Veel organisaties overwegen, of zijn al bezig met, het inkopen van clouddiensten. Clouddiensten kunnen een waardevolle aanvulling voor organisaties zijn, mits er afgewogen maatregelen zijn genomen voor de inkoop van clouddiensten. In de factsheet ‘5 adviezen voor veilige inkoop van clouddiensten’ adviseert het NCSC om vijf maatregelen te treffen voor elke clouddienst inkoop.
Veel organisaties overwegen, of zijn al bezig met de inkoop van clouddiensten. Clouddiensten kunnen een grote functionele aanvulling vormen voor organisaties, mits er afgewogen maatregelen zijn genomen voor de inkoop van clouddiensten. Organisaties blijken in de praktijk clouddiensten regelmatig niet veilig in te kopen, wat leidt tot onbeheerste risico's. Veel van deze risico's zijn na het inkopen nog wel te mitigeren. Voor een aantal maatregelen geldt echter dat deze alleen effectief zijn als ze vooraf getroffen worden. Het NCSC adviseert om geen clouddienst in te kopen zonder vooraf vijf maatregelen te treffen: risicoanalyse, configuratie en monitoring, exitstrategie, functioneel beheer en audittoegang.
Bekijk: Factsheet 5 adviezen voor veilig inkopen van clouddiensten
bron: NCSC
