WAAR STAAN UW GEGEVENS VEILIGER: LOKAAL OF IN DE CLOUD?

Transcriptie

1 WAAR STAAN UW GEGEVENS VEILIGER: LOKAAL OF IN DE CLOUD?

2 Veiligheid is voor veel bedrijven één van de hoofdredenen om niet met hun data naar de cloud te gaan. Ze zijn bang voor verlies van data, privacy-schending en diefstal van bedrijfsgevoelige data. Dat is zo op het eerste gezicht begrijpelijk. Als u zeer gevoelige data heeft, geeft het een onzeker gevoel om dit uit handen te geven aan een externe partij. Maar is dit onzekere gevoel terecht? Is uw data wel veiliger bij u op locatie dan in de cloud? De belangrijkste verschillen tussen cloud en lokaal (on-premise) Simpel gezegd, bestaat het werken in de cloud (cloud computing) uit het opslaan en opvragen van gegevens, software en bestanden op een andere plek dan uw eigen locatie. Omdat deze opslagplek vaak niet zichtbaar en onbekend is, wordt de term cloud (wolk) gebruikt. Het werken in de cloud gebeurt via het internet. Onpremise betekent dat u automatisering op de eigen locatie heeft. Dit kan volledig in eigen beheer zijn of met ondersteuning van een IT-bedrijf. We noemen enkele verschillen tussen werken in de cloud en on-premise: Verschil 1: toegankelijkheid Met cloud computing hebben gebruikers vanaf iedere locatie en vanaf elk apparaat, toegang tot bedrijfsgegevens via een persoonlijke online desktop op een smartphone, tablet of pc. Hierdoor kunnen werknemers zowel op kantoor als thuis of onderweg werken. Verschil 2: schaalbaarheid Een belangrijk verschil tussen on-premise en werken vanuit de cloud is de flexibiliteit van op- en afschalen. Bij een onpremise-omgeving investeert u in vooraf ingeschatte servercapaciteit, maar weet u niet op voorhand of dit voldoende of juist te weinig is. Voor veel bedrijven is het inschatten een lastige taak, omdat een bedrijf net als de economie altijd in beweging is. Met een cloudoplossing beschikt u over schaalbaarheid en flexibiliteit. De cloud beweegt als het ware met de behoefte mee. Verschil 3: kostenopbouw Niet alleen de initiële investering is hoger bij een onpremise-omgeving. Ook kosten voor vierkante meters als het gaat om serverruimtes, inhuur van IT personeel en het onderhoud, beheer en de beveiliging komen bij een onpremise-oplossing voor eigen rekening van de organisatie. Bij een cloudoplossing worden deze zaken uit handen genomen door een hostingpartner en betaalt u daar een vast bedrag per maand voor. Verschil 4: updates Werken in de cloud betekent werken met de laatste versies en actuele updates. Bedrijven hoeven zich geen zorgen te maken over licenties, afschrijving, back-ups en monitoring. Bij een onpremise-omgeving valt dat onder de eigen verantwoording.

3 Cloud On-premise Voordelen: Voordelen: Vanuit de hele wereld werken Beschikbaarheidsgarantie Toegang via elk device Delen van informatie is eenvoudiger Maandelijkse kosten in plaats van één investering Schaalbaar naar behoefte Transparante kostenstructuur Geen vervangingsinvestering Nadelen: Servers zijn direct toegankelijk Gevoel van controle over de data Organisatie is zelf eigenaar van de hard- en software Blijft offline op locatie beschikbaar Nadelen: Servers zijn niet direct toegankelijk Gevoel van verlies van controle over de data Internetverbinding is een absolute voorwaarde Fysieke afhankelijkheid voor gebruik van functionaliteiten Er moet meer dataruimte beschikbaar zijn dan gebruikt wordt Alleen de initiële investering is bekend Kosten voor onderhoud, uitbreiding, vervanging en stroomgebruik van de servers Onzekerheid over veiligheid in de cloud Met het oog op de toenemende mobiliteit en flexibiliteit van werknemers, is het voor een succesvolle organisatie essentieel om vanuit een cloudomgeving te kunnen werken. Cloudoplossingen maken het mogelijk om altijd en overal toegang te hebben tot het bedrijfsnetwerk en bevorderen daarnaast de schaalbaarheid, veiligheid en klanttevredenheid. Waarom werken Nederlandse bedrijven in de cloud? Flexibiliteit Productiviteit Schaalbaarheid Klanttevredenheid Bron: Infographic Emerce: Tien jaar cloud in Nederland: de cijfers, 2016

4 Wanneer een cloudomgeving eenmaal is geïmplementeerd, heerst er een hoge mate van tevredenheid over de veranderingen. Er blijft echter enige onzekerheid over de veiligheid van de cloud. Veel mensen denken bijvoorbeeld dat data in de cloud sneller ten prooi valt aan cybercriminaliteit. Twijfels over het kunnen waarborgen van veiligheid en compliancy, zijn dan ook de meest genoemde belemmeringen bij het toepassen van clouddiensten. Bedrijfsinformatie loopt in cloudapplicaties grotere risico s dan wanneer ze applicaties binnenshuis houden, vrezen IT-managers. Onpremise-oplossingen zijn gevoelsmatig beter beschermd, want men weet precies wie wel en niet bij de data op de server kan. Effect cloud-it op de tevredenheid van de business over de IT-voorzieningen (N=247) 5% Tevredenheid is afgenomen 54% 41% Tevredenheid is onveranderd Tevredenheid is toegenomen Bron: cloudsourcing.nl/2016/06/marktonderzoek-cloud-sourcing/

5 WAAROM UW DATA JUIST WÉL VEILIGER IN DE CLOUD STAAT De onzekerheid ten aanzien van de veiligheid van data in de cloud is niet geheel terecht. Data opslaan in de cloud is vaak juist veiliger, omdat zaken als beveiliging en back-ups bij professionele cloudproviders beter geregeld zijn dan een onderneming zelf ooit zou kunnen realiseren. Aanbieders van clouddiensten hebben er groot belang bij om klanten goede beveiliging te bieden. Een cloudprovider heeft gespecialiseerde mensen in dienst, die dagelijks bezig zijn met het uitvoeren van updates en het opsporen en dichten van veiligheidslekken. Behalve het voordeel van de expertise van cloudproviders, zijn er nog vier belangrijke pluspunten die ervoor zorgen dat uw data in de cloud juist veilig staat: 1. Goede fysieke beveiliging 3. Continue back-ups Voor cloudproviders is het beheren van cloudoplossingen hun core business. Zij beschikken over datacenters (in eigendom dan wel gehuurd) die tegen brand en inbraak zijn beveiligd, op manieren die u zelf niet zou kunnen realiseren. Vaak is het met de fysieke beveiliging van datacenters bij bedrijven op locatie veel minder goed gesteld. Diefstal van data behoort dan tot de potentiële gevolgen. Ook is apparatuur on-premise vaker verouderd of niet goed geconfigureerd, wat bedrijven kwetsbaarder maakt voor hackers. 2. High-end security software Mocht uw IT-omgeving onverhoopt toch vastlopen of verloren gaan in een brand, dan hoeft u zich geen zorgen te maken over uw bestanden. Al uw gegevens staan namelijk veilig in de cloud en kunnen na afloop teruggeplaatst worden, waardoor de schade beperkt blijft. Data wordt daarnaast dikwijls in meerdere datacenters opgeslagen. Stel dat een van de datacenters uitvalt, dan heeft dat geen invloed op uw data en blijft deze veilig en toegankelijk. 4. Snelle aanpak van bedreigingen Kiest u voor werken in de cloud, dan profiteert u van high-end security software. Bijvoorbeeld van beveiliging op centraal niveau met een virusscanner of securitydiensten zoals een hosted firewall en encryptie van al uw data. Zonder een grote investering te hoeven doen beschikt u over moderne veiligheidstechnologieën, die continu de veiligheid van uw data monitoren. Kleine, ogenschijnlijk weinig betekenisvolle securityupdates kunnen, indien deze niet uitgevoerd worden, leiden tot inbreuk in de systemen. Het installeren van security-patches, kleine software-updates om bijvoorbeeld beveiligingslekken te dichten, duurt bij de meeste organisaties dertig tot zestig dagen, wat een groot risico is. Dit betekent namelijk dat IT-systemen en applicaties geruime tijd open staan voor kwetsbaarheden. Cloudproviders hebben zo n efficiënte werkwijze dat, wanneer het tijd is voor patchwerkzaamheden, het snel en op uniforme wijze uitgevoerd kan worden op alle systemen die ze in beheer hebben.

6 STEEDS MEER BESEF BIJ BEDRIJVEN OVER VEILIGHEID IN DE CLOUD Uit een brancheonderzoek naar cloudadoptie onder 750 IT-professionals uit verschillende Europese landen, blijkt dat inmiddels meer dan de helft van de ondervraagde CIO s en IT-managers, veiligheid juist noemt als belangrijkste reden voor het gebruik van de cloud. Dit bewijst dat het toevertrouwen van data aan cloudproviders, door deze groep niet meer als risico wordt gezien. Zij omarmen de cloud meer en meer en raken ervan overtuigd dat het met de beveiliging goed zit. Vooraanstaande bedrijven, waaronder Netflix, hebben inmiddels zelfs hun volledige businessmodel op de cloud van Amazon gebouwd. Ook de grootste banken uit de Verenigde Staten, die zich lang hebben verzet tegen cloud, zijn nu om. Meer dan de helft van de IT-specialisten geeft aan dat veiligheid de primaire reden is voor cloud-adoptie Reference case: Soldaat van Oranje Steeds meer Nederlandse bedrijven vinden de weg naar de cloud. Zo ook Jort Janssen, financieel manager van Soldaat van Oranje. Als je in slechts een paar jaar toegroeit naar 1,4 miljoen bezoekers(!) en dagelijks 150 medewerkers aan de slag hebt, dan weet je dat je eigen automatisering en alle aanverwante software beslist op orde moet zijn. Onvoorwaardelijk! We zijn in gesprek met Jort Janssen, financieel manager en daardoor overall verantwoordelijk voor alle financiële cijfers binnen het in Amsterdam gevestigde NEW Productions BV. Het belangrijkste product? De succesvolle theatervoorstelling Soldaat van Oranje De Musical. Toen we in première gingen, verwachtten we dat de voorstelling slechts een half jaar zou lopen. De voorstelling loopt echter nog steeds. We zijn ineens een écht bedrijf geworden! Via onze accountmanagers van Exact kwamen we in contact met Parentix. Sterker nog: ook toen was Parentix al de nummer één hostingprovider van Exact software. Lees hier meer over deze reference case: Als mij wordt gevraagd wat het állerbelangrijkste aspect is waar een leverancier rekening mee moet houden, dan is het antwoord meteen: betrouwbaarheid! Jort Janssen - Financieel manager Soldaat van Oranje

7 WAARBORG DE VEILIGHEID VAN UW DATA MET PARENTIX Voor een partij als Parentix is het waarborgen van dataveiligheid een kernactiviteit. We zijn dagelijks bezig met het beheren, onderhouden, beveiligen en innoveren van het platform, om klanten op een verantwoorde manier een zo goed mogelijke dienstverlening te kunnen leveren. Om dat te kunnen waarborgen nemen we diverse maatregelen. ISO framework Parentix werkt op basis van de ISO normering (Information Security Management System). Binnen dat framework is een lijst van 128 risicogebieden, met mogelijk bijpassende maatregelen gedefinieerd. Hier is het veiligheidssysteem op ingericht. Denk hierbij aan het inrichten van het systeem op een dusdanige manier, dat het alleen toegankelijk is voor mensen die er daadwerkelijk toegang toe zouden moeten hebben en niet voor anderen. Het framework heeft ook te maken met de technologie ten aanzien van firewalls, het virtuele hek om het datacenter. Naast ISO 27001, zijn we in het bezit van een ISAE 3402-verklaring en zijn we NEN 7510-gecertificeerd. Deze certificaten zijn met name gericht op privacy en het beschermen van persoonsgegevens. Firewalls en multi-factor authentication Met behulp van meerlaagse firewalls wordt het netwerk op verschillende niveaus gesegmenteerd, zodat gebruikers niet zomaar vanuit de ene server op diensten van een andere server kunnen komen. Het beleid van Parentix is, dat alles in principe dicht staat en er heel bewust enkele zaken opengezet worden om dienstverlening mogelijk te maken. Dit gebeurt door middel van inloggegevens. Wat ook steeds vaker toegepast wordt, is multi-factor authentication. Naast de gebruikersnaam en het wachtwoord, maakt men hierbij gebruik van een token of een applicatie op een mobiel apparaat. Op deze manier moeten gebruikers een extra handeling uitvoeren om verder te komen. Wanneer een klant meerdere diensten bij Parentix afneemt, dan hoeft hij maar één keer zijn gebruikersnaam en wachtwoord in te voeren om van alle diensten gebruik te maken. Op deze manier is het geheel tot in de puntjes beveiligd, maar blokkeert het gebruikers niet in het werken met de oplossingen.

8 Fysieke beveiliging Parentix beschikt over een suite, een eigen afgesloten ruimte, in een professioneel datacenter. Het datacenter biedt eersteklas faciliteiten op het gebied van veiligheid. Zo loopt er vierentwintig uur per dag een bewaker rond en iedereen moet zichzelf van tevoren aanmelden en identificeren. Pas als iemand op een zogenaamde whitelist staat, krijgt diegene toegang tot de suite. Solide back-ups Het uitvoeren van back-ups is een continuïteitsmaatregel. We controleren dagelijks of de back-ups naar behoren gaan. En er worden regelmatig tests uitgevoerd om ervoor te zorgen dat van de juiste onderdelen back-ups worden gemaakt. Indien nodig is het restoren van data ook mogelijk. Creëren van bewustzijn bij eindgebruikers Het bewustzijn in de online wereld is nog laag. Mensen zijn goed van vertrouwen en geven makkelijk veel van zichzelf prijs, omdat het heel anoniem voelt en eenvoudig is om gegevens op een website achter te laten. Ook vinden er regelmatig malware- en cryptoware-aanvallen plaats, met name via s. Ondanks alle maatregelen die Parentix neemt en de waarschuwingen naar gebruikers toe, zijn er toch altijd nog gebruikers die de waarschuwingen in de wind slaan. Na een aantal keer op verkeerde links te klikken wordt cryptoware actief en staan er ineens allemaal versleutelde bestanden in de IT-omgeving. Dan zijn er twee mogelijkheden; de creditcard tevoorschijn halen (dit is de minst wenselijke oplossing), of back-ups terugzetten. Parentix zorgt ervoor dat er zo min mogelijk data kwijtraakt. Om meer bewustzijn te creëren ten aanzien van cybercriminaliteit, schrijven we daarnaast blogs en nieuwsbrieven waarin lezers tips en tricks krijgen over waar ze op moeten letten. Screening en training personeel Personeel is een belangrijke factor als het gaat om dataveiligheid. Verdiept men zich in security, dan komt men te weten dat veel hacks van binnenuit de organisaties plaatsvinden. Voor Parentix is het belangrijk om betrouwbare mensen aan te nemen, een grondige screening te doen en personeel goed op te leiden. Op deze manier zijn medewerkers goed doordrongen van het belang van security, en kunnen ze op de juiste manier handelen en advies geven. Daar zijn onder andere awareness- en security-programma s voor opgesteld. De IT-sector is doorlopend aan veranderingen onderhevig, het is daarom zaak om goed op de hoogte blijven van de laatste ontwikkelingen. Gaat het om specifieke technologieën, dan biedt Parentix de medewerkers een training bij de leverancier aan.

9 Wilt u meer weten over hoe u de beste overstap naar de veilige cloud maakt? Neem vrijblijvend contact met ons op via +31 (0) of sales@parentix.nl. Of kijk op voor meer informatie. Wij helpen u graag verder! Bronnen: Infographic Emerce: Tien jaar cloud in Nederland: de cijfers, 2016 Opinion Matters; brancheonderzoek naar cloud adoptie in Europa,