Waarom de cloud veiliger is dan je eigen computer.

Een grote wolk waar onze gegevens zich in bevinden? Zodra we het woord "cloud" horen, krijgen we het beeld in ons hoofd dat gegevens boven ons zweven en daardoor niet meer tastbaar of zelfs onbeschermd zijn. Dat komt vooral doordat we te weinig weten over cloudtechnologie. Laten we daarom samen de mythe van de cloud onderzoeken en ontdekken waar onze gegevens echt veilig zijn.

Wat betekent gegevensbeveiliging eigenlijk?

De term gegevensbeveiliging beschrijft de algemene bescherming van alle gegevens van een persoon of een bedrijf. Dit kunnen bijvoorbeeld persoonsgegevens zijn, zoals je naam of je geboortedatum. Aan de andere kant kunnen het ook gegevens van je bedrijf of je klanten zijn (bijv. bouwplannen). Bij gegevensbeveiliging worden drie belangrijke doelen nagestreefd. Het eerste doel is vertrouwelijkheid, wat betekent dat alleen bevoegde personen toegang krijgen tot je gegevens. Het tweede doel van gegevensbeveiliging is de integriteit van de gegevens. Dit beschermt je tegen manipulatie en technische defecten. Het laatste doel is beschikbaarheid. Je aanwezige gegevens moeten toegankelijk voor je zijn wanneer dat nodig is.

Vertrouwelijkheid, integriteit, beschikbaarheid

Lokale gegevensback-up

Alle doelen lijken ons makkelijker na te streven wanneer we onze gegevens privé op onze computer, op harde schijven of op lokale servers opslaan. Lokale back-upoplossingen hebben het voordeel dat we zelf de beheerder zijn. We hebben dus de controle over onze opgeslagen gegevens. Aan de andere kant dragen we ook de volledige verantwoordelijkheid voor deze gegevens. Wie kent de situatie niet? Je werkt drie uur aan iets en plotseling crasht de computer en zijn alle gegevens verloren – en de werktijd ook. Naast dergelijke technische storingen kunnen ook externe aanvallen of omgevingsfactoren, zoals brand, oorzaken zijn waardoor gegevens van onze lokale gegevensdragers verloren gaan, worden verwijderd of gestolen.

In een typisch Vakbedrijf worden vaak lokale servers gebruikt voor gegevensback-up. De servers bevinden zich fysiek in het bedrijf en zijn van jou. Hierbij heb je de mogelijkheid om via LAN, wifi en ook via internet via een VPN-verbinding toegang te krijgen tot de server. Om de doelen van gegevensbeveiliging te waarborgen, zijn echter aanvullende veiligheidsmaatregelen essentieel, waar het bedrijf zelf voor moet zorgen. Denk hierbij bijvoorbeeld aan versleutelde wifisignalen, sterke wachtwoorden en virusscanners die moeten beschermen tegen ongeoorloofde toegang.

Gegevensback-up in de cloud

Het tegenovergestelde van een lokale gegevensback-up is de cloudgebaseerde gegevensback-up. Hierbij worden onze gegevens via internet, via de cloud, met behulp van professionele cloudaanbieders beveiligd. Zodra er een internetverbinding is, zijn onze gegevens overal ter wereld bereikbaar. De beschikbaarheid van de gegevens is daarom aanzienlijk hoger dan bij lokale gegevensback-up, omdat de gegevens locatieonafhankelijk zijn. Bovendien worden wijzigingen die je in je software aanbrengt, in de cloud meestal automatisch opgeslagen.

Dat wil zeggen dat je, zelfs als de computer crasht, in de regel geen gegevens verliest. Naast de extreem hoge veiligheidseisen bieden cloudaanbieders ook het voordeel dat updates en serveronderhoud automatisch plaatsvinden.

Wist je dat je de cloud al dagelijks gebruikt? WhatsApp of e-mailprogramma's zijn slechts twee voorbeelden van cloudgebaseerde applicaties.

Op zoek naar nieuwe software voor de Vakman? Plancraft biedt je alle voordelen van de cloud, is veiliger dan je computer en makkelijk te begrijpen.

Nu gratis testen!

Data Center met zeslaagse beveiliging

En waar verzamelen cloudaanbieders onze gegevens? In zogenaamde datacenters. Deze hebben hun eigen specifieke infrastructuur. De belangrijkste vereiste voor dergelijke datacenters is veiligheid en maximale bescherming tegen brand, technische storingen en externe aanvallen van hackers. Het datacenter van Google is bijvoorbeeld beveiligd via de volgende zes niveaus.

1. Bewegwijzering + hekken

Anti-klimhekken, thermische camera's, aanraakgevoelige hekken

2. Beveiliging van de ingangen

• Hoofdingang + camera's
• 24/7 beveiligingsdienst te voet en per auto
• uitschuifbare bodemverankeringen, zodat er geen vrachtwagen naar binnen kan rijden

3. Identiteitscontrole

Persoonlijke legitimatiebewijzen + retina-scanner + slechts 1 persoon tegelijk door een toegangspoort

4. Beveiligingsmonitoringscentrum

Medewerkers controleren continu de verzamelde gegevens van camerasystemen, toegangen, enz.

5. De datacenter-vloer

Slechts minder dan 1% van de Google-medewerkers krijgt ooit toegang tot deze ruimte
→ alleen specifieke technici + ingenieurs mogen daar überhaupt komen. Hier bevinden zich de toegangen tot de harde schijven van de servers; gegevens zijn versleuteld.

6. Gegevensvernietiging

Na gebruik worden harde schijven niet zomaar van de stroom gehaald en in een lade gelegd. Ze worden meerdere malen gewist en vervolgens vernietigd (versnipperd)

Hier kun je zo'n datacenter in de video zien.‍

Conclusie

Of het nu lokaal of in de cloud is – gegevensbeveiliging is in onze huidige digitale samenleving een gevoelig onderwerp geworden. Daarom vinden wij het des te belangrijker om een discussie aan te bieden over de voor- en nadelen van de verschillende oplossingen voor gegevensback-up. Want als samenleving willen we onze persoonlijke gegevens, gevoelige klantgegevens en de bijbehorende privacy beschermen. Uiteindelijk kan worden vastgesteld dat vooral de integriteit (bescherming tegen manipulatie en technische defecten) en de beschikbaarheid van gegevens bij professionele cloudaanbieders aanzienlijk hoger zijn dan bij lokale gegevensopslag. Simpel gezegd zullen hackers veel grotere problemen hebben om toegang te krijgen tot Google-servers dan tot de lokale harde schijf van je privécomputer. Wie dubbel zeker wil zijn, kan bijvoorbeeld naast de cloud ook lokale back-ups van de belangrijkste gegevens opslaan op een externe harde schijf. Bovendien is het uiterst belangrijk om sterke, willekeurig gegenereerde wachtwoorden te gebruiken en deze regelmatig te wijzigen - ongeacht of dit in de cloud is of op je lokale computer.

Feedback

Op dit blog willen we schrijven over onderwerpen die jou interesseren en die je echt verder helpen. Laat ons weten wat je bezighoudt: feedback@plancraft.com