken naar de verschillende
soorten cloudoplossingen en -architecturen
die momenteel beschikbaar zijn in de omgevingen.
Er zijn zes soorten cloudimplementatiemodellen
beschikbaar:
public, private,
hybrid, community, multitenancy en single
tendency.
Het meest voorkomende type cloudarchitectuur
is de publieke cloud.
In dit model stelt een
serviceprovider bronnen beschikbaar
aan eindgebruikers via het internet.
Er zijn tegenwoordig talloze publieke cloudoplossingen
beschikbaar, waaronder die van Google, Microsoft en Amazon.
Google Drive is bijvoorbeeld een openbare cloudservice die
zowel gratis als op basis van een pay-per-use model wordt aangeboden.
Nu kunnen publieke clouds vaak een goedkope manier
zijn voor een organisatie om snel en efficiënt
een gewenste dienst te verkrijgen.
De tweede optie is een privécloud.
Deze service vereist
dat een bedrijf zijn eigen cloudomgeving creëert
die alleen het bedrijf kan gebruiken als een interne bedrijfsbron.
Bij een private cloud is
de organisatie verantwoordelijk voor het ontwerp,
de implementatie en de werking van de cloudresources en
servers die deze hosten.
De overheid van de Verenigde Staten heeft bijvoorbeeld
haar eigen private cloud die bekend staat als GovCloud.
En dit wordt gebruikt door verschillende organisaties
binnen de overheid.
Maar jouw bedrijf en mijn bedrijf kunnen er geen toegang toe krijgen en
het niet gebruiken zoals we dat zouden doen met Google Drive of AWS of Azure.
Over het algemeen zal voor een private cloud
worden gekozen als beveiliging belangrijker is voor
je organisatie dan lagere kosten.
Een hybride cloudoplossing kan de voordelen van
zowel publieke als private cloudopties combineren.
Bij deze architectuur worden
sommige resources door de organisatie zelf ontwikkeld
en beheerd, net zoals bij een private
cloud, maar de organisatie kan ook gebruikmaken
van een aantal publiek beschikbare resources of services uitbesteden aan een
andere serviceprovider, zoals bij de public cloud.
Vanwege de mix van publieke en
private cloudbronnen moeten
er strikte regels worden toegepast
voor welk type gegevens ook wordt gehost
in elk deel van de hybride cloud.
Vertrouwelijke informatie moet bijvoorbeeld worden gehost
in het privécloudgedeelte van de organisatie.
De vierde optie is een community cloud.
In dit model worden de middelen en kosten gedeeld door
verschillende organisaties die allemaal een gemeenschappelijke
behoefte aan diensten hebben.
Dit is vergelijkbaar met het nemen van verschillende private
clouds en ze allemaal met elkaar te verbinden om de kosten te verlagen.
De beveiligingsuitdagingen hier
zullen zijn dat elke organisatie zijn
eigen beveiligingscontroles kan hebben
en dat moeten we beperken als
we deze dingen samenvoegen.
Onthoud dat als je je netwerk met een ander netwerk verbindt,
je ook hun beveiligingsrisico's erft.
Dit verandert niet alleen omdat we naar
de cloudomgeving zijn verhuisd.
Nu moeten we naast de vier cloudimplementatiemodellen
ook kijken naar de andere twee modellen waar je
je bewust van moet zijn.
Dit is multitenancy en single tendency.
De eerste is het multitenancy model.
In dit model worden dezelfde middelen door meerdere
organisaties gebruikt.
Dit zorgt voor een grote efficiëntiewinst
omdat de meeste organisaties niet alle capaciteit van een
enkele server of set servers gebruiken.
Maar als twee of meer organisaties dezelfde
fysieke bron delen, dan heb je hier te maken
met een aantal beveiligingsproblemen.
Als je website bijvoorbeeld wordt gehost op een gedeelde server
met 20 andere klanten en een van
die klanten is het slachtoffer
van een denial service-aanval,
dan zal de hele server diezelfde aanval ondergaan.
En dit kan er ook voor zorgen dat je spullen offline
gaan als bijkomende schade
tijdens de denial service tegen die andere server.
Dit is slechts een van de gevaren en
risico's van een multitenancy model.
Om het risico van een multitenancy-model tegen te gaan,
is er ook een model voor één gebruiker, bekend als single tenancy.
In dit model wordt een enkele organisatie toegewezen
aan een bepaalde bron.
Daarom zijn single
tenancy-oplossingen vaak minder efficiënt dan
multitenancy-oplossingen.
En ze zijn ook duurder omdat er meer hardware
nodig is om het goed te laten werken.
Dus welk van deze zes modellen of combinatie van deze modellen
is geschikt voor jouw organisatie?
Dat hangt echt af van je beveiligingsbehoeften,
je kostenbeperkingen en je risicotolerantie.
Het zal voor u het goedkoopst zijn om een multitenancy-model te gebruiken
waarbij het public cloud-model wordt gecombineerd.
Maar dit verhoogt ook het risico voor de
vertrouwelijkheid en beschikbaarheid van je informatie.
In plaats daarvan is het onze taak om de voor-
en nadelen van elk van deze modellen
tegen elkaar af te wegen en vervolgens te
beslissen welk model het juiste is
op basis van de specifieke behoeften
en zorgen van onze organisatie.