Europol waarschuwt voor risico's cloud
Bedrijven moeten voorzichtig zijn als ze besluiten hun gegevens in de cloud te bewaren, daarvoor waarschuwt Troels Oerting, directeur van het European Cybercrime Centre van politie-organisatie Europol. "Als ik Coca Cola was, zou ik mijn recept niet opslaan in de cloud", zo laat hij deze week in Elsevier weten. De risico's komen zowel van cybercriminelen als lokale wetgeving.
"Cloud-aanbieders hebben doorgaans de veiligheid goed op orde, maar er zijn potentiëel grote risico’s verbonden aan het extern opslaan van gegegevens. We zien vooral Oost-Europese en Aziatische misdaadorganisaties die het hebben gemunt op bedrijfsgegevens en bijvoorbeeld wachtwoorden", stelt Oerting.
Wetgeving
Wat betreft wetgeving hebben Nederlandse bedrijven vaak met Amerikaanse wetgeving te maken, omdat de grootste cloudaanbieders zich hier bevinden. Via de Patriot Act zou de Amerikaanse overheid toegang tot in de cloude opgeslagen gegevens kunnen krijgen.
"Het is verstandiger om voor gevoelige gegevens een aanbieder uit de Europese Unie te nemen", zo adviseert de Europol-baas.
Hoe gaat die van wc eend weer?
Uiteraard, voor Europol is het weer zo'n rompslomp om toegang te krijgen tot de Amerikaanse cloud-diensten. Al dat papier werk... Makkelijker als je mensen kan overtuigen gewoon binnen eigen jurisdictie te handelen.
Daarnaast is het meestal makkelijker (voor insiders) om interne servers te hacken/data te bemachtigen, vergeleken met een goede Cloud oplossing.
Uiteraard, voor Europol is het weer zo'n rompslomp om toegang te krijgen tot de Amerikaanse cloud-diensten. Al dat papier werk... Makkelijker als je mensen kan overtuigen gewoon binnen eigen jurisdictie te handelen.
Nee, het is makkelijker voor de amerikaanse overheid om dat te doen, zodra ze "patriot act" noemen, moet iedereen alle data overhandigen die ze hebben, ook als dat van europeese eigenaars is. In Europa zijn daar strengere regels voor. Dus is het verstandiger om een europeese aanbieder te zoeken, die niet onder het amerikaanse recht valt.
Natuurlijk kan een overheidsinstantie toegang krijgen tot je data, maar dan weet je dat er in ieder geval regels gevolgd zijn.
(zorg dus dat je data encrypted is, ook geen 100%, maar dan moet je maar niet altijd toegang willen :)
Dat niet alleen, maar de Patriot Act bepaalt nu eenmaal dat de amerikaanse overheid alles kan en mag zien, zonder uit te leggen waarom en waarvoor.
Dus die man geeft gewoon een goed advies. Zelfs als er het soort agenda meespeelt dat jij veronderstelt ben ik het eens met dat advies. En ik sluit niet uit dat het meevalt met die agenda en dat hij gewoon zegt wat hij bedoelt. De wereld is niet verdeeld in groepen en organisaties met alleen 'goeien' of alleen 'kwaaien', dat loopt door elkaar. Ik weet dat ergens bij een plaatselijke Dierenbescherming destructieve graaiers de dienst hebben uitgemaakt, en persoonlijk heb ik een bankdirectie meegemaakt die personeel voor aandeelhouders liet gaan. Het is niet zwart-wit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.