Spacewell en zijn cloudpartner Google hebben vele regels, voorschriften, contracten en beleidslijnen om ervoor te zorgen dat uw gegevens altijd veilig zijn en niet toegankelijk kunnen worden, zie Hoe Google uw gegevens beschermt. Standaard is alle data in rust versleuteld. Dit betekent dat zelfs als Google-medewerkers toegang zouden krijgen tot uw gegevens, ze deze niet zouden kunnen lezen. Voor 95% van de klanten van Spacewell is de standaardversleuteling die Spacewell en zijn cloudpartner Google bieden voldoende.
Hoewel uitgebreide versleuteling extra beveiligingsvoordelen biedt, is het belangrijk om deze voordelen af te wegen tegen mogelijke nadelen voor uw specifieke gebruikssituatie met Spacewell in het Google Cloud Platform (GCP). Hier volgt een overzicht van waarom uitgebreide versleuteling als overbodig kan worden beschouwd:
Beperkte impact op zorgen rondom de Patriot Act
Sterke bescherming door cloudprovider: Google, net als andere grote cloudproviders, beschikt over robuuste juridische teams en gevestigde procedures om verzoeken van de overheid om toegang tot gegevens te weerstaan, vooral wanneer gegevens zich binnen de EU bevinden en mogelijk in strijd zijn met de AVG. De reikwijdte van de Patriot Act is in dergelijke gevallen discutabel.
Focus op dataminimalisatie: Spacewell slaat alleen de minimale hoeveelheid klantgegevens op die nodig is. Dit beperkt de potentiële impact van elke poging tot gegevensinzicht.
Audit versus GCP-beveiliging
Ingebouwde monitoring van GCP: GCP biedt uitgebreide logging- en monitoringmogelijkheden die de toegang van gebruikers tot gegevens in detail weergeven. Dit stelt Spacewell in staat om toegang te volgen en verdachte activiteiten te detecteren zonder uitgebreide versleuteling voor auditdoeleinden.
Overwegingen omtrent naleving
Nalevingscertificeringen van GCP: GCP voldoet aan een breed scala aan industrienormen, waaronder veel die relevant zijn voor de gebouwbeheersector. Het gebruik van de ingebouwde beveiligingsfuncties van GCP voldoet vaak aan de nalevingsvereisten zonder uitgebreide versleuteling.
Beveiligingsvoordelen
GCP’s gelaagde beveiligingsaanpak: GCP gebruikt meerdere beveiligingslagen, waaronder versleuteling in rust en tijdens transport. Zelfs in het geval van een inbreuk ondervinden aanvallers aanzienlijke obstakels voordat ze toegang krijgen tot gegevens.
Focus op gedeelde verantwoordelijkheid: Beveiliging is een gedeelde verantwoordelijkheid tussen Spacewell en GCP. Door gebruik te maken van de robuuste beveiligingsmaatregelen van GCP kan Spacewell een solide beveiligingspositie garanderen zonder uitgebreide versleuteling.
Complexiteit van sleutelbeheer
Toegenomen beheerslast: Het beheren van uw versleutelingssleutels voegt complexiteit toe. Sleutelrotatie, toegangscontrole en mogelijke intrekking vereisen toegewijde middelen en expertise die mogelijk niet nodig zijn met GCP’s KMS.
De conclusie
Voor Spacewell Workplace kan het gebruik van de standaardversleuteling van GCP samen met de robuuste beveiligingsfuncties en nalevingscertificeringen voldoende zijn om een hoge gegevensbeveiliging te waarborgen. Uitgebreide versleuteling biedt extra controle, maar brengt ook meer complexiteit met zich mee en pakt mogelijk geen zorgen zoals de Patriot Act significant aan vanwege bestaande juridische beschermingen.
Aanbeveling
Evalueer zorgvuldig uw specifieke beveiligingsbehoeften en nalevingsvereisten. Bespreek uw zorgen met de beveiligingsexperts van Spacewell om te bepalen of uitgebreide versleuteling noodzakelijk is voor uw oplossing. In de volgende hoofdstukken zullen we dieper ingaan op de mogelijkheden die Spacewell en zijn cloudpartner Google bieden om meer controle over uw gegevens te hebben. Houd er rekening mee dat de in de volgende hoofdstukken besproken oplossingen niet kant-en-klaar beschikbaar zijn en daarom specifieke toegewijde tijd vereisen van zowel Spacewell-experts als beveiligingsexperts aan uw zijde.