Cloud & datacenter gids
Data beveiligen in cloudomgevingen
Data moet worden beschermd tijdens opslag, transport, verwerking en uiteindelijk verwijdering. De juiste controles hangen af van gevoeligheid en regelgeving.
Let op: dit is algemene technische uitleg. Controleer actuele providerdocumentatie voor specifieke functies, limieten, regio-ondersteuning, SLA’s en prijzen.
Classificeer eerst
Niet alle data heeft dezelfde eisen. Classificatie helpt bepalen wie toegang nodig heeft, hoe lang gegevens worden bewaard en welke regio's of diensten geschikt zijn.
Encryptie en sleutels
Veel clouddiensten ondersteunen standaard encryptie. De belangrijke vervolgvragen zijn wie sleutels beheert, wie decryptie mag uitvoeren en hoe sleutelrotatie en herstel zijn geregeld.
Retentie en verwijdering
Back-ups, replica's en logs kunnen kopieën bevatten buiten het primaire systeem. Een verwijderbeleid moet daarom de hele datalevenscyclus meenemen.