Je data staat steeds vaker in de cloud. Zonder goede instellingen en toegangsbeheer ligt ze daar open en bloot.
Stel je voor Een bedrijf bewaart en deelt belangrijke documenten in Microsoft 365. Een medewerker logt in vanaf een onbeveiligde openbare wifi in een café. Een cybercrimineel die het netwerk bewaakt, onderschept de inloggegevens en krijgt zo toegang tot gevoelige bedrijfsinformatie.
Cloudservices zoals Microsoft 365 en Google Workspace zijn onmisbaar geworden voor het opslaan, delen en beheren van gegevens en applicaties. Daarmee groeit ook het belang van cloudbeveiliging. Concepten als Zero Trust Network Access (ZTNA) en Conditional Access spelen daarin een grote rol, zeker voor bedrijven die met Apple werken.
Cloudbeveiliging is het geheel van processen, hulpmiddelen en beleidsregels om gegevens, applicaties en IT-infrastructuur in de cloud te beschermen. Dat omvat:
Begin bij een veilige inrichting van je omgeving zelf: beveilig je Microsoft 365- of Google Workspace-omgeving en dwing veilige authenticatie af, met sterke wachtwoorden en tweestapsverificatie. Daarna kan je Zero Trust Network Access en Conditional Access inzetten.
ZTNA is een beveiligingsmodel met één principe: vertrouw nooit, controleer altijd. Gebruikers, toestellen en applicaties krijgen enkel toegang na strenge authenticatie en autorisatie. Dat beschermt ook tegen dreigingen van binnenuit, omdat zelfs binnen het bedrijfsnetwerk niets automatisch vertrouwd wordt.
Stel je voor Een bedrijf past ZTNA toe op Microsoft 365. Medewerkers kunnen enkel inloggen vanaf toestellen die up-to-date en versleuteld zijn. Een medewerker die het probeert vanaf een oude computer zonder de laatste updates, krijgt geen toegang, ook al zijn de inloggegevens correct.
Met Conditional Access krijgen gebruikers toegang op basis van vooraf bepaalde voorwaarden, zoals de status van het toestel, de locatie of het gedrag. Je kan die regels aanpassen aan nieuwe dreigingen en bedrijfsnoden.
Stel je voor Een bedrijf stelt in dat financiële documenten enkel toegankelijk zijn op het bedrijfsnetwerk of vanaf een vertrouwd toestel met de nieuwste updates. Een medewerker die inlogt vanaf een onbekend toestel buiten kantoor, krijgt geen toegang tot die gegevens.
ZTNA is de bredere aanpak voor alle netwerktoegang. Conditional Access stelt voorwaarden voor toegang tot specifieke bronnen, en kan deel uitmaken van een ZTNA-strategie.
| ZTNA | Conditional Access | |
|---|---|---|
| Principe | Vertrouw nooit, controleer altijd | Toegang enkel als aan voorwaarden voldaan is |
| Focus | Geen enkele gebruiker, toestel of app wordt automatisch vertrouwd | Specifieke voorwaarden voor specifieke bronnen |
| Toepassing | Alle netwerktoegang, ongeacht de locatie | Gerichte scenario's, bv. op basis van toestel of locatie |
| Controle | Sterke authenticatie en strikte autorisatie | Beleid op basis van toestelstatus, locatie en gedrag |
Bij Hi-T gebruiken we Jamf Protect en Jamf Connect uit het Jamf Security-aanbod. Jamf is gericht op bedrijven die met Apple werken en sluit volledig aan op de mogelijkheden en risico's van Apple-toestellen.
Werk je met cloudservices, implementeer dan stap voor stap verschillende lagen van cloudbeveiliging. ZTNA en Conditional Access zorgen ervoor dat iemand pas inlogt als aan strikte voorwaarden voldaan is: een sterke verdedigingslinie voor je bedrijfsgegevens.
Kort samengevat
Cloudbeveiliging begint bij sterke authenticatie en tweestapsverificatie Zero Trust Network Access: vertrouw nooit, controleer altijd Conditional Access geeft enkel toegang onder de juiste voorwaarden
De informatie in dit artikel is bedoeld als algemene kennis over het gebruik van Apple-producten in een professionele omgeving. Je organisatie kan eigen beleidsregels hebben die bepaalde functies of software beperken. Raadpleeg altijd het IT-beleid van je organisatie voor je iets wijzigt aan bedrijfsapparatuur of -software.
