LOL, volgens mij gaat informatiebeveiliging nog steeds over risicomanagement. Dus kijk naar je informatie, bepaal hoe gevoelig die informatie is, en beslis vervolgens of de risico's van een cloudoplossing acceptabel zijn. Natuurlijk heeft elke cloudoplossing zijn voors en tegens, maar dat geldt ook bij het selecteren van een hosting provider. Het enige wat anders is, is de mate van controle. Volgens mij is het echt geen punt om informatie bij een cloudprovider te stallen, als je er maar goede afspraken mee kunt maken. Een voordeel is dat beschikbaarheid doorgaans goed geregeld is, integriteit moet je zelf voor zorgen (wellicht ondersteund door controles in je cloudapplicatie). Vertrouwelijkheid is uiteindelijk het hete hangijzer. Als het voor jou acceptabel is, omdat het past binnen je classificatiebeleid om informatie in een cloudoplossing te verwerken, zie ik daar geen probleem. Als de classificatie het niet toelaat, kun je altijd nog jericho principes toepassen en de boel dicht timmeren. Dan is het ...