Onderwerp: Betrouwbaarheid Mega Cloud

Het barst inmiddels van de Cloud aanbieders en heb zelf ook een mycloud op de server staan.
Het is ook een Open Source Software en ben bang dat daar toch wat lekken in zitten/komen waardoor de data niet veilig is.

Kwam echter Mega.co.nz tegen en daar zijn veelbelovende recensies over.

In hoeverre is deze dienst "betrouwbaar" als we dit afzetten tegen het "misbruik" van Google Drive of documenten in de Cloud bij Apple?

In dat opzicht (tegenover Google of Apple): niets, geen verschil.
Het staat in Nieuw Zeeland (of de onderneming komt er vandaan) ?

Nieuw Zeeland = '5-eyes' partner.
= 100 zeker onderhevig aan de Patriot-act.

Wat versta jij onder 'veilig', dat is de eerste die je moet definiëren.
Voor wie heb je angst, of beter gezegd, tegen wie wil je je beschermen?

Wil je niet dat een US intel-dienst er ooit enige inzage in zal krijgen (al moet je het wel heel bond maken wil men erin duiken-), dan is alles wat in die vijf landen staat sowieso uitgesloten. Er kan/mag geen verkeer unencrypted door de routers (welke waarschijnlijk US-branded zijn). En zo zijn er nog wel een paar zaken die je zou moeten overwegen als je echt volledig buiten beeld wilt blijven. Het kan wel, maar trek maar alvast een flinke portemonnee, dan ontkom je niet aan high-secure en lokale opslag met een reeks randzaken rondom de beveiliging.

En dan ben je er nog niet...

Dank Rik,

Het gaat om medische info van patiënten.
Dat de overheid mee kijkt boeit mij niet en verwacht niet dat hierdoor de info op straat komt te liggen. (alhoewel)
Waar het om gaat is dat niet de eerste de beste hacker het systeem weet te kraken, waardoor deze info wel op straat komt te liggen.

Mega is een no-go voor medische info. Google even megavideo en megaupload. Of anders even Kim Dotcom (eigenaar).

Sent from my SM-G901F using webhostingtalk mobile app

Hoi Casper, helder.

ALs de info geanonimiseerd is kan er nog invulling voor komen.
Zo niet, dan heb je ook met bepaalde richtlijnen en normen (eisen) te maken m.b.t. de opslag.

Houd de Nederlandse gegevens in ieder geval in Nederland, dan loop je vooruit op komende wetgeving (met zware boetes).

;-)

Ik zou de gegevens inderdaad binnen Nederland houden en heel zwaar encrypten. Niet alleen even een open-source cloud tooltje gebruiken. Niet dat die persé allemaal slecht zijn, maar het is gewoon niet genoeg voor medische gegevens.

Aan de andere kant zie ik in een ander topic dat je al 2 maanden bezig bent om iets onder ioncube aan de praat te krijgen. Niks mis mee als jij dat wilt, iedereen leert op zijn eigen manier tenslotte, maar om je op dit moment al met medische gegevens van derden te gaan bezighouden, lijkt me niet direct het juiste moment.

Tja ik zie dat toch anders. Je moet wel de zaken even scheiden.

De vraag was of Mega betrouwbaar was om vertrouwelijke informatie te plaatsen. Ik weet dat Google onbetrouwbaar is en informatie gebruikt. Nu moet je niet denken aan een hele doktersadministratie, maar kreeg de vraag vanuit de zorg of er een Cloud was die betrouwbaar is. Een aantal mensen heeft verslagen waarin informatie in staat die valt onder het medisch geheim. Zij willen dit met hun iPad op een simpele manier kunnen plaatsen en met elkaar kunnen delen.
Daarom kwam ik bij Mega.

De vraag voor hulp bij e-mail marketing software heeft puur te maken met mijn beperkte kennis van deze materie. Iedereen heeft zijn kwaliteiten, maar ook zijn beperkingen. Zou fijn zijn als je daar een positieve bijdrage in kunt doen. Dit forum is er toch om elkaar te ondersteunen?


Verzonden vanaf mijn iPad met behulp van webhostingtalk

Ok, daar heb je wel een punt dan.

Maar mijn bijdrage was al duidelijk. Er is in principe geen betrouwbare (privacy-aware) cloud als je buiten europa gaat en voor medische gegevens gelden er nog striktere voorwaarden. Bij veel clouds krijg je bv. niet eens harde garanties dat data nooit verloren kan gaan. Er blijft dus sowieso een risico bestaan bij het extern opslaan van gegevens.
Er zijn gevallen genoeg bekend van clouds of andere publieke systemen die door een hack of een simpele configuratiefout, de gegevens op straat gooien. De 'veiligheid' van 'de cloud' staat dan snel ter discussie, maar een cloud is vaak niet meer dan een grote set servers waarop jan en alleman ligt te klungelen.

Sterker nog... als jij een cloudpakketje op je eigen server in-house hebt staan en en alleen maar gecontroleerde personen en ipadressen access geeft over een encrypted vpn met aan handvol moeilijk passwords, ben je vaak een stuk veiliger dan op goed vertrouwen ergens iets in een cloud mikken waar elke elke beheerder in zijn pauze (in theorie) door je bestanden kan bladeren.

Het grootste veiligheidslek zit niet in de techniek maar in de mens.
lakshheid met wachtwoorden, scherm beveiliging, papiern etc
je kun encrypten wat je wilt het zijn de achterdeurtjes die het
wedt iemand nog het verhaal van het zikenhuis die aan het verbouwen was en een grote hoeveelheid dossiers in de grrofvuil container had gegooid
of een officier van justitie die een usb stick in een huurauto laat liggen
Maar ook simpeler een oude laptop waar het hdd niet van is gewist etc

Een partij met NEN 7510 certificering is een stap in de goede richting voor medische info. Bijv. CloudVPS of True, google het.