Whitepaper. Software in Kansen en bedreigingen voor ISV-ers in een snel veranderende markt. it starts here

Transcriptie

1 Kansen en bedreigingen voor ISV-ers in een snel veranderende markt it starts here

2 Inhoudsopgave 1. Voorwoord Belangrijkste trends in softwareontwikkeling Continuous delivery & DevOps Migratie naar de cloud Disruptieve innovatie Security, privacy en wetgeving Verschuiving van verantwoordelijkheid Tekort aan personeel Uitdagingen voor ISV s Business model Security & privacy Keuze van platform Omgaan met groei Aansprakelijkheidsvraagstuk Strategische keuzes Bepaal uw corebusiness en focus je daarop Flexibiliteit van je organisatie: stay agile Hoe kiest u de juiste partners? Partnership is cruciaal Kies voor een breed platform Ga voor de hoogste beschikbaarheid Over Previder Sqills: bedrijfskritische SaaS Fysiomanager: Managed SaaS hosting PCA Mobile Solutions: Mobile SaaS pagina 2

3 1. Voorwoord De softwarebranche is enorm in beweging. Partijen maken de shift van de traditionele manier van software verkopen naar SaaS (of zitten daar middenin). Tegelijkertijd zijn er nieuwe toetreders tot de markt en verwachten klanten steeds snellere releases van hun software. De keuzes die u maakt om uw business naar een nieuw model te transformeren zijn cruciaal en gaan verder dan alleen een kostenefficiënte IT-infrastructuur. Zo worden vraagstukken rondom security en privacywetgeving steeds relevanter voor uw business. Daarnaast beïnvloeden hyperscale clouds als Microsoft Azure en Amazon Web Services het landschap voor cloudhosting. De ISV van de toekomst kan snel schakelen maar zorgt tegelijkertijd voor een robuuste, betrouwbare dienstverlening. In dit whitepaper bespreken we de kansen en bedreigingen voor Nederlandse ISV s. Met behulp van dit whitepaper kunt u uw strategie bepalen om in 2020 uw dienstverlening winstgevend en relevant wilt houden. Veel succes bij de uitdagingen, maar vooral ook kansen die voor u liggen! Eric Vredeveldt Directeur Previder pagina 3

4 2. Belangrijkste trends in softwareontwikkeling Voor ISV s zijn er zes belangrijke trends waarmee u rekening dient te houden. Het zijn bedreigingen maar tegelijkertijd kansen. 2.1 Continuous delivery & DevOps De eisen die eindgebruikers aan software stellen worden steeds hoger. Nieuwe features moeten snel opgeleverd worden en aan een hoge standaard voldoen. Deze verandering bij de eindgebruiker heeft ook een zichtbaar effect op de manier van software ontwikkelen. Waar voorheen vaak werd gekozen voor de traditionele waterval -methode, werken de meeste software ontwikkelaars momenteel vanuit een scrum methodiek. Deze verandering in werken heeft ervoor gezorgd dat het tijdperk van jaarlijkse nieuwe softwarereleases definitief voorbij zijn. Het ontwikkelen, testen en releasen van software moet sneller dan ooit gebeuren om de concurrentie voor te blijven. Van "release early" naar "release often" zijn we inmiddels aangekomen in het tijdperk van continuous delivery. Bij continuous delivery worden zeer regelmatig kleine updates gereleased waardoor de kosten en risico s van een release verlaagd worden. Continous delivery is alleen mogelijk wanneer het proces verregaand geautomatiseerd wordt. Continuous delivery is vaak onderdeel van het DevOps concept. Bij DevOps worden de traditioneel gescheiden werelden van software ontwikkelaars, de IT-afdeling en eindgebruikers samengebracht. Ook hiervoor geldt dat vergaande automatisering cruciaal is. Snelheid van ontwikkelen pagina 4 Tijd

5 2.2 Migratie naar de cloud Hoe ver ga je als software vendor met het aanbieden van on-premise software? ISV s worden steeds vaker geconfronteerd met klanten die hun IT-omgeving flexibel en schaalbaar willen inrichten. Traditionele businessmodellen voor het leveren van software worden daarom in hoog tempo vervangen door Everything-as-a-Service. Dit resulteert niet alleen in een ander pakket van producten diensten, maar ook in een volledig andere organisatorische structuur en inkomstenstroom. Door Everything-as-a-Service vindt er een verschuiving plaats van CAPEX naar OPEX. Dat betekent dat er steeds minder hard- en software on-premise staat, omdat deze as a service wordt ingekocht. Ook ISV s krijgen te maken met hybride omgevingen, waarbij de software zowel op dedicated hardware als in public cloud omgevingen moet draaien. Een van de redenen hiervoor is dat bedrijven nog werken met hard- en software die niet afgeschreven zijn. Een andere reden is dat er vaak specifiek eisen worden gesteld op het gebied van regelgeving, beveiliging en/ of privacy. Organisaties zijn daarnaast vaak terughoudend om bedrijfskritische applicaties in de Cloud te zetten. Elk platform heeft z n eigen voor- en nadelen. De uitdaging is om alle platformen efficiënt te combineren en te integreren. Door de juiste mix te maken kunnen de kosten laag gehouden worden, blijft men flexibel en wordt gezorgd voor een optimale performance. pagina 5

6 2.3 Disruptieve innovatie De opkomst van hyperscale public clouds zoals Amazon Webservices, Microsoft Azure, Google Cloud en Softlayer zorgen voor een revolutie in de softwarebranche. Ze bieden IaaS, Paas en marketplaces die een goede, wereldwijde basis vormen voor SaaS. Software aanbieders zijn hierdoor beter in staat om internationaal hun software uit te rollen. Dit heeft als gevolg dat lokale software aanbieders moeten concurreren met internationale grootmachten. De tijd dat softwarehuizen enkel nationaal georiënteerd zijn, lijkt definitief voorbij. Tegenovergesteld biedt de cloud ook kansen voor nieuwe toetreders. Startups kunnen zeer snel een marktaandeel veroveren doordat ze met een schone lei beginnen en geen rekening hoeven te houden met legacy applicaties en niet geremd worden door oude denkpatronen. Hierdoor realiseren ze een zeer korte time-to-market en kunnen de concurrentie aangaan met de gevestigde orde. Ze zetten daarmee de markt volledig op hun kop; dit noemen we ook wel disruptive innovatie. pagina 6

7 2.4 Security, privacy en wetgeving Bedreigingen afkomstig van het internet nemen sterk toe in complexiteit en aantal. Denk hierbij aan virussen, spyware, phishing, malware, hacking, DDoS aanvallen en bedrijfsinformatie die ongewenst op internet wordt geplaatst. Dit vormt een grote bedreiging voor de continuïteit van IT omgevingen en daarmee ook voor de beschikbaarheid van applicaties. Het Open Web Application Security Project (OWASP) heeft een top 10 samengesteld van de belangrijkste bedreigingen voor online applicaties. A6 Sensitive Data Exposure A7 Missing Function Level Access Control OWASP Web Top 10 A8 Cross-Site Request Forgery (CSRF) A9 Using Components with Known Vulnerabilities A10 Unvalidated Redirects and Forwards Door software as-a-service aan te bieden trekt u als SaaS-leverancier ook een groot deel van de verantwoordelijkheid voor beschikbaarheid, veiligheid en privacy naar zich toe. Klanten verwachten immers van ISV s dat hun software altijd beschikbaar is én dat de veiligheid van de bedrijfsdata gegarandeerd wordt. Die verantwoordelijkheid wordt ook steeds vaker in wetgeving afgedwongen. Zo is per de nieuwe Meldplicht Datalekken van kracht geworden. Deze verplicht bedrijven het lekken van privacygevoelige data te melden, en bij ontoereikende beveiligingsmaatregelen kan het College Bescherming Persoonsgegevens (CBP) zelfs een boete uitdelen. Deze kan oplopen tot euro, of - als dat geen passende bestraffing is - zelfs 10 procent van de jaaromzet. Omdat u verantwoordelijk bent voor de software en data van eindklanten is het zaak die keten te borgen en duidelijke SLA s te maken op dit vlak. pagina 7

8 2.5 Verschuiving van verantwoordelijkheid Omdat software as-a-service wordt afgenomen en dus niet op de IT-omgeving van de eindgebruiker draait, worden hoge eisen gesteld aan de SLA s die een SaaS leverancier afgeeft. Dit wordt nog eens versterkt door nieuwe wetgeving zoals de meldplicht datalekken en de algemene bewustwording dat er veel dreigingen op internet bestaan. Klanten willen daarom keiharde garanties met betrekking tot: - Beschikbaarheid De applicatie dient in principe altijd beschikbaar te zijn. Afhankelijk van hoe bedrijfskritisch een applicatie is, is een beschikbaarheid tussen de 99,5% en 99,99% vereist. - Performance Software met slechte performance is niet alleen hinderlijk voor de gebruikers, maar zal ook leiden tot lagere tevredenheid en uiteindelijk tot verlies van klanten. Daarom is het monitoren en hoog houden van de performance uitermate belangrijk. - Veiligheid Data dient altijd goed beschermd te zijn tegen aanvallen van buitenaf. Dit vereist beveiliging op diverse niveaus; van het ontwerp van de applicatie tot het hostingplatform waarop het draait. ISV s zijn in belangrijke mate afhankelijk van de SLA s van hun leverancier; in dit geval meestal het datacenter of IaaS/PaaS leverancier. 2.6 Tekort aan personeel De softwaresector is sinds ,8 keer zo groot geworden. Daarmee is de sector meer dan 2,5 keer zo hard gegroeid als de gehele Nederlandse economie. Samen met de andere delen van de digitale technologiesector is het de snelst groeiende bedrijfstak in de afgelopen 20 jaar. Dit heeft als gevolg dat er een groeiend tekort is aan kwalitatief hoogwaardig personeel. Voor Nederlandse softwarebedrijven is dit een risico, gezien de internationale concurrentie om IT-talenten. Er is meer personeel nodig, met nieuwe kennis en meer competenties. Zo vraagt cloud om meer ontwikkelaars- en adviserend personeel en minder personeel gericht op onderhoud en uitrol. pagina 8

9 3. Uitdagingen voor ISV s De trends maken al duidelijk dat de ontwikkelingen in de softwarebranche talrijk zijn. Bovendien gaat de verandering niet geleidelijk, maar razendsnel. Dat zorgt voor een aantal belangrijke uitdagingen voor u als ISV. 3.1 Business model De transformatie van softwareleverancier naar SaaS leverancier betekent ook een verschuiving van eenmalige omzet bij oplevering van software naar wederkerende inkomsten van SaaS, die op basis van pay-per-use wordt gefactureerd. In eerste instantie zal er dus een gat ontstaan in uw omzet omdat de wederkerende omzet achterblijft bij de eenmalige (grillige) omzet. U zult die tijdelijke omzet dip moeten overbruggen totdat u voldoende omzet uit SaaS heeft. Bovendien is het van belang dat uw administratie- en financiële pakket en processen het pay-per-use model ondersteunt omzet transactionele business IT-as-a-Service Grafiek 3. Grafische weergave veranderende omzet pagina 9

10 3.2 Security & privacy Wanneer security en privacy niet goed geborgd zijn in uw SaaS applicatie is dat een ernstig afbreukrisico. Bij een hack of lek in uw applicatie zal uw bedrijf aansprakelijk worden gesteld. De uitdaging is daarom om de security en privacy goed te borgen. Het gaat dan niet alleen om technische maatregelen zoals het inzetten van een firewall, gebruik van encryptie of dagelijkse vulnerability scan. Ook organisatorisch en juridisch moet een en ander geregeld worden, bijvoorbeeld door het aangaan van een bewerkingsovereenkomst met de partij die uw SaaS applicatie host. Het borgen van uw processen en systemen is een doorlopend proces terwijl de wijzigingen razendsnel voorbij komen. Veel ISV s kiezen er daarom voor om externe kennis in te schakelen bij het inrichten en up-to-date houden van de security en privacy van SaaS. Zo kunnen zij zich focussen op hun kernactiviteit: software ontwikkelen. 3.3 Keuze van platform pagina 10 Er is een zeer breed aanbod van Cloud Platformen. Van een private cloud in een datacenter, een IaaS/PaaS omgeving bij een Cloud Service Provider of de grote hyperscale cloud omgevingen van Amazon, Microsoft, Google en andere spelers. Wat is de juiste keuze? Het antwoord is niet universeel; elke omgeving heeft z n eigen voor- en nadelen. Een hybride omgeving waarin een aantal platforms worden gecombineerd is de meest voor de hand liggende oplossing. Daarmee worden de voordelen van alle platformen gecombineerd. Er zijn Service Providers in de markt die deze hybride variant leveren en die support leveren op de alle verschillende platforms. Hoe de platforms zich in de toekomst gaan ontwikkelen is onduidelijk. Het is daarom zinvol om een lock-in op een bepaald platform te voorkomen en de software waar mogelijk platform-onafhankelijk te maken. Een cloud-hoster of broker die meerdere platformen ondersteunt kan daarom erg interessant zijn voor een ISV.

11 3.4 Omgaan met groei De groei van SaaS kan zeer snel en onverwacht plaatsvinden. De uitdaging is flexibel in te spelen op een sterke groei in de toekomst. De schaalbaarheid is voor een belangrijk deel afhankelijk van het onderliggende platform. Door gebruik te maken van IaaS of PaaS is snel extra capaciteit beschikbaar. Omdat alleen betaald hoeft te worden voor de resources die daadwerkelijk gebruikt worden zijn hier vaak korte- of zelfs geen contracttermijnen mee gemoeid. Zo groeien de kosten alleen wanneer er ook omzet tegenover staat. En dat betekent optimale schaalbaarheid. 3.5 Aansprakelijkheidsvraagstuk Bij SaaS is de softwareontwikkelaar niet slechts verantwoordelijk voor de functionele werking van software. Er komt een belangrijke verantwoordelijkheid bij, namelijk het hosten van de applicatie en de bedrijfsdata. Meestal zal de hosting geheel of gedeeltelijk worden uitbesteed aan een datacenter of hosting provider. Het is essentieel om daarover goede afspraken te maken met zowel de klant als de hostingpartij. Meestal zullen deze worden vastgelegd in een SLA. In de SLA kunnen afspraken worden vastgelegd over uptime, performance en afhandeling van storingen. Daarnaast is het ook goed te kijken naar de juridische afspraken; wat is er geregeld als het echt fout gaat? Wie is aansprakelijk voor wat? In het kader van de wet meldplicht datalekken is het bijvoorbeeld goed om een bewerkersovereenkomst af te sluiten met de hostingpartij. Daarnaast is het belangrijk om bij selectie van een hostingpartij te kijken naar de certificeringen, zoals ISO27001 of NEN7510. Tot slot is het belangrijk om te kijken hoe u verzekerd bent voor de bedrijfsrisico s die SaaS met zich meebrengen. pagina 11

12 4. Strategische keuzes Het mag duidelijk zijn dat er een groot aantal overwegingen ten grondslag liggen aan de uiteindelijke keuze die u als ISV maakt voor de invulling van uw strategie. Globaal gezien zou die op de volgende twee elementen gebaseerd moeten zijn. 4.1 Bepaal uw corebusiness en focus je daarop De ontwikkelingen rondom SaaS gaan razendsnel en spelen zich op diverse vlakken af. Technisch gaat het snel door de opkomst van nieuwe ontwikkelplatformen en tools. Er is sterke, internationale concurrentie van nieuwe toetreders tot de markt. Tot slot moet er ook nog een keuze gemaakt worden tussen de verschillende hostingsplatforms. Het is daarom belangrijk om te focussen op de corebusiness; het ontwikkelen van software. De overige zaken, zoals hosting en juridische zaken zijn echter minstens zo belangrijk. Het is daarom belangrijk om daarvoor goede partners te vinden die u helpen om verantwoord te groeien. 4.2 Flexibiliteit van je organisatie: stay agile pagina 12 Doordat veel zaken rondom SaaS in ontwikkeling zijn, is het nog moeilijk om keuzes te maken over het juiste ontwikkel- of hostingplatform. Het is moeilijk te voorspellen hoe de SaaS wereld er in 2020 uitziet. Het is daarom belangrijk om flexibel te blijven, om mee te bewegen met ontwikkelingen in de markt, op technische gebied én in de eigen organisatie. Stay agile! Ook de businesspartners zullen die flexibiliteit moeten hebben, zodat ze een snelle groei of koerswijziging niet in de weg staan.

13 5. Hoe kiest u de juiste partners? Na het formuleren van alle strategisch keuzes, is het van belang om de juiste partners te vinden om de strategie in de praktijk uit te voeren. Ofwel: welke partij is het beste in staat om u te helpen om nog succesvoller te worden met SaaS. Wat koopt u in en wat gaat u zelf doen? 5.1 Partnership is cruciaal Met alles wat er in de markt gebeurt is het zaak om verder te kijken dan de technologie en scherpste prijs. Wie commit zich aan uw succes? Wie denkt- en investeert met u mee? Een partnership dus. Een leverancier die enkel producten levert zonder advies of ondersteuning op maat past niet in dit plaatje. Het is uiterst belangrijk dat er actief kennis wordt gedeeld en dat er persoonlijk contact mogelijk is met adviseurs en technici. Het zou goed zijn als dit is geformaliseerd in partnerprogramma s die ervoor zorgen dat beide partijen belang hebben bij een succesvolle samenwerking. Zoals u op zoek bent om uw klant customer intimacy te bieden, mag u dat ook van uw zakelijke (hosting) partners verwachten. 5.2 Kies voor een breed platform Wilt u als ISV zoveel mogelijk verantwoordelijkheid over het hostingplatform afstoten, kies dan voor een partner die meerder platformen aanbiedt in een hybride model. Dit maakt het mogelijk om zoveel mogelijk diensten onder één dak te centreren en de hoeveelheid SLA s van externe leveranciers tot een minimum te beperken. Dit brede portfolio zorgt er bovendien voor dat er op termijn nog wijzigingen of uitbreidingen mogelijk zijn. Bovendien mag u van dergelijke aanbieders verwachten dat het portfolio altijd gebruikmaakt van de laatste stand der techniek, waardoor uw time-to-market kort is. Of het nu om colocatie, Private Cloud, Public Cloud of connectivity gaat: alle bouwstenen moeten aanwezig zijn om de ideale infrastructuur samen te stellen voor u als ISV. 5.3 Ga voor de hoogste beschikbaarheid SaaS is vaak bedrijfskritisch en moet daarom altijd beschikbaar zijn. Niet alle hostingplatforms bieden die beschikbaarheid. Kijk daarom kritisch naar de gebruikte technieken en de garanties die worden afgegeven in de SLA. Vergeet daarbij niet het belang van een betrouwbare, veilige verbinding tussen het SaaS plaftform en uw klanten. Ook die is essentieel voor de beschikbaarheid van SaaS. pagina 13

14 6. Over Previder Previder is een ervaren datacenter- en cloudspecialist met high-end faciliteiten en diensten voor het hosten van bedrijfskritische (SaaS) applicaties. Previder helpt ISV s om succesvol te blijven in een turbulente markt en biedt unieke bouwstenen op het gebied van datacenter, cloud services en connectivity. Wij helpen u niet alleen bij de ontwikkeling van uw technische oplossingen maar vooral met het ontwikkelen van uw business. Dit doen we door concreet advies te geven op het gebied van het verdienmodel, security, legal en SLA s. Onze cloud-infrastructuur is ondergebracht in twee eigen Tier 3+ datacenters. Naast een eigen IaaS-platform bieden we ook (managed) private cloud oplossingen en integratie met public clouds zoals Microsoft Azure. Als een van de belangrijkste carrier-neutrale datacenters van Nederland kunnen we bovendien ook elke connectivity wens invullen. We kunnen bijvoorbeeld rechtstreekse glasvezelverbindingen aanleggen bij uw klanten, waardoor ze niet meer afhankelijk zijn van de werking van het internet. We begrijpen als geen ander de ondernemersdynamiek van de ISV omdat we al jaren samenwerken met aansprekende ISV s uit heel Nederland. We zien de samenwerking als een partnership. Samen kijken hoe we onze bouwstenen met u kunnen inzetten zodat u succesvol kunt ondernemen. Wilt u weten wat Previder voor uw organisatie kan betekenen? We gaan graag met u in gesprek om de mogelijkheden te bespreken. Neem contact op met het team van Previder via of ga naar de website Previder Expolaan BE Hengelo Previder pagina 14

15 Sqills: bedrijfskritische SaaS Sqills is een Nederlandse ontwikkelaar van software voor transacties op het internet. Het bedrijf heeft zich als ontwikkelaar gespecialiseerd in oplossingen voor online transacties, die veel worden gebruikt door bedrijven in vervoerssector. Onder andere Arriva, GVB en Translink Systems maken gebruik van software van Sqills. Door de aard van de dienstverlening van zijn klanten zijn zaken als uptime van de infrastructuur met de Sqills-applicaties en schaalbaarheid uiterst belangrijk voor Sqills. Er worden tientallen miljoenen transacties per jaar ver werkt, en de het aantal klanten groeit nog steeds. De systemen zijn uiterst kritisch voor de business van de klanten. Een half uurtje downtime kan grote financiële schade opleveren. In 2012 heeft Sqills daarom de beslissing genomen om zich volledig te focussen op de ontwikkeling van software. Aanschaffen en beheren van hardware voor een hostingplatform werd daarom uitbesteed aan Previder. Sqills heeft met name voor Previder gekozen omdat hosting over twee datacenters standaard is. Dit zorgt ervoor dat de diensten bij een storing in een datacenter gewoon blijven doordraaien. Het prettige persoonlijke contact met de medewerkers is echter doorslaggevend geweest, omdat de wederzijdse medewerkers vrijwel dagelijks contact met elkaar hebben. "Previder is een jong bedrijf met jonge en hoogopgeleide mensen, dat geldt ook voor Sqills." Patrick Wolbert Manager Service Support bij Sqills pagina 15

16 Fysiomanager: Managed SaaS hosting Fysiomanager is een complete SaaS applicatie waarmee professionals in de paramedische zorg hun werk kunnen doen. De oplossing is enerzijds een administratiesysteem waarin de professionals hun werk kunnen organiseren. Daarnaast is het ook een digitaal patiëntendossier waarin de zorgprofessionals hun cliëntendata, zoals behandelplannen en diagnoses, kunnen vastleggen. Bovendien kan er in Fysiomanager een koppeling gelegd worden met de website MijnZorgtoegang.nl, een praktijkportaal voor cliënten. Een van de belangrijkste redenen om voor Previder te kiezen, was de noodzaak om optimale security te leveren. De betrouwbaarheid en veiligheid van Fysiomanager zijn voor de gebruikers ontzettend belangrijk, omdat er met privacygevoelige gegevens wordt gewerkt. Op dit gebied worden daarom kosten nog moeite gespaard. Previder heeft verschillende belangrijke certificeringen specifiek voor de zorgsector (NEN7510) en voor security (ISO 27001). Daarnaast werken er kundige experts die bijzonder goed hebben geadviseerd bij het omschakelen naar een nieuwe architectuur. "In tegenstelling tot onze vorige leverancier, konden we bij Previder virtuele webservers huren." Dhr. de Boer Algemeen directeur World of Health pagina 16

17 PCA Mobile Solutions: Mobile SaaS MSG (Mobile Solution Group) bestaat uit een groep bedrijven die zich richten op het leveren van producten en diensten voor de mobiele mens. Een van deze bedrijven is PCA Mobile Solutions, dat zich primair bezighoudt met het mobiel maken van werkorder gestuurde processen bij servicegerichte onderhoudsbedrijven en woningcorporaties. Met het oog daarop ontwikkelt en levert PCA oplossingen als het digitale planbord Marlin, de digitale werkbon NeMO en de totaaloplossing Casper. Het communicatieplatform van PCA draaide tot 2011 op een eigen server met een relatief bescheiden internetverbinding. Previder werd benaderd om een migratie van het hele netwerk naar een cloud-omgeving in een extern datacenter te realiseren. Over het resultaat is PCA Mobile zeer te spreken: "Het bevalt uitstekend, de Previder Cloud maakt ons flexibeler dan ooit. Previder is ook een professionele club, waarmee we samen aan oplossingen kunnen werken. De kennis is er, ze hebben het technisch goed voor elkaar en de mensen zijn altijd goed bereikbaar. Je kunt altijd direct even iemand bellen en overleggen." "Wat ik een goede zaak vind, is dat ze bij Previder ook kritisch zijn op zichzelf en hun eigen systeem." Maurice Tijs PCA Online pagina 17

18 it starts here