Amazon: 'Over paar jaar is encryptie de default'
"Vijf jaar geleden was een complete encryptie veel te duur, daar dacht niemand aan, tegenwoordig zijn we er al aan gewend dat bestanden met gevoelige gegevens versleuteld zijn. Over een paar jaar gaan alle gegevens in versluierde vorm de opslag in", vult Vogels aan. Met encrypted bestanden wordt de kans dat derden een blik werpen op de gegevens een stuk kleiner.
Shutterstock
© Shutterstock
Vogels zegt wel dat Amazon geen onderdeel is van het afluisterprogramma PRISM van de NSA, maar daarnaast zijn er nog 27 van die programma's. Een cloudaanbieder kan zich niet teweer stellen tegen al die programma's, dus is totale encryptie de mooiste oplossing.
VPC voor veiligheid
Gebruikers van Amazons clouddiensten kunnen een zogeheten VPC nemen, een Virtual Private Cloud. Dat is de cloudvariant van het Virtual Private Network (VPN). Een deel van de infrastructuur wordt daarmee afgeschermd en alleen toegankelijk gemaakt voor één gebruiker, die daardoor het idee heeft dat hij een eigen cloud heeft.
James Bond-techniek
Voor extra veiligheid kan een CloudHSM worden geïnstalleerd. Vogels: "Dat is een apparaat, de Hardware Security Module, die zó uit een James Bondfilm lijk te zijn weggelopen. De CloudHSM is een opslagsysteem met een ingebouwd verdedigingsmechanisme. Stel dat iemand probeert om de HSM open te schroeven. Het enige wat hij daarmee bereikt is een complete wipe van de opgeslagen gegevens." Inbraak in een van de datacentra loont dan niet. Met deze technieken wil Amazon zijn Amazon Web Services (AWS) zo veilig mogelijk maken. "Ik denk dat we daarin slagen, want recent heeft de Nederlandsche Bank AWS gecertificeerd voor gebruik door banken. Robeco is de eerste bank In Nederland die AWS gaat gebruiken". aldus Vogels.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee