Paid vs Free Cloud door Asim Jahan (Jahan Information Security)
Post on 09-Jul-2015
281 Views
Preview:
DESCRIPTION
Transcript
Paid vs. free Cloud
Impact op de informatiebeveiliging
Wie ben ik?
• Asim Jahan, 41, getrouwd, zoontje (3)
• (Wouter)
• Sr. Information Security Consultant bij Jahan Information Security
• Ngi-NGN Voorzitter SIG IB
• Oprichter MYTH – exclusief netwerk (jong, ambitieus en hoogopgeleid talent)
Agenda
• Definities + grootste verschillen
• Voordelen /nadelen
• Impact op informatiebeveiliging
• Aanbevelingen
Interactief!
Definities
• Paid cloud: clouddiensten waarvoor betaaltwordt en waarvoor contractuele voorwaarden afgesproken (kunnen) worden. Bij grotereproviders zijn de contracten standaard en bijkleinere is er meer flexibiliteit mogelijk
• Free cloud: gratis diensten zoals webmail, web storage (MSN, Google, Amazon, en veleanderen)
Verschillen
Paid Free Eigendom ligt bij gebruiker Geen eigendom!
Schaalbare ruimte Vaste ruimte
Grotere organisaties SME (MKB)
Prijsverschillen aanbieders Verschil in opslagruimte
Value for money? Is gratis wel echt gratis?
Voordelen
• Geen backups meer nodig
• Overal toegang tot gegevens
• Centrale opslag
• Beheerkosten (flink) omlaag
• Grote Cloud providers hebben gespecialiseerdpersoneel in dienst
Nadelen
• Eigendom? (m.n. bij ‘free’)
• Toegang? (Kwaadwillenden/overheden)
• Systeemcomplexiteit (meerdere clouds)
• Afhankelijkheid van provider
• Wat als provider failliet gaat?
• Security?
Impact op informatiebeveiliging
• Verantwoordelijkheid: u of provider?
• Identity & Access Management: hoe?
• Bescherming data: BIV/CIA?
• Compliance (welke wetgeving)?
• Audit: wie en hoe?
• Incident monitoring & response: wie & wat?
• Governance
Aanbevelingen
Laat u goed inlichten!
Ga niet voor prijs!
Contractuele voorwaarden afspreken over:
• Eigendom
• Beschikbaarheid / Integriteit / Vertrouwelijkheid
• Incident monitoring & response
Tot slot
• Cloud security staat in haar kinderschoenen
• Omslag van centrale dataopslag naar Cloud
• Cloud is geen toekomstvisie: het is er al!
Echt allerlaatste dia
• Presentatie? visitekaartje
• Hartelijk dank voor uw tijd!
Contactgegevens
Asim JahanSenior Information Security Consultant
Jahan Information Security
www.jahan-is.comde email moet nu niet meer moeilijk gaan doen
asim@jahan-is.comde email moet nu niet meer moeilijk gaan doen
+31-6-43002440
top related