Categoriearchief: Cloud en Virtualisatie

Security corporate cloud

Het complexe web van securitydreigingen voor de corporate cloud

Tijdens het derde kwartaal van 2019 heeft de cloud-markt een belangrijke mijlpaal behaald. Met een verhoging van 24% aan public cloud-bestedingen vergeleken met het kwartaal ervoor, werd meer dan de helft van de infrastructuuromzet van IT-vendoren gedaan in cloud in plaats van on-premises, aldus IDC. De boodschap was duidelijk: cloud computing is het nieuwe normaal geworden in IT. Maar nu de markt volwassen wordt, wordt het gebruik van cloud-technologie steeds complexer: multi- en hybride cloud set-ups zijn inmiddels heel gewoon. IT security-leiders hebben moeite om deze complexiteit te beheren en hun aandeel in het shared responsibility-model voor elkaar te krijgen met de beperkte in-house skills. Ze hebben ook te maken met een cybercrime underground die steeds meer cloud savvy wordt en klaar staat om elk gat in de beveiliging of fout in de configuratie uit te buiten.

Het komt erop neer dat organisaties security niet meer kunnen aanvliegen in de cloud zoals ze dat in hun legacy-omgevingen deden. Het moet namelijk proactief en agile gebeuren en vanaf de start ingebouwd zijn.

Lees verder
Aanvallers richten zich met cryptocurreny mining-malware op de cloud-infrastructuur

Aanvallers richten zich met cryptocurreny mining-malware op de cloud-infrastructuur

Door de groei van cryptocurrency mining-malware in de afgelopen jaren, zoeken cybercriminelen constant naar nieuwe methoden om geld te verdienen. Zij richten zich daarbij steeds vaker tot de cloud – en dan met name de zakelijke cloud-infrastructuur. Een rapport van AT&T onderscheidt vier methoden die cybercriminelen gebruiken om deze cloud-infrastructuur te targeten: gecompromitteerde management-platforms, malafide Docker-afbeeldingen, diefstal van API-sleutels en uitbuiting van control panels.

Lees verder
databeheer en encryptie

Geautomatiseerd databeheer en encryptie

In deel twee in de driedelige reeks blogs over multi-cloud beveiliging gaan we in op geautomatiseerd databeheer en encryptie. In deel 1 van deze reeks, dat eerder op dit blog is verschenen, kunt u lezen over het vaststellen van verantwoordelijkheden, host-based beveiliging en geautomatiseerd configuratiebeheer.
Lees verder

Kom langs bij Trend Micro tijdens de AWS Summit Benelux op 31 mei

Op 31 mei 2018 vormt het Haagse World Forum weer het decor voor de AWS Summit Benelux. Dat veel mensen hier reikhalzend naar uitkijken blijkt wel uit het feit dat de registratie voor het event nu al gesloten is. Alle ‘kaarten zijn vergeven’. En dat is ook niet vreemd. Cloud is booming en AWS is een van de drijvende krachten in deze markt. Lees verder