98,6% heeft cloud misconfiguraties, hoe voorkom je ze?

De publieke cloud wordt inmiddels door organisaties over de gehele wereld flink omarmd. Maar zoals bijna alles in het leven, brengt ook het gebruik van cloudtechnologie een aantal risico's met zich mee. Maar deze risico's worden niet door iedereen even goed gerealiseerd. Zo blijkt uit onderzoek dat maar liefst 98,6% van de organisaties te maken heeft met misconfiguraties in hun cloudomgeving. Deze misconfiguraties maken cloudomgevingen een aantrekkelijk doelwit voor cyberaanvallen. Maar hoe zorg jij ervoor dat je tot de overige 1,4% behoort?

Onderzoek Zscaler Threatlabz

Dat 98,6% van de organisaties misconfiguraties binnen de cloudomgeving heeft, blijkt uit het Cloud (In)Security 2022 rapport van Zscaler Threatlabz. Volgens onderzoekers is dit aantal schrikbarend hoog, vooral omdat ander onderzoek ook heeft aangetoond dat de meeste cyberaanvallen kunnen plaatsvinden door dit soort configuratiefouten. Foutjes in de cloud die onder andere betrekking hebben op openbare toegang tot opslag, machtigingen en wachtwoordbeheer hebben namelijk al geleid tot het lekken van miljarden records. Deze uitkomst over misconfiguraties is niet het enige opvallende aan dit onderzoek. Ben jij nieuwsgierig naar de andere uitkomsten van het onderzoek? Hier lees je het rapport van Zscaler.

Waarom zijn cloudconfiguraties zo belangrijk?

Natuurlijk wilt niemand het slachtoffer worden van een cyberaanval of datalek. Om dit te voorkomen moet je als organisatie je cloudomgeving goed beveiligen. Veel van deze beveiliging wordt geleverd vanuit de cloudprovider. Maar een goede beveiliging begint bij het juist inrichten van je omgeving. En hier komen die configuraties om de hoek kijken. Voor deze configuraties ben jij als organisatie zelf verantwoordelijk. Jij weet immers als geen ander hoe je de cloud moet afstellen naar jouw behoeften.

Maar dat deze configuratie niet altijd goed gaat, blijkt dus uit het onderzoek van Zscaler. Maar wat is dan het gevaar van deze misconfiguraties? Daar heeft Gartner weer cijfertjes voor. Zij zeggen namelijk dat 99% van de beveiligingsfouten ontstaat door fouten die organisaties zelf aanbrengen in hun omgeving. Zo'n omgeving met misconfiguraties maakt namelijk een echt walhalla voor hackers en andere kwaadwillende. Zij gebruiken dit soort misconfiguraties om ongemerkt binnen te komen en volledig hun gang te gaan binnen jouw cloudomgeving. Bijvoorbeeld door het verspreiden van malware of het comprimeren van jouw data.

Hoe zorg jij dat je bij de overige 1,4% behoort?

Helaas bestaan er geen universele configuraties die voor elke organisatie werken. Maar er zijn wel een aantal vuistregels waarmee jij je cloudomgeving nóg beter kan beveiligen:

Bewaken en controleren

Voor een goed beveiligde cloud is het noodzaak om je cloudomgeving goed te bewaken en te controleren. Dit is essentieel om de veilig- en betrouwbaarheid van je gegevens te waarborgen. Het monitoren en identificeren van potentiële bedreigingen kan dan ook niet ontbreken in een goede beveiligingsstrategie. Deze monitoring en identificatie bereik je door verschillende waarschuwingen in te stellen. Zo kan je bijvoorbeeld instellen dat je een melding krijgt wanneer er grote hoeveelheden data worden gedownload of wanneer er een verdachte toegangspoging plaatsvindt. Hierdoor ben je altijd op de hoogte van verdachte activiteit binnen je cloudomgeving.

Gebruik automatisering

Gelukkig hoeven we tegenwoordig niet alles meer zelf te doen. Er zijn inmiddels talloze geautomatiseerde tools die dit soort beheertaken voor ons kunnen doen. Wie automatisering gebruikt, zal meer tijd over hebben voor taken die er écht toe doen. Dat wil jij toch ook?

Je kunt automatisering op verschillende manieren toepassen binnen je cloudomgeving. Zo automatiseer je met gebruik van een Cloud Security Posture Management Service (CSPM) de identificatie van misconfiguraties en beperk je met Cloud Infrastructure Entitlement Management (CIEM) geautomatiseerd risico's op datalekken. Maar automatisering brengt nog een voordeel met zich mee. Je verlaagt hiermee namelijk ook de kans op menselijke fouten, waardoor je juist de betrouwbaarheid van je monitoring en beveiliging van je omgeving verhoogd.

Voer je updates op tijd uit

Wist je dat de tijd tussen het uitkomen van een update en het uitvoeren van die update de ideale kans is voor buitenstaanders om toegang te krijgen tot jouw omgeving? Bij zo'n update worden immers vaak bestaande kwetsbaarheden gepatcht, oftewel verhoplen. Wanneer je deze patchupdate dus niet uitvoert, geef je anderen de kans om van deze kwetsbaarheid gebruik te maken. Stel het uitvoeren van updates daarom zo min mogelijk uit en geef anderen niet de kans om deze kwetsbaarheden te misbruiken.

Natuurlijk zijn er ook nog andere maatregelen om jouw cloudomgeving beter te beveiligen. Zo heeft Zscaler zelf ook wat tips gepubliceerd. Ben jij op zoek naar een expert die mee kijkt naar hoe je jouw cloudomgeving nóg beter kan beveiligen? Onze Cloud Consultants kijken graag met je mee. Neem voor de mogelijkheden vrijblijvend contact op via aanvragen@cloudshapers.nl. 

Of ben jij die expert die onze klanten ondersteunt bij hun cloudbeveiliging? Bekijk hier onze vacatures en voeg je toe aan ons innovatieve cloud consultancy team!