Content Comparison

Spacewell and its cloud partner Google have many rules, regulations, contracts, and policies to ensure your data is always safe and cannot be accessed en zijn cloudpartner Google hebben veel regels, voorschriften, contracten en beleid om ervoor te zorgen dat uw gegevens altijd veilig zijn en niet toegankelijk zijn How Google protects your data. By default, all data at rest is encrypted. This means that even if Google personnel were to gain access to your data, they would not be able to read it. For 95% of Spacewell's clients, the default encryption provided by Spacewell and its cloud partner, Google, is sufficient.While extended encryption offers additional security benefits, weighing those advantages against potential drawbacks for your specific use case with Spacewell in the Standaard worden alle gegevens in rust versleuteld. Dit betekent dat zelfs als Google-medewerkers toegang zouden krijgen tot uw gegevens, zij deze niet zouden kunnen lezen. Voor 95% van de klanten van Spacewell is de standaardversleuteling door Spacewell en zijn cloudpartner Google voldoende.

Hoewel uitgebreide versleuteling extra beveiligingsvoordelen biedt, is het belangrijk om deze voordelen af te wegen tegen mogelijke nadelen voor uw specifieke gebruik met Spacewell in het Google Cloud Platform (GCP) is important. Here's a breakdown of why extended encryption might be considered overkill:

Limited Impact on Patriot Act Concerns:

...

Strong Cloud Provider Protections: Google, like other major cloud providers, has robust legal teams and established procedures to resist government data access requests, mainly when data resides in the EU and could violate GDPR. The Patriot Act's reach is debatable in such cases.

...

. Hier wordt uitgelegd waarom uitgebreide versleuteling als overkill kan worden beschouwd:

Beperkte impact op Patriot Act zorgen:

• Sterke Cloud Provider-beschermingen: Google heeft, net als andere grote cloudproviders, robuuste juridische teams en gevestigde procedures om verzoeken van overheden om toegang tot gegevens te weerstaan, vooral wanneer gegevens zich in de EU bevinden en de GDPR zouden kunnen schenden. De reikwijdte van de Patriot Act is in dergelijke gevallen discutabel.

• Focus op gegevensminimalisatie: Spacewell slaat alleen de minimaal noodzakelijke hoeveelheid clientgegevens op. Dit minimaliseert de potentiële impact van elke poging tot toegang tot gegevens.

Audit vs. GCP SecurityBeveiliging:

• GCP's Built-in Monitoring: GCP offers comprehensive logging and monitoring capabilities that detail user access to data. This allows Spacewell to track access and detect suspicious activity without extended encryption for auditing purposes.

Compliance Considerations:

• GCP's Compliance Certifications: GCP adheres to a wide range of industry regulations, including many relevant to the building management sector. Utilizing GCP's built-in security features often satisfies compliance requirements without extended encryption.

Security Benefits:

• GCP's Defence-in-Depth Approach: GCP employs multiple layers of security, including encryption at rest and in transit. Even in a breach scenario, attackers face significant hurdles before accessing data.

• Focus on Shared Responsibility: Security is a shared responsibility between Spacewell and GCP. By leveraging GCP's robust security measures, Spacewell can ensure a solid security posture without extended encryption.

Key Management Complexity:

• Increased Management Burden: Managing your encryption keys adds complexity. Key rotation, access control, and potential revocation require dedicated resources and expertise that might not be necessary with GCP's KMS.

The Takeaway:

For Spacewell Workplace, leveraging GCP's default encryption along with its robust security features and compliance certifications might be sufficient to ensure high data security. Extended encryption offers additional control but comes with increased complexity and may not significantly address concerns like the Patriot Act due to existing legal protections.

Recommendation:

...

• Ingebouwde bewaking van GCP: GCP biedt uitgebreide logging- en monitoringmogelijkheden die de toegang van gebruikers tot gegevens in detail weergeven. Hierdoor kan Spacewell toegang traceren en verdachte activiteiten detecteren zonder uitgebreide versleuteling voor controledoeleinden.

Compliance overwegingen:

• Compliance certificaten van GCP: GCP voldoet aan een groot aantal industriële voorschriften, waaronder vele die relevant zijn voor de gebouwbeheersector. Door gebruik te maken van de ingebouwde beveiligingsfuncties van GCP wordt vaak voldaan aan de compliance-eisen zonder uitgebreide versleuteling.

Beveiligingsvoordelen:

• GCP's Verdediging-in-Diepte-aanpak: GCP maakt gebruik van meerdere beveiligingslagen, waaronder encryptie in rust en in transit. Zelfs bij een inbraakscenario moeten aanvallers aanzienlijke hindernissen nemen voordat ze toegang krijgen tot gegevens.

• Focus op gedeelde verantwoordelijkheid: Beveiliging is een gedeelde verantwoordelijkheid tussen Spacewell en GCP. Door gebruik te maken van de robuuste beveiligingsmaatregelen van GCP, kan Spacewell een solide beveiliging garanderen zonder uitgebreide versleuteling.

Complexiteit sleutelbeheer:

• Verhoogde beheerslast: Het beheren van je encryptiesleutels maakt het ingewikkelder. Sleutelrotatie, toegangscontrole en mogelijke intrekking vereisen speciale middelen en expertise die misschien niet nodig zijn met GCP's KMS.

De afhaalmaaltijd:

Voor Spacewell Workplace kan het gebruik van de standaard encryptie van GCP samen met de robuuste beveiligingsfuncties en compliance certificeringen voldoende zijn om een hoge gegevensbeveiliging te garanderen. Uitgebreide versleuteling biedt extra controle, maar gaat gepaard met een verhoogde complexiteit en biedt mogelijk geen oplossing voor problemen zoals de Patriot Act vanwege de bestaande wettelijke bescherming.

Aanbeveling:

Evalueer zorgvuldig uw specifieke beveiligingsbehoeften en compliance-eisen. Bespreek uw zorgen met de beveiligingsexperts van Spacewell om te bepalen of uitgebreide versleuteling noodzakelijk is voor uw oplossing. In de volgende hoofdstukken gaan we dieper in op de mogelijkheden die Spacewell en zijn cloudpartner Google bieden om uw gegevens beter onder controle te houden. Houd er rekening mee dat de oplossingen die in de volgende hoofdstukken worden besproken niet kant-en-klaar beschikbaar zijn en daarom specifieke tijd vergen van zowel Spacewell-experts als beveiligingsdeskundigen aan uw kant.