Net als internet destijds is de cloud nu een realiteit, onveilig misschien, maar een ontwikkeling waar je niet omheen kunt. De vraag is niet of het veilig is maar hoe je het veilig kunt maken.

Informatiebeveiliging en kennisdeling lijken vijanden, maar zullen toch geïntegreerd moeten worden bij dienstverleners en kennisintensieve organisatie, zeker als er plannen zijn voor Cloud Computing, voor SaaS of voor het nieuwe werken. Gelukkig zijn de oplossingen hiervoor al voor handen.

Het gemor over de introductie van de PC en het internet is inmiddels verstomd, maar veel hardcore ICT’ers schreeuwen nu moord en brand over Cloud Computing. Eén advies: wen er maar aan!

Ook informatiebeveiligers moeten met hun tijd meegaan. Nieuwe technologieën zoals cloud computing leveren niet alleen nieuwe dreigingen op, maar ook nieuwe kansen.

Data Loss Prevention begint bij identificatie van medewerkers die vertrouwelijke informatie genereren en distribueren. Zij kennen als geen ander de kwetsbaarheden en zij zijn in staat om voor uw organisatie adequate policies en maatregelen te bepalen.

In dit artikel een beschrijving van vijf manieren waarop informatie weglekt uit organisaties. Beslist u zelf of Data Loss Prevention voor u een issue is.

Veel informatiebeveiligers sluiten hun ogen voor de realiteit dat 100 procent beveiliging niet mogelijk is. Slechts een risk-driven aanpak zoals het Jericho Forum voorstelt, is een begaanbare weg naar meer veiligheid. De klassieke, normatieve aanpak is achterhaald en draagt slechts bij aan de nachtrust van opdrachtgevers en management.

Data Loss Prevention via het verhogen van bedrijfsmuren is zinloos. Bij een moderne bedrijfsvoering moet informatie gedeeld worden. Dat kan volgens het Jericho Forum door het concept van de-perimeterisation.

Organisaties investeren veel geld in de efficiency en het gemak van hun gegevensverwerking en informatie-uitwisseling. Het getuigt dan wel van een behoorlijke beroepsdeformatie als accountants en beveiligers deze ontwikkeling zien als de grootste bedreiging van uw informatiebeveiliging.