Cloud-misconfiguratie voorkomen: 6 manieren (de #1 oorzaak van cloudlekken)

Bij het maken van een beveiligingsplan wordt verkeerde configuratie van clouddiensten vaak over het hoofd gezien. Een cloud-app is zo aangemaakt, en veel gebruikers gaan ervan uit dat de beveiliging “wel geregeld is”. Dat is een misverstand, want cloudbeveiliging is een gedeelde verantwoordelijkheid.

De aanbieder beveiligt de achterliggende infrastructuur, maar jíj bent verantwoordelijk voor het juist instellen van de beveiliging in je eigen account. En daar gaat het vaak mis. Verkeerde configuratie is de nummer één oorzaak van cloud-datalekken — en het is een vermijdbare fout. Denk aan te veel medewerkers met beheerdersrechten, of een beveiligingsfunctie die niet is aangezet waardoor onbevoegden bestanden kunnen downloaden.

Verkeerde configuratie komt vaker voor dan je denkt: veel organisaties maken dagelijks meerdere instelfouten in de cloud. De oorzaken lopen uiteen van te weinig toezicht en te weinig kennis tot te veel losse cloud-apps om te beheren. Met de tips hieronder verklein je het risico.

1. Krijg zicht op je hele cloudomgeving

Weet je precies welke cloud-apps je medewerkers gebruiken? Zo niet, dan ben je niet de enige — het gebruik van niet-goedgekeurde apps (“schaduw-IT”) is vaak vele malen groter dan het bekende cloudgebruik. En wat je niet kent, kun je niet beschermen. Zorg daarom voor overzicht van je volledige cloudomgeving, zodat je weet wat je moet beveiligen. Zie ook de dagelijkse cloud-check.

2. Beperk accounts met beheerdersrechten

Hoe meer accounts met beheerdersrechten, hoe groter de kans op een instelfout. Slechts een klein aantal mensen zou beveiligingsinstellingen mogen wijzigen. Je wilt niet dat iemand per ongeluk een kwetsbaarheid opent — bijvoorbeeld door een deelbeperking op cloudopslag weg te halen — en zo je hele omgeving blootlegt. Controleer de beheerdersaccounts in al je cloudtools en breng het aantal terug tot het minimum.

3. Automatiseer je beveiligingsbeleid

Automatisering vermindert menselijke fouten. Door zoveel mogelijk beveiligingsregels te automatiseren, voorkom je lekken. Gebruik je bijvoorbeeld gevoeligheidslabels in Microsoft 365, dan kun je een “niet kopiëren”-regel instellen die het bestand door alle ondersteunde cloud-apps volgt. Je medewerkers hoeven daar niets voor te doen zodra je het hebt ingesteld.

4. Gebruik een cloud-audittool (zoals Microsoft Secure Score)

Hoe veilig is je cloudomgeving op dit moment, en hoeveel instelfouten staan er misschien open? Dat wil je weten om ze te kunnen herstellen. Gebruik een audittool zoals Microsoft Secure Score: die scant je omgeving, laat zien waar de problemen zitten en geeft concrete stappen om ze op te lossen. Zie ook wat is een cybersecurity-audit.

5. Stel meldingen in bij wijzigingen

Heb je je instellingen eenmaal goed staan, dan blijven ze niet vanzelf goed. Van alles kan een instelling ongemerkt veranderen: een medewerker met verhoogde rechten die per ongeluk iets aanpast, een gekoppelde plug-in van derden, een software-update, of een aanvaller die een beheerdersaccount heeft overgenomen. Stel daarom meldingen in bij belangrijke wijzigingen — bijvoorbeeld als de verplichting van MFA wordt uitgezet. Dan weet je team meteen dat er iets gebeurt en kan het direct ingrijpen.

6. Laat een cloudspecialist meekijken

Ondernemers en kantoormanagers zijn geen beveiligingsexperts, en dat hoeft ook niet. Laat een cloudspecialist van een betrouwbare IT-partner je instellingen controleren. Die zorgt dat alles zo staat ingesteld dat je data beschermd is, zonder je team onnodig te beperken.

Zo pak je het aan

• Begin met overzicht. Breng in kaart welke cloud-apps er gebruikt worden, ook de niet-goedgekeurde.
• Snoei in beheerdersrechten tot het strikt noodzakelijke.
• Draai een Secure Score en los de grootste punten eerst op.
• Zet meldingen aan voor belangrijke instelwijzigingen.

Veelgestelde vragen

Is mijn cloudprovider niet verantwoordelijk voor de beveiliging?

Deels. De provider beveiligt de infrastructuur, maar jij bent verantwoordelijk voor de instellingen in je eigen account. Die gedeelde verantwoordelijkheid wordt vaak verkeerd begrepen en leidt tot lekken.

Wat is verkeerde configuratie precies?

Het onvoldoende of verkeerd instellen van je cloudbeveiliging — bijvoorbeeld te veel beheerdersrechten of een uitgeschakelde beveiligingsfunctie. Het is de belangrijkste oorzaak van cloud-datalekken, en volledig te voorkomen.

Wat is Microsoft Secure Score?

Een tool die je Microsoft-cloudomgeving scant, een beveiligingsscore geeft en concrete verbeterstappen aanreikt. Handig om te zien waar je staat en wat je als eerste moet oppakken.

Hoe voorkom ik dat instellingen ongemerkt veranderen?

Door meldingen in te stellen bij belangrijke wijzigingen, zoals het uitzetten van MFA. Zo grijpt je team direct in als er iets verandert dat niet klopt.

Weet je zeker dat je cloud goed staat ingesteld? We doen graag een cloud-beveiligingsscan en zetten de puntjes op de i. Neem contact op voor een vrijblijvend gesprek.