Kernbeheersmaatregelen van ISO 27017
Beveiligingsmaatregelen voor cloudomgevingen
Spreek met een GRC-expert
Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.
Delen op sociale media
Gedeelde verantwoordelijkheden in cloudbeveiliging
In ISO/IEC 27017 benadrukt de maatregel voor gedeelde verantwoordelijkheden de noodzaak om duidelijk vast te leggen welke beveiligingstaken door de cloudserviceprovider en welke door de klant worden uitgevoerd.
Deze verantwoordelijkheden moeten expliciet worden vastgelegd in contracten of service level agreements (SLA’s) om verwarring of beveiligingshiaten te voorkomen.
Beide partijen moeten hun rollen begrijpen, accepteren en regelmatig herzien. Dit waarborgt verantwoordelijkheid en versterkt het algehele cloudbeveiligingsbeheer.
De kernmaatregelen in ISO/IEC 27017 met betrekking tot virtuele beveiliging
- Rollen tussen cloudprovider en klant duidelijk definiëren
- Aannames vermijden die tot beveiligingshiaten leiden
- Deze details opnemen in SLA’s en overeenkomsten
- Zorgen voor wederzijds begrip van verplichtingen
- Virtuele machines beschermen tegen ongeautoriseerde toegang
- Zorgen voor veilige provisioning, beheer en buitengebruikstelling
- Geharde images gebruiken en onnodige diensten beperken
- Regelmatige updates toepassen en monitoring op compromittering
- In de cloud opgeslagen gegevens moeten geïsoleerd en beveiligd zijn
- Encryptie toepassen voor gegevens in rust en tijdens transport
- Toegang beperken met identiteits- en toegangsbeheer
- Zorgen voor back-up- en herstelmaatregelen
- Segmentatie gebruiken om blootstelling te beperken en verkeer te beheersen
- Firewalls, inbraakdetectie en beveiligde gateways toepassen
- Verkeer continu monitoren op verdacht gedrag
- Duidelijke netwerkarchitectuur en vertrouwenszones definiëren
- Veilige beheertoegang tot cloudresources waarborgen
- Multi-factor authenticatie en logging gebruiken
- Rechten beperken volgens het least-privilegeprincipe
- Administratieve acties regelmatig auditen en beoordelen
Kernmaatregelen van ISO/IEC 27017 voor cloudbeveiliging
Belangrijke aandachtsgebieden ter ondersteuning van veilige implementatie en beheer van clouddiensten.
- Gedeelde rollen definiëren
- Teruggave van assets verwerken
- Virtuele systemen isoleren
- VM-instellingen beheren
- VM-hardening afdwingen
- Beheertoegang controleren
- Gebruikersactiviteit monitoren
- Beveiligingstaken afstemmen
- Netwerklaag beschermen
- Gegevens veilig verwijderen
Verder lezen
Klaar om meer te leren over ISO 27017-implementatiegids?