Microsoft 365 of Google Workspace gebruiken zonder de controle over je data uit handen te geven

Microsoft 365 en Google Workspace zijn voor veel organisaties uitgegroeid tot centrale platformen voor e-mail, documenten, samenwerking en communicatie. Steeds meer bedrijfsinformatie bevindt zich daardoor niet langer op lokale fileservers, maar in de cloud.

Dat biedt enorme voordelen op het vlak van flexibiliteit en samenwerking. Maar naarmate steeds meer gevoelige bedrijfsinformatie naar deze platformen verhuist, wordt een andere vraag belangrijker:

Wie heeft uiteindelijk de controle over die data?

Digitale soevereiniteit hoeft daarbij niet te betekenen dat je Microsoft 365 of Google Workspace volledig moet vervangen. Er bestaat ook een pragmatische tussenweg: de bestaande cloudomgeving blijven gebruiken voor productiviteit en samenwerking, maar kritieke informatie voorzien van een bijkomende Europese encryptielaag.

Daar komt Stormshield Data Security in beeld.

Encryptie als extra laag bovenop uw cloudomgeving

Microsoft en Google beschikken zelf over uitgebreide beveiligingsmogelijkheden voor hun cloudplatformen. Voor organisaties die met bijzonder gevoelige informatie werken, kan er echter een bijkomende behoefte zijn: de bescherming van hun data niet uitsluitend laten afhangen van dezelfde leverancier die ook het cloudplatform beheert.

Stormshield Data Security voegt daarom een bijkomende beveiligings- en encryptielaag toe.

Het uitgangspunt is eenvoudig:

uw cloudprovider levert het platform, maar de bescherming van uw meest gevoelige informatie kan u bijkomend onder eigen controle brengen.

Dat creëert een belangrijke scheiding tussen het platform waarop informatie wordt opgeslagen en verwerkt en de cryptografische beveiliging van die informatie.

Microsoft 365 én Google Workspace

Die aanpak is niet beperkt tot Microsoft 365.

Stormshield Data Security kan eveneens ingezet worden binnen Google Workspace-omgevingen, waardoor organisaties ook daar gevoelige bestanden bijkomend kunnen beschermen met encryptie.

Dat maakt de technologie interessant voor organisaties die werken met:

• Microsoft 365, SharePoint en OneDrive;
• Google Workspace en Google Drive;
• of een hybride omgeving waarin verschillende cloudplatformen naast elkaar bestaan.

De keuze voor Microsoft of Google hoeft daardoor niet automatisch te betekenen dat ook de volledige beveiligingsstrategie rond gevoelige bedrijfsinformatie aan diezelfde leverancier moet worden toevertrouwd.

Extra controle binnen Microsoft 365

Binnen het Microsoft-ecosysteem wordt het verhaal nog interessanter.

Microsoft Purview biedt uitgebreide mogelijkheden voor classificatie, Information Protection, governance, policies en Data Loss Prevention. Stormshield Data Security kan daar als bijkomende cryptografische beveiligingslaag bovenop worden ingezet.

Voor bepaalde scenario's kan daarbij gebruik worden gemaakt van Double Key Encryption (DKE). Het principe daarvan is dat twee afzonderlijke cryptografische sleutels nodig zijn om beschermde informatie te ontsleutelen.

De architectuur kan daardoor bijvoorbeeld als volgt worden opgebouwd:

Microsoft 365 blijft zo de vertrouwde productiviteitsomgeving, terwijl rond de meest gevoelige informatie een bijkomende beveiligingslaag wordt gebouwd.

En binnen Google Workspace?

Hetzelfde basisprincipe kunnen we toepassen op organisaties die Google Workspace gebruiken.

Google Workspace blijft verantwoordelijk voor productiviteit en samenwerking, terwijl Stormshield een bijkomende beveiligingslaag rond gevoelige data kan voorzien.

Conceptueel krijgen we dan:

Dat maakt Stormshield interessant als beveiligingslaag die niet noodzakelijk gebonden is aan één hyperscaler.

Bescherm de informatie, niet alleen het platform

Dat is misschien wel het belangrijkste uitgangspunt.

Traditioneel beveiligen organisaties vooral de omgeving waarin informatie zich bevindt: endpoints, firewalls, identiteiten, cloudaccounts en toegangsrechten.Die beveiligingslagen blijven essentieel, maar bij zeer gevoelige informatie kunnen we nog een stap verder gaan: we beschermen de informatie zelf.

Denk bijvoorbeeld aan contracten, financiële informatie, intellectuele eigendom, strategische documenten, persoonsgegevens, HR-documenten of vertrouwelijke klantinformatie. Zelfs wanneer dergelijke documenten in een cloudomgeving worden opgeslagen of gedeeld, kan encryptie een bijkomende verdedigingslaag vormen.

Soevereiniteit zonder alles opnieuw te moeten bouwen

Bij Brightspot bekijken we digitale soevereiniteit daarom niet als een zwart-witverhaal. Het gaat niet noodzakelijk over Europees versus Amerikaans, en evenmin over het vervangen van iedere bestaande cloudoplossing.

Het gaat over controle en bewuste keuzes.

Welke data is kritisch? Waar wordt die opgeslagen? Wie kan erbij? Onder welke jurisdictie vallen de betrokken leveranciers? Wie beheert de encryptiesleutels? En hoeveel controle behoudt uw organisatie zelf?
Voor sommige workloads kan een volledig Europees platform de juiste keuze zijn. Voor andere toepassingen blijven Microsoft 365 of Google Workspace vanuit functionaliteit, integratie en gebruikerservaring de meest logische oplossing.

Een soevereine IT-strategie kan daarom ook hybride zijn.

Behoud de productiviteit van Microsoft 365 of Google Workspace, maar bouw voor kritieke informatie een bijkomende Europese beveiligingslaag in.

Stormshield als Europese securitylaag

Die visie is een belangrijke reden waarom Brightspot investeert in zijn partnership met Stormshield.
Als Stormshield Gold Partner kijken we verder dan traditionele netwerkbeveiliging en firewalls. Stormshield beschikt over een breder Europees cybersecurityportfolio met oplossingen voor netwerkbeveiliging, databescherming en encryptie. Daarmee kunnen we samen met onze klanten bepalen waar extra controle werkelijk noodzakelijk is, zonder hun volledige IT-omgeving opnieuw te moeten ontwerpen.

Microsoft 365 of Google Workspace hoeft dus niet noodzakelijk te verdwijnen om stappen te zetten richting meer digitale soevereiniteit.

Soms begint die strategie met één eenvoudige vraag:

Wie bezit de sleutel tot uw meest gevoelige informatie?

Brightspot & Stormshield

Europese cybersecurity gecombineerd met lokale expertise en een pragmatische kijk op digitale soevereiniteit.

Technology. Clarity. Care.