De ins en outs van cloudgebaseerde beveiligingsoplossingen

Hoewel cloudgebaseerde beveiligingstools aan populariteit winnen in de ondernemingsomgeving, blijven veel klanten sceptisch over de betrouwbaarheid van dergelijke oplossingen. Verandert de situatie? Welke inspanningen moeten leveranciers zich getroosten om het vertrouwen in beveiliging met de cloud in het centrum te vergroten? Welke factoren moet men in overweging nemen bij het kiezen van een dergelijk systeem? Laten we proberen de antwoorden te vinden.

De behoefte aan cloudbeveiligingstools neemt toe

Er is een sterke reden waarom clouddiensten tegenwoordig zo populair zijn: ze bieden baanbrekende voordelen voor klanten. Ze stellen een organisatie in staat om haar informatiesysteem snel uit te breiden door nieuwe resources in te schakelen. Cloudgebaseerde oplossingen hebben veel producten die vroeger alleen als software beschikbaar waren, overtroffen omdat ze veel gemakkelijker en goedkoper zijn om te implementeren.

Een ander pluspunt van het gebruik van cloudbeveiliging is dat de klant de competentiegap kan overbruggen door de taak uit te besteden aan een gekwalificeerde provider. Dit is vooral belangrijk wanneer een bedrijf een nieuw bedrijfsproject start en niet over de middelen beschikt om het te ondersteunen met een eigen beveiligingssysteem. Door een gespecialiseerde leverancier in te schakelen, krijgt het voldoende expertise en technische ondersteuning.

Cloudbeveiligingsoplossingen zijn bijzonder populair onder organisaties die software-as-a-service (SaaS) of infrastructure-as-a-service (IaaS) gebruiken. In veel gevallen is er nauwelijks een alternatief voor deze aanpak. Bedrijven met geografisch verspreide structuren vinden het bijvoorbeeld vaak goedkoper om een cloudbeveiligingstool te gebruiken dan om een software- of hardwarecomplex voor elke vestiging te kopen. In dit scenario zijn de gemakkelijke implementatie en de uitstekende schaalbaarheid de belangrijkste voordelen van dergelijke oplossingen.

Niet alleen de eindpunten worden vaak aangevallen, maar ook de infrastructuur in de cloud loopt risico en moet worden beschermd. De provider neemt doorgaans een deel van de verantwoordelijkheid op zich, maar het waarborgen van de integriteit van de gehoste gegevens is voornamelijk de verantwoordelijkheid van de klant.

Cloudgebaseerde beveiligingsproducten bestaan al jaren, maar de pandemie heeft extra gebruikscases gecreëerd die hebben laten zien hoe effectief ze zijn. De gezondheidszorgcrisis heeft de mentaliteit van klanten veranderd, die nu aandacht besteden aan de bestaande aanbod van leveranciers.

Bijna alle soorten on-premisesproducten kunnen tegenwoordig vanuit de cloud worden geïmplementeerd. Hieronder vallen gegevensverliespreventieoplossingen (DLP), cloudtoegangbeveiligingsbroker (CASB)-systemen en identiteitsdiensten voor de implementatie van single-sign-on (SSO)-technologie.

Het is veilig om te zeggen dat elk goed gevestigd beveiligingsproduct op de een of andere manier gebruikmaakt van de cloud, vooral in gebieden die niet worden beïnvloed door overheidsregulering. Deze trend heeft geleid tot een nieuwe categorie beveiligingssystemen genaamd Cloud Security Posture Management (CSPM), die is ontworpen om de correctheid van resource-instellingen binnen de cloud te controleren.

Op dit moment zijn de meeste klanten niet bereid om door de overheid gecontroleerde beveiligingsgebieden naar de cloud over te brengen. Sommige bedrijven hebben hun eigen regels die ook de reikwijdte van gegevens beperken die in clouddiensten kunnen worden verwerkt. Bovendien weigeren veel klanten, zelfs als corporate- of staatsregels het overbrengen van specifieke systemen niet verbieden, om dit te doen uit voorzorg.

Deskundigen voorspellen dat het in de toekomst goedkoper zal zijn voor kleine en middelgrote ondernemingen (SMB’s) om te voldoen aan cloudgerelateerde regelgeving dan om een uitgebreid beveiligingssysteem vanaf het begin op te zetten.

Is cloudbeveiliging betaalbaar?

Kostenefficiëntie is een belangrijk voordeel van clouddiensten in het algemeen. Is dit ook het geval voor cloudgebaseerde beveiliging? Deze diensten gebruiken vaak een pay-as-you-go-model, waarbij alleen resources in rekening worden gebracht die daadwerkelijk worden gebruikt. Dit stelt bedrijven in staat om hun defensieve infrastructuur, zoals een firewall, relatief snel te implementeren en alleen te betalen voor het daadwerkelijke gebruik van het systeem om specifieke resources te beschermen.

De cloud biedt ongeëvenaarde flexibiliteit: er zijn licentieplannen die niet voorbetalen voor specifieke functies van de beveiligingsoplossing, maar voor het gebruik van alle systeemfuncties die op dat moment nodig zijn. Deze aanpak kan worden geïmplementeerd via tokens die de klant onafhankelijk activeert of deactiveert.

De cloud elimineert het effect van irrationele licentieaankopen, waarbij een klant een out-of-the-box-product koopt met overtollige functies. Hoe groter het bedrijf en hoe complexer de infrastructuur, hoe kostenefficiënter een cloudbeveiligingsproduct is (in vergelijking met een traditionele on-premisesoplossing).

Een ander belangrijk voordeel is het ontbreken van verborgen kosten, zoals de kosten van het onderhoud van systeemrobustheid. In het geval van de cloud zijn deze al in de prijs opgenomen. Het security-as-a-service (SECaaS)-model is alleen zo goed als de totale kosten van de producten die on-premises worden geïmplementeerd.

Wat de aansprakelijkheid van de provider betreft, wordt de software doorgaans “as is” geleverd, wat betekent dat de leverancier niet verantwoordelijk is voor de werking ervan. Een soortgelijk model geldt voor clouddiensten, behalve dat de provider bepaalde verplichtingen aanvaardt met betrekking tot de beschikbaarheid van de dienst en een reputatieschade lijdt als een ernstige inbreuk optreedt. Bovendien zijn er in sommige regio’s (bijvoorbeeld de EU’s GDPR) overheidsmaatregelen die de verantwoordelijkheid voor de beveiliging van vertrouwelijke gegevens bij de provider leggen.

Hoe kiest u een cloudgebaseerd beveiligingstool?

Bij het selecteren van het optimale product moet u rekening houden met de beschikbaarheid van een application programming interface (API), aangezien real-time incidentrespons procesautomatisering omvat. Let op de API-documentatie, de mogelijkheden om te integreren met andere systemen en de beschikbaarheid van turnkey-blokken voor oplossingen die de klant gebruikt.

Het “API first”-concept houdt in dat u meer doet via een programmeringsinterface dan via een grafische interface. Als de klant vijf of meer jaar vooruitkijkt, moet hij geen on-premisesoplossingen in overweging nemen. Het is noodzakelijk om het licentieplan te onderzoeken en te begrijpen hoe het cloudsysteem zal interactie hebben met de beveiligingsoplossingen die momenteel in gebruik zijn.

Deskundigen onderscheiden twee belangrijke scenario’s voor het selecteren van een cloudbeveiligingstool. Volwassen teams maken hun keuze op basis van een toewijding aan een bepaalde leverancier, diens oplossingsstack en de technologiecultuur die deze biedt. Organisaties met minder volwassen cybersecurityteams beperken hun criteria tot de prijsaspecten van het aanbod en kiezen vaak tussen verschillende beheerde beveiligingsdienstverleners zonder zich te concentreren op een specifieke leverancier.

Een service-level agreement (SLA) moet ook op de checklist staan. Het weerspiegelt de toewijding van de provider aan de continuïteit van de dienst, evenals andere voorwaarden en condities.

Moderne clouddiensten beschikken over een behoorlijk niveau van integratie. Veel providers hebben al een stapel kant-en-klare scripts en tools voor interactie met andere systemen die klanten mogelijk gebruiken.

Beveiligingstools gebruiken voornamelijk een multi-cloudomgeving. Overigens is de interoperabiliteit tussen verschillende clouds een duidelijke trend in de huidige markt. Dit kenmerk is een van de concurrentievoordelen van clouddiensten.

Wat de toekomst brengt

In veel gevallen vormt de overheid deze markt. Tegelijkertijd geeft de formulering van wetgevende akten nooit aan hoe de eisen van de regulator precies moeten worden geïmplementeerd in termen van architectuur. Dit laat veel ruimte voor ontwikkeling, maar maakt het moeilijk om toekomstige trends te beoordelen.

De massale migratie van digitale infrastructuur van bedrijven naar online zal de belangrijkste drijvende kracht voor de evolutie van de cloudbeveiligingsmarkt blijven. Het toenemende gebruik van artificiële intelligentie en machine learningtechnologie heeft ook een positief effect op de ontwikkeling van clouddiensten en de daarmee verbonden beveiligingstools. Over het algemeen kan de toekomst van de markt worden bekeken in de context van de volgende drie trends:

•       Veranderingen in het publieke en klantperspectief om het vertrouwen in deze sector en beveiligingstools die vanuit de cloud worden geleverd te vergroten.
•       Verdere ontwikkeling van cloudgebaseerde beveiligingsplatforms. Inspanningen van leveranciers om aantrekkelijker aanbod, functionaliteiten en voorwaarden voor klanten te creëren.
•       Regelgevende initiatieven om organisaties te helpen naar de cloud te migreren.

Conclusie

De cloudbeveiligingsmarkt is in opkomst, aangedreven door de massale overgang van bedrijven naar het remote-werkmodel en de steeds aantrekkelijker aanbod van leveranciers en dienstverleners. De rol van de overheid bij het reguleren van deze sector wordt door veel spelers verwelkomd, maar sommige klanten zijn nog steeds terughoudend om hun belangrijke beveiligingssystemen naar de cloud over te brengen.

Een sleutelelement dat een nieuwe impuls kan geven aan de ontwikkeling van cloudbeveiliging is het groeiende vertrouwen van potentiële klanten in clouddienstverleners. Bovendien neemt het aantal betaalbare cloudgebaseerde beveiligingsoplossingen voortdurend toe. Het is dan ook niet verwonderlijk dat veel bedrijven geen on-premisesproducten meer overwegen.