Wat is een Private Content Network?

Het niet toepassen van de juiste beveiligings- en nalevingsmaatregelen en tracking op communicatie met gevoelige inhoud resulteert in een hoger risico. Private content networks kunnen helpen bij naleving en privacy om aanvallen te voorkomen.

Wat is een private content network? Een private content network is een netwerk van interne en externe digitale communicatie dat zorgt voor zero-trust privacybescherming en naleving van de meest gevoelige informatie van een organisatie.

Wat is risicobeheer en content management?

Als uw bedrijf geen risicobeheerprogramma heeft, loopt u zeer waarschijnlijk een veel groter risico. De meeste compliance frameworks en beveiligingsvoorschriften verschuiven van checklist-gebaseerde beveiliging naar geïntegreerd risicobeheer.

Risicobeheer is een benadering van beveiliging die een relatief abstract maar eenvoudig proces volgt, zoals beschreven door het National Institute of Standards and Technology (NIST) binnen het Risk Management Framework:

• Categoriseren van technologie en beveiligingsmaatregelen die omgaan met gereguleerde of gevoelige informatie. Categoriseren betekent begrijpen hoe deze maatregelen wel of niet voldoen aan de eisen van regelgeving en welke stappen de organisatie moet nemen om aan die normen te voldoen.
   

  Let op: bij geïntegreerd risicobeheer gaat categoriseren niet alleen om het kiezen van technologie van een lijst. Het betekent deze technologieën afstemmen op compliance- en bedrijfsdoelen, bepalen welke gegevensbescherming noodzakelijk is en welke bescherming gewenst is op basis van het risico dat ze beperken.
  

• Selecteren en implementeren van deze maatregelen op basis van hoe ze passen binnen de infrastructuur en operationele context van een organisatie.
  
• Beoordelen van de implementatie van deze maatregelen om te waarborgen dat ze goed functioneren, doen wat ze moeten doen en de beoogde resultaten opleveren.
  
• Autoriseren van stakeholders binnen de organisatie om risicogebaseerde beslissingen te nemen met de informatie die in de voorgaande stappen is verkregen.
  
• Continu monitoren om te bepalen welke stappen nodig zijn om beveiligingsmaatregelen te updaten, upgraden, uit te faseren of te vervangen.

Een kernaspect van geïntegreerd risicobeheer is dat het een organisatie dwingt te begrijpen hoe hun data door hun technische infrastructuur beweegt en of deze daadwerkelijk veilig is zoals bedoeld.

Dit bepaalt uiteraard hoe leden van die organisatie content delen. Privacy en vertrouwelijkheid zijn centrale onderdelen van de meeste regelgeving op het gebied van compliance, waaronder belangrijke standaarden zoals de Payment Card Industry Data Security Standard (PCI DSS), SOC 2, Cybersecurity Maturity Model Certification (CMMC), General Data Protection Regulation (GDPR) en elke Amerikaanse federale regelgeving (NIST 800-53, FedRAMP, enz.).

Dit levert op zijn beurt een uitdaging op: Hoe kan een organisatie effectief en vrij informatie delen, zowel intern als met externe stakeholders, zonder hun beveiligingsstandaarden te schenden?

Er zijn enkele benaderingen geweest om deze uitdaging aan te gaan:

• E-mail: E-mail is van nature niet veilig en de meeste regelgeving verbiedt het gebruik van e-mail voor het delen van informatie, tenzij er een gegarandeerde end-to-end encryptiestandaard voor e-mail is toegepast. Dit komt minder vaak voor dan men denkt, omdat het coördineren van encryptie tussen providers en gebruikers op zijn best uitdagend is.
  
• Toegang tot beveiligde portalen: Een alternatief voor e-mail is het gebruik van beveiligde links naar servers waar gebruikers kunnen inloggen in een versleutelde, beschermde omgeving om privé-informatie te bekijken. Hoewel deze oplossing werkt, voegt het ook een aantal stappen toe tussen de gebruiker en zijn informatie, zoals het aanmaken van weer een nieuw account, het onthouden van inloggegevens en het verplaatsen naar externe websites voor alle interacties.
  
• Beheerde bestandsoverdracht: MFT’s zijn combinaties van beveiligde bestandsoverdracht (meestal SFTP en andere protocollen) en enterprise-functionaliteit zoals geautomatiseerd bestandsbeheer, batchverwerking, data-driven CISO dashboards en analytics. Deze ondersteunen zowel veilige interne bestandsoverdracht als externe overdracht.
  
• Virtual Private Networks: VPN’s zijn softwarematige encryptie- en tunnelingmethoden waarmee externe gebruikers toegang krijgen tot LAN’s alsof ze deel uitmaken van dat netwerk, zelfs als ze op afstand via openbare internetverbindingen verbinden.
   

  VPN’s zijn effectief maar geavanceerder en worden meestal gebruikt in zakelijke situaties waar medewerkers op afstand toegang moeten hebben tot werkbronnen (ze zijn dus niet per se voor consumenten). Daarnaast missen ze schaalbaarheid, omdat de meeste VPN’s agent-inzet op apparaten vereisen om toegang te krijgen tot de VPN, wat grotendeels onrealistisch wordt bij communicatie met derden.

• Content Services: Ook bekend als enterprise content management (ECM), zijn content services een verzameling processen, platforms en technologieën die content management binnen een organisatie ondersteunen. Dit omvat documentbeveiliging, automatisering, back-ups, auditing en mogelijkheden voor externe overdracht. Het kan ook integraties omvatten met andere belangrijke partners, zoals aanbieders van bestandsopslag, productiviteitssoftware of beveiligingsoplossingen.
  
• Samenwerkingsplatforms: Een veilig samenwerkingsplatform kan praktisch worden gebruikt om bestanden op een beschermde manier te delen. Dit gaat echter niet zonder compromis, omdat dit soort tools niet per se zijn ontworpen met content management als uitgangspunt. 

Het gebruik van zulke uiteenlopende oplossingen voor alles kan tot grote problemen leiden. Werken met gescheiden platforms vermindert het vermogen van een organisatie om beveiliging en governance effectief te beheren. Bovendien zijn nuttige technologieën zoals end-to-end encryptie over het algemeen onhaalbaar over applicaties heen, laat staan tussen organisaties.

Hoewel er verzamelingen van oplossingen zijn die een zekere mate van veilig content communicatiebeheer mogelijk maken, is de heilige graal van het beheer van gevoelige contentcommunicatie het creëren van een naadloze omgeving waarin contentkanalen worden samengebracht tot één uniforme aanpak die end-to-end beveiliging, gecentraliseerd beheer en auditing, en geautomatiseerde verwerking omvat.

Dit is waar het private content network (PCN) in beeld komt.

Wat is een Private Content Network?

Een private content network verenigt communicatie met gevoelige inhoud via gecentraliseerd en geautomatiseerd beheer, compliance en beveiliging. Het stroomlijnt het digitaal verzenden, delen, ontvangen en opslaan van vertrouwelijke informatie binnen, naar en uit een organisatie. Belangrijker nog: het volgen, controleren en beveiligen van gevoelige inhoud gebeurt op de achtergrond: minimale coördinatie van encryptiestandaarden, geen afstemming van beveiligde servers of applicaties, en geen extra belasting voor eindgebruikers die dagelijks met gevoelige informatie werken.

De voordelen van een PCN zijn talrijk en dragen direct bij aan naadloze en veilige communicatie:

Geïntegreerde beveiliging en compliance

Misschien wel het belangrijkste aspect van het PCN is de integratie van applicaties en diensten onder één enkel, veilig communicatieplatform. Binnen dit framework kan een organisatie de noodzakelijke compliance- en beveiligingsmaatregelen en -beleid effectief samenbrengen voor wettelijke verplichtingen en beveiligingsstandaarden. Dit geldt bovendien voor alle relevante communicatiekanalen, van e-mail tot bestandsoverdracht en samenwerking.

Beveiligde e-mail

Gebruik kritieke encryptie voor gegevens in transit en in rust (TLS, S/MIME, AES-256, enz.) via uw bestaande e-mailprovider zonder buiten uw e-mailomgeving (of die van uw klanten) te hoeven werken. Dit omvat ook ingebouwde scanning van bijlagen, toegangscontrole voor gebruikers en preventie van gegevensverlies.

Bestandsoverdracht

Bied robuuste, veilige bestandsoverdracht via één interface zonder concessies te doen aan beveiliging of gegevensprivacy. Dit kan watermerk-beveiligde alleen-lezen bestanden omvatten, integratie met productiviteitsapps (e-mail, Microsoft 365, enz.) en veilige samenwerking.

Beheerde bestandsoverdracht (MFT)

MFT-oplossingen kunnen onbedoeld data gescheiden houden als ze niet geïntegreerd zijn met e-mail, bestandsoverdracht of andere systemen, maar met een PCN kan een organisatie in feite alle enterprise-functionaliteiten van het MFT-platform gebruiken binnen dezelfde workflow als hun e-mail en enterprise-bestandsoverdracht.

Beveiligde API’s

Application programming interfaces (API’s) die toegang hebben tot data vallen onder dezelfde rechtsbevoegdheid als elk ander onderdeel van uw codebase of infrastructuur voor bestandsoverdracht. De PCN-architectuur gebruikt beveiligde API’s binnen een gehard systeem.

Gehard betekent in dit geval beveiligde systemen. Beschermde PCN-infrastructuur maakt gebruik van geharde virtuele appliances met ingebouwde firewalltechnologie, die allemaal regelmatig worden onderworpen aan penetratietests. Encryptie, fijnmazige permissies en robuust toegangsbeheer zijn standaard, en het systeem integreert eenvoudig met uw bestaande beveiligingsstack, inclusief preventie van gegevensverlies, authenticatiemechanismen, security information and event management (SIEM) en advanced threat protection.

Webformulieren

Bedrijven verzamelen regelmatig data van gebruikers via enquêtes en formulieren, maar de uitdaging ontstaat bij het beheren van gevoelige data die via formulieren wordt aangeleverd zonder de organisatie te verlaten. Met een PCN kunnen organisaties interne en externe formulieren en enquêtes beheren, deze koppelen aan e-mailsubmissies en automatisering toepassen over MFT, bestandsoverdracht en e-mailplatforms—alles conform beveiligings- en compliancevereisten.

Stroomlijn communicatie met gevoelige inhoud met door Kiteworks ondersteunde Private Content Networks

Bedrijven gaan voorbij aan de tijd van gescheiden, onsamenhangende oplossingen. Integratie, gegevensdeling en beveiliging maken allemaal deel uit van een uniform framework waar moderne organisaties op vertrouwen voor echte data-gedreven bedrijfsvoering.

Kiteworks-ondersteunde PCN’s creëren een unieke infrastructuur die content en data management verenigt, van e-mails en bestandsoverdracht tot MFT-processen, API-integratie en het aanmaken van formulieren. Onze zero-trust contentbescherming draagt bij aan de privacy van gevoelige informatie en de algehele naleving van enkele van de meest grondige frameworks en regelgeving ter wereld.

Met Kiteworks kunt u rekenen op de volgende functies:

• Beveiliging en compliance: Kiteworks gebruikt AES-256 encryptie voor gegevens in rust en TLS 1.2+ voor gegevens onderweg. De geharde virtuele appliance van het platform, granulaire controles, authenticatie, andere beveiligingsstack-integraties en uitgebreide logging en auditrapportages stellen organisaties in staat om eenvoudig en snel compliance met beveiligingsstandaarden aan te tonen.
   

  Het Kiteworks-platform biedt standaard compliance-rapportages voor industrie- en overheidsvoorschriften en -standaarden, zoals de Health Insurance Portability and Accountability Act (HIPAA), PCI DSS, SOC 2 en GDPR.

   

  Daarnaast beschikt Kiteworks over certificering en compliance met diverse standaarden, waaronder maar niet beperkt tot FedRAMP, FIPS (Federal Information Processing Standards), FISMA (Federal Information Security Management Act), CMMC (Cybersecurity Maturity Model Certification) en IRAP (Information Security Registered Assessors Program).

• Audit logging: Met de onveranderlijke audit logs van het Kiteworks-platform kunnen organisaties erop vertrouwen dat aanvallen sneller worden gedetecteerd en dat de juiste bewijsketen behouden blijft voor forensisch onderzoek.
   

  Omdat het systeem entries van alle componenten samenvoegt en standaardiseert, besparen de uniforme Syslog en alerts van Kiteworks beveiligingscentrum-teams cruciale tijd en helpen ze compliance-teams bij de voorbereiding op audits.

• SIEM-integratie: Kiteworks ondersteunt integratie met toonaangevende security information and event management (SIEM)-oplossingen, waaronder IBM QRadar, ArcSight, FireEye Helix, LogRhythm en anderen. Het bevat ook de Splunk Forwarder en een Splunk App.
• Inzicht en beheer: Het CISO Dashboard in Kiteworks geeft organisaties een overzicht van hun informatie: waar deze zich bevindt, wie er toegang toe heeft, hoe deze wordt gebruikt en of gegevens die worden verzonden, gedeeld of overgedragen voldoen aan regelgeving en standaarden. Het CISO Dashboard stelt organisatieleiders in staat om weloverwogen beslissingen te nemen en biedt een gedetailleerd inzicht in compliance.
• Single-tenant cloud-omgeving: Bestandsoverdracht, bestandsopslag en gebruikersbeheer vinden plaats op een dedicated Kiteworks-instantie, ingezet on-premises, op de Infrastructure-as-a-Service-resources van een organisatie of gehost als een private single-tenant instantie door Kiteworks in de cloud via de Kiteworks Cloud-server. Dit betekent geen gedeelde runtime, gedeelde databases of repositories, gedeelde resources of risico op cross-cloud datalekken of aanvallen.

Het Kiteworks PCN is de volgende stap in enterprise content management–geïntegreerd, naadloos en veilig over al uw communicatiekanalen.

Ontdek hoe Kiteworks een Private Content Network levert door onze uitlegvideo te bekijken. Of vraag direct een demo op maat aan.