Hoe OneDrive uw gegevens in de cloud beschermt

Hoe u uw gegevens kunt beveiligen

U kunt diverse dingen doen om uw bestanden te beveiligen in OneDrive:

• Maak een sterk wachtwoord. Controleer de sterkte van uw wachtwoord.

• Voeg beveiligingsgegevens toe aan uw Microsoft-account. U kunt bijvoorbeeld uw telefoonnummer, een ander e-mailadres en een beveiligingsvraag en -antwoord toevoegen. Stel dat u ooit uw wachtwoord vergeet of dat uw account wordt gehackt, dan kunnen we uw beveiligingsgegevens gebruiken om uw identiteit te controleren en u helpen weer toegang te krijgen tot uw account. Ga naar de pagina Beveiligingsgegevens.

• Gebruik tweevoudige verificatie. U kunt uw account beveiligen door te vereisen dat er een extra beveiligingscode wordt ingevoerd wanneer u zich aanmeldt op een apparaat dat niet wordt vertrouwd. De tweede verificatie kan worden gedaan via een telefoontje, sms of app. Voor meer informatie over verificatie in twee stappen gaat u naar Verificatie in twee stappen gebruiken met uw Microsoft-account.

• Schakel versleuteling in op uw mobiele apparaten. Als u de mobiele OneDrive-app hebt, raden we aan versleuteling in te schakelen op uw iOS- of Android-apparaten. Dit helpt om uw OneDrive bestanden te beveiligen als u uw mobiele apparaat verliest, als het wordt gestolen of als iemand er toegang toe krijgt.

• Abonneren op Microsoft 365. Een Microsoft 365-abonnement biedt u geavanceerde bescherming tegen virussen en cybercriminaliteit en manieren om uw bestanden te herstellen tegen schadelijke aanvallen.

Hoe OneDrive uw gegevens beveiligt

Microsoft-technici beheren OneDrive met behulp van een Windows PowerShell-console waarvoor tweeledige verificatie is vereist. We voeren dagelijkse taken uit via werkstromen, zodat we snel kunnen reageren op nieuwe situaties. Geen enkele technicus heeft permanent toegang tot de service. Wanneer technici toegang nodig hebben, moeten ze deze aanvragen. Bevoegdheden worden gecontroleerd en als toegang van de technicus is goedgekeurd, is dit slechts voor een beperkte tijd.

Daarnaast investeren OneDrive en Office 365 sterk in systemen, processen en medewerkers om de kans op inbreuk op persoonsgegevens te verminderen en snel de gevolgen van een inbreuk te detecteren en te beperken, mocht die zich voordoen. Enkele van onze investeringen op dit gebied zijn:

Toegangsbeheersystemen: voor OneDrive en Office 365 geldt een 'zero-standing access-beleid', wat betekent dat technici geen toegang hebben tot de service, tenzij deze expliciet wordt verleend als reactie op een specifiek incident waarvoor toegang is vereist. Wanneer toegang wordt verleend, gebeurt dit volgens het principe van minimale bevoegdheid: bij een specifiek verzoek wordt toestemming gegeven voor een minimale set handelingen die nodig is om het verzoek uit te voeren. Bij OneDrive en Office 365 bestaat een strikte scheiding tussen "bevoegdheidsrollen", waarbij elke rol alleen bepaalde vooraf gedefinieerde handelingen toestaat. De rol 'Toegang tot klantgegevens' verschilt van andere rollen die vaker worden gebruikt voor het beheer van de service en aan deze rol worden de zwaarste eisen gesteld voorafgaand aan goedkeuring. De combinatie van deze investeringen in toegangsbeheer vermindert de kans aanzienlijk dat een technicus in OneDrive of Office 365 ongewenste toegang heeft tot klantgegevens.

Veiligheidsmonitoringsystemen en automatisering: OneDrive en Office 365 onderhouden robuuste, realtime veiligheidsmonitoringsystemen. Deze systemen genereren onder meer waarschuwingen bij pogingen om op illegale wijze toegang te krijgen tot klantgegevens of bij pogingen om gegevens op illegale wijze over te dragen vanuit onze service. Met betrekking tot de punten over toegangsbeheer die hierboven zijn genoemd, houden onze veiligheidsmonitoringsystemen gedetailleerde logs bij van bevoegdheidsuitbreidingsaanvragen die worden gedaan en de uitgevoerde handelingen bij een bevoegdheidsuitbreidingsaanvraag. OneDrive en Office 365 investeren ook in automatische oplossingen, die automatisch bedreigingen inperken als reactie op problemen die we detecteren, en speciale teams die reageren op waarschuwingen die niet automatisch kunnen worden opgelost. Om onze veiligheidsmonitoringsystemen te valideren, houden OneDrive en Office 365 geregeld Red Team-oefeningen waarbij een intern testteam het gedrag van een aanvaller simuleert in de liveomgeving. Deze oefeningen leiden tot regelmatige verbeteringen van onze veiligheidsmonitoring en responscapaciteit.

Personeel en processen: Naast de hierboven beschreven automatisering, werken OneDrive en Office 365 met processen en teams die de bredere organisatie opleiden op het gebied van privacy- en incidentbeheerprocessen, en die deze processen uitvoeren als sprake is van een veiligheidsinbreuk. Teams binnen de organisatie werken bijvoorbeeld met een gedetailleerde SOP (Standard Operating Procedure) in het geval van privacyschendingen. Deze SOP beschrijft in detail de rollen en verantwoordelijkheden van zowel afzonderlijke teams binnen OneDrive en Office 365, als de gecentraliseerde responsteams in het geval van beveiligingsincidenten. Dit omvat zowel wat teams moeten doen om hun eigen beveiligingsgedrag te verbeteren (beveiligingsbeoordelingen uitvoeren, integreren met centrale veiligheidsmonitoringsystemen en andere best practices) en wat teams moeten doen in het geval van een daadwerkelijke schending (snelle escalatie naar incidentrespons, het onderhouden en leveren van specifieke gegevensbronnen die worden gebruikt om het responsproces te versnellen). Teams worden ook regelmatig getraind op dataclassificatie en de juiste verwerkings- en opslagprocedures voor persoonlijke gegevens.

Het belangrijkste is dat OneDrive en Office 365, voor zowel consumenten als zakelijke abonnementen, sterk investeren in het verminderen van de kans op en de gevolgen van inbreuk op persoonlijke gegevens van onze klanten. Is er sprake van inbreuk op persoonsgegevens, dan doen we er alles aan om onze klanten snel op de hoogte te stellen zodra deze inbreuk is bevestigd. 

Beveiliging bij verzending en in opslag

Maximaal beschikbaar, altijd herstelbaar

Onze datacenters zijn geografisch verspreidt binnen de regio en bestand tegen storingen. Gegevens worden gespiegeld in minimaal twee verschillende Azure-regio's, die zich minstens enkele honderden kilometers van elkaar bevinden, zodat we de gevolgen van een natuurramp of verlies in een regio kunnen beperken.

Continu gevalideerd

We monitoren onze datacenters voortdurend om ze in veilig en in goede conditie te houden. Dit begint met inventarisatie. Een inventarisatiefunctionaris voert een statusopname van elke machine uit.

Als we een inventarisatie hebben, kunnen we de conditie van de machines monitoren en herstellen. Continue implementatie zorgt ervoor dat elke machine patches, bijgewerkte antivirushandtekeningen en een bekende goede configuratie heeft. Implementatielogica zorgt ervoor dat we slechts een bepaald percentage machines tegelijk patchen of draaien.

Het Microsoft 365 "Red Team" van Microsoft bestaat uit inbraakspecialisten. Ze zoeken naar mogelijkheden om onbevoegd toegang te krijgen. Het "Blue Team" bestaat uit beveiligingstechnici die zich richten op preventie, detectie en herstel. Ze bouwen technologieën voor inbraakdetectie en -respons. Zie Security Office 365 (blog)voor meer informatie over de beveiligingsteams bij Microsoft.

Aanvullende OneDrive beveiligingsfuncties

Als cloudopslagservice beschikt OneDrive over veel andere beveiligingsfuncties. Inclusief:

• Virusscans naar bekende bedreigingen bij downloaden - De Windows Defender antimalware-engine scant documenten op het moment van downloaden op inhoud die overeenkomt met een AV-handtekening (elk uur bijgewerkt).

• Controle van verdachte activiteiten - Om onbevoegde toegang tot uw account te voorkomen, controleert OneDrive verdachte aanmeldingspogingen en blokkeert deze. Daarnaast sturen we u een e-mailmelding als er ongebruikelijke activiteiten worden gedetecteerd, zoals een aanmeldpoging vanaf een nieuw apparaat of nieuwe locatie.

• Detectie en herstel van ransomware - Als Microsoft 365-abonnee wordt u gewaarschuwd als OneDrive een ransomware- of kwaadaardige aanval detecteert. U kunt uw bestanden tot 30 dagen na de aanval eenvoudig herstellen in de staat waarin ze zich bevonden op een bepaald tijdstip vóór de aanval. U kunt ook uw hele OneDrive herstellen tot 30 dagen na een kwaadaardige aanval of andere soorten gegevensverlies, zoals beschadigde bestanden of onbedoelde verwijderingen en bewerkingen.

• Versiegeschiedenis voor alle bestandstypen - in het geval van ongewenste bewerkingen of onbedoeld verwijderen kunt u verwijderde bestanden terugzetten vanuit de Prullenbak van OneDrive of een eerdere versie van een bestand in OneDriveherstellen.

• Wachtwoordbeveiliging en vervaldatum bij gedeelde links - Als Microsoft 365-abonnee kunt u uw gedeelde bestanden beter beveiligen door een wachtwoord voor toegang te vereisen of een vervaldatum in te stellen voor de gedeelde link.

• Melding en herstel van massaverwijdering van bestanden : als u per ongeluk of opzettelijk een groot aantal bestanden verwijdert in uw OneDrivecloudback-up, zullen we u waarschuwen en u voorzien van stappen om deze bestanden te herstellen.

Persoonlijke kluis

Persoonlijke OneDrive-kluis is een beveiligd gebied in OneDrive dat u alleen kunt openen met een sterke verificatiemethode of een tweede stap van identiteitsverificatie, zoals uw vingerafdruk, gezicht, pincode of een code die via e-mail of sms naar u wordt verzonden.¹ Uw vergrendelde bestanden in de persoonlijke kluis hebben een extra beveiligingslaag, waardoor ze veiliger zijn als iemand toegang krijgt tot uw account of apparaat. Persoonlijke kluis is beschikbaar op uw pc, op OneDrive.com en in de mobiele OneDrive-app, en bevat ook de volgende functies:

• Rechtstreeks scannen naar persoonlijke kluis - U kunt de mobiele OneDrive-app gebruiken om gemaakte foto's of video's rechtstreeks in uw persoonlijke kluis te zetten, zodat ze niet in minder veilige gebieden van uw apparaat blijven staan, zoals uw camera-album.² U kunt ook belangrijke reis-, identificatie-, voertuig-, woning- en verzekeringsdocumenten rechtstreeks in uw persoonlijke kluis scannen. En u heeft toegang tot deze foto's en documenten, waar u ook bent, op al uw apparaten.

• BitLocker-versleuteling - Pc's met Windows 10 synchroniseren OneDrive bestanden in uw persoonlijke kluis met een door BitLocker versleuteld gebied op uw lokale harde schijf.

• Automatische vergrendeling - Persoonlijke kluis wordt automatisch opnieuw vergrendeld op uw pc, apparaat of online na een korte periode van inactiviteit. Zodra de bestanden zijn vergrendeld, worden alle bestanden die u gebruikte ook vergrendeld en is herauthenticatie vereist voor toegang.³

Samen zorgen deze maatregelen ervoor dat uw vergrendelde bestanden in de persoonlijke kluis veilig blijven, zelfs als u uw Windows 10 pc of mobiel apparaat verliest, het wordt gestolen of iemand er toegang toe krijgt.

¹ Voor gezichts- en vingerafdrukverificatie is speciale hardware vereist, waaronder een apparaat dat geschikt is voor Windows Hello, vingerafdruklezer, verlichte IR-sensor of andere biometrische sensoren en compatibele apparaten.
² Voor de OneDrive-app op Android en iOS is Android 6.0 of hoger of iOS 12.0 of hoger vereist.
³ De interval voor automatische vergrendeling varieert per apparaat en kan worden ingesteld door de gebruiker.

Meer hulp nodig?