Issuu

Alles over innovatie in ICT

Jaargang 11, juli/ 2021

Worldwide WiFi Experts

Wij willen slechte wifi de wereld uit helpen

Europese aanpak

Teleoperation van vrachtwagens en Binnenvaartschepen in het 5G-Blueprint Project

Panduit

Hoe colo’s goed kunnen inspelen op veranderende klantwensen En verder Terugblik Mobile World Congress Barcelona - EU toezichthouder gaat kritisch naar het eigen cloudgebruik kijken - Waarom handmatig documenten delen als het ook automatisch kan? - Prolion Cryptospike beschermt kroonjuwelen tegen ransomware Securitycheck procesautomatisering | www. cloudworks.nu

Cloud talk

CloudWorks is vernieuwd!

‘The cloud is just some else’s computer’. Deze uitspraak zag ik laatst op een t-shirt staan. Het is nogal kort door de bocht, want de cloud is zoveel meer dan alleen een dienst die op een andere computer draait. Na zoveel jaren dat de ‘cloud’ bestaat, draait een belangrijk deel van onze maatschappij tegenwoordig op clouddiensten!

maken interviews met interessante ict-partijen in Nederland. In dit nummer geven we een impressie van het Mobile World Congress dat onlangs in Barcelona werd gehouden, proberen we uit te zoeken hoe het belang van Nederlandse datacenters kunnen bepalen en hebben we een interview met een van de grootste Nederlandse Wi-Fi experts.

Over die diensten ga je in dit vernieuwde CloudWorks lezen. Het magazine heeft een nieuwe eigenaar, een nieuwe redactie en een nieuwe lay-out. De formule mag dan een update hebben gehad, wat blijft zijn de onderwerpen die in het magazine zijn te lezen.

En als bonus is dit nummer een ‘omdraainummer’ met aan de achterkant het -eveneens vernieuwde- Infosecurity Magazine. Genoeg leesstof dus voor tijdens de vakantie. Intussen blijft onze mailbox (redactie@cloudworks.nu) open staan voor nieuwe suggesties voor verhalen, nieuwe producten, ontwikkelingen en opinies op het gebied van de cloud.

Zo brengen we veel nieuws en achtergronden over ict-bedrijven, service providers en as-a-service-businessmodellen. We volgen uiteraard de ontwikkelingen op het gebied van de cloud en

Edwin Feldmann

Colofon In CloudWorks staat innovatie centraal. Met traditionele ICT-omgevingen is het steeds moeilijker om de business goed te ondersteunen. Innovatieve oplossingen op het gebied van bijvoorbeeld cloud computing, mobility, Big Data, software defined datacenters en open source kunnen echter helpen om de IT-omgeving ingrijpend te moderniseren en klaar te maken voor de toekomst. Abonnementen kunnen iedere maand ingaan en worden jaarlijks automatisch verlengd. Opzeggingen, uitsluitend schriftelijk, dienen uiterlijk twee maanden voor het einde van de abonnementsperiode in ons bezit te zijn.

Uitgever Eric Luteijn +31 (0)653 510 690 eric@luteijnmedia.nl Lead editor Edwin Feldmann +31 (0)6 - 45 93 10 06 redactie@cloudworks.nu Communicatie en marketing Jos Raaphorst +31 (0)6 - 34 73 54 24 jos@cloudworks.nu

Abonnementen luteijn@mijntijdschrift.com +31 (0)88 - 22 666 80 Druk Veldhuis Media B.V., Raalte Een uitgave van LuteijnMedia BV Varenmeent 5 1218 AN Hilversum www.cloudworks.nu

Vormgeving Content Innovators, Den Haag

CloudWorks – nr. 2 / 2021

Datacenter works Expertsessie www.datacenterworks.nl

Arbeidsmarkt: hoe lossen we het tekort aan goed gekwalificeerd personeel in de datacenterwereld op? Het gaat goed met de Nederlandse datacentermarkt. Maar met die groei komen ook problemen. Een krappe arbeidsmarkt bijvoorbeeld. Daarover gaat de DatacenterWorks Expertsessie die wij op 23 september 2021 organiseren. Onderwerpen die tijdens deze expertsessie aan bod komen: • De arbeidsmarkt is krap, maar hoe groot zijn de problemen nu precies - de resultaten van een arbeidsmarktonderzoek. • Hoe pakt u werving & selectie slim aan? • Investeren we wel genoeg in het opleiden van medewerkers? • Hoe kunnen we productiviteit van onze medewerkers verder verbeteren? • Ook meepraten of jezelf profileren: bel of mail Jos Raaphorst via +31 6 34 73 54 24 of jos@datacenterworks.nl

Deze en andere onderwerpen komen aan de orde op donderdag 23 september 2021. Zet ‘m vast in uw agenda; als altijd van 13.00 tot 14.00.

e Da? te SAVokEdeth elnemen

O acenterworks.nl w Ga naar ww.dat melden! om u aan te

‘Wij willen slechte wifi de wereld uit helpen’ Get Rid Of Bad Wi-Fi We kunnen zakelijk en privé niet meer zonder goede wifi. En als het niet werkt,worden we chagrijnig. ‘Wifi staat op nummer 4 van de primaire levensbehoeften, na eten, elektriciteit komt wifi. Iedereen die ergens komt, wil wifi hebben.’ Daarom helpen de experts van World Wide WiFi Experts bedrijven met hun wifiproblemen.

inhoud En verder 10

Hoe colo’s goed kunnen inspelen op veranderende klantwensen

EU toezichthouder gaat kritisch naar het eigen cloudgebruik kijken

Waarom handmatig documenten delen als het ook automatisch kan?

Het dilemma van de vitale datacenters

Prolion CryptoSpike beschermt kroonjuwelen bedrijven tegen ransomware

Publiek-Privaat samenwerkingsverband lanceert Security Check Procesautomatisering

www.cloudworks.nu CloudWorks – nr. 2 / 2021

interview Gecertificeerde vendor-neutrale Wi-Fi-experts lossen alle wifi-problemen op

‘Wij willen slechte wifi de wereld uit helpen’

Get Rid Of Bad Wi-Fi We kunnen zakelijk en privé niet meer zonder goede wifi. En als het niet werkt, worden we chagrijnig. ‘Wifi staat op nummer 4 van de primaire levensbehoeften, na water, eten, elektriciteit komt wifi. Iedereen die ergens komt, wil wifi hebben.’ Daarom helpen de experts van World Wide WiFi Experts bedrijven met hun wifi-problemen.

We lijken niet meer zonder wifi (officieel geschreven als ‘Wi-Fi’) te kunnen. “Waar we ook komen, we zoeken eerst of er een wifi-netwerk beschikbaar is”, zegt Peter Paul Engelen van World Wide WiFi Experts. Het bedrijf World Wide WiFi Experts is niet zomaar een bedrijf, het is eigenlijk een platform van wifi-experts uit de hele wereld die bedrijven uit de brand helpen als ze problemen hebben met hun draadloos netwerk en internet. Hun core business is het oplossen van wifi-problemen, maar daarnaast geven ze specialistische trainingen op het gebied van wifi. Deze cursussen zijn gebaseerd op modules van Certified Wireless Network Professionals (CWNP) vanuit Durham, North Carolina, in de VS.

Radiogolven

Engelen besloot jaren geleden om een aantal studies op het gebied van wifi te volgen. Ook heeft hij in de VS ervaring opgedaan en sinds 2009 mag hij zich CWNE’er, oftewel Certified Wireless Network Expert. De eerste CWNE’er in Nederland. CWNE is een prestigieuze titel op het gebied van opleidingen voor vendor neutrale wifiexperts.Vooral het aspect dat het vendorneutraal is, is uniek in de markt. Engelen vergelijkt het met een automonteur. “Je hebt specialisten die alleen auto’s van een bepaald merk repareren, maar ook monteurs die alle auto’s van alle merken kunnen repareren.” Een CNWE’er valt onder die laatste categorie. “Elk wifi-probleem, ongeacht het merk wifi-hardware, kan door een CNWE’er worden opgelost”, stelt Engelen.

De keuze voor access points

Alles over innovatie in ICT

Wifi werkt met drie frequenties, 2,4 Ghz-, de 5 Ghz-band en 6 GHz (6E) zit ook in de pijplijn. Het 2.4 Ghz-kanaal heeft een groter bereik maar is storingsgevoeliger. Dat kan er bijvoorbeeld toe leiden dat verschillende access points met die frequentie die bij elkaar in de buurt staan storing veroorzaken. Zo kan je bijvoorbeeld last hebben van het wifi-signaal van je buren. Daarnaast is er de 5 Ghz-band die gebruik maakt van kleinere cellen en hebben dus een minder groot bereik maar zijn wel geschikt voor locaties waar veel mensen zijn. Ze worden bijvoorbeeld gebruikt voor zogeheten high density netwerken zoals bij buitenactiviteiten en festivals.

Omdat wifi bestaat uit radiogolven, hebben we te maken met de beperkingen van radiogolven, zoals het afketsen van de signalen op bepaalde element in gebouwen, zoals muren, ramen of stalen balken. Als een wifi-expert van World Wide WiFi Experts te hulp wordt geroepen, neemt hij altijd de nodige meetapparatuur mee. “We meten

{

vooraf om de situatie in te schatten, maar ook erna om te kijken of het opgelost is.” Doordat de kwaliteit van wifi zo afhankelijk is van onder meer de omgeving, is de omgeving ook bepalend voor de keuze voor access points. En daarmee worden geregeld fouten gemaakt. Soms kiezen organisaties voor het duurste access point dat er is omdat ze het idee hebben dat duurder ook beter is, maar zo werkt dat niet, vertelt Engelen. Het gaat niet alleen om de ruimte, maar ook om de hoeveelheid mensen in die ruimte. “Tegenwoordig draait het bij wifi erg om capaciteit, dus heel veel mensen in een ruimte. Wat voor ruimte je wilt voorzien van goede wifi, maakt nogal verschil”, aldus Engelen. “Een concertzaal voor 300 mensen is anders dan een klaslokaal. Dat komt omdat mensen bestaan uit vocht, en vocht is een van de stoorzenders voor het wifisignaal. De inrichting van een ruimte verschilt op basis van capaciteit en dekking. Het aantal mensen en het te dekken gebied bepalen uiteindelijk het aantal access points dat je moet ophangen in een bepaalde ruimte.”

Een CWNE’er begrijpt de taal van wifi ‘Mijn motto is: We want to get rid of bad wifi’

Slechte wifi Om die reden is Engelen zelf ook niet zo’n fan van wifi-versterkers die nog wel eens worden gebruikt om een slecht wifi-signaal wat op te pimpen. “Wifi-versterkers versterken het signaal, maar de bandbreedte neemt af. Het zijn dus ondingen in een zakelijke omgeving.” We willen het liefste overal snelle wifi hebben, ook in hotels of op de camping. Al zijn dat nog wel plekken waar veel te verbeteren valt aan de wifi, merkt Engelen op.Volgens hem is het voor veel bedrijven lastig om te erkennen dat hun wifi slecht is. “Maar intussen hoor je er intern wel mensen over praten, want slechte wifi kan tot een hoop frustratie leiden. Iemand moet een keer aan de bel trekken om het opgelost te krijgen.”

Expert of specialist Als je wifi-signaal plotseling wegvalt, kan je als organisatie je vaste IT-service provider inschakelen, maar dikwijls is die niet vendor-neutraal. “Ze zullen best ver komen met het repareren van het wifi-signaal, maar uiteindelijk zullen ze de wifi-problemen niet echt opgelost krijgen”, voorspelt Engelen. “Zij zijn misschien de IT-specialist, maar wij de wifi-expert. Wij (gecertificeerde wifi-experts, red.) beschikken over meer vakkennis dan IT-service providers”, aldus Engelen. “Wij lossen het wifi-probleem op, en als wij het niet kunnen, kan niemand het.” Op de vraag of het wel eens is voorgekomen dat hij een wifi-probleem niet kon oplossen, antwoordt hij zonder aarzelen: “Nee”.

Wifi 6 Inmiddels is de markt aan het overstappen op de nieuwste wifi-standaard 802.11ax, beter bekend als Wi-Fi 6. Dat kent een snelheid die vier keer hoger is dan de huidige standaard 802.11ac. 802.11ax is geschikt voor IoT (Internet of Things) en is beschikbaar in de 2.4 en 5 GHz band. Heb je dat nog wel nodig als er een goed 5G-netwerk is? “Jazeker”, zegt Engelen, “5G is nu vooral een reserve-netwerk voor als het wifi-netwerk uitvalt.”

Edwin Feldmann CloudWorks – nr. 2 / 2021

mobile world congress 2021 Grote en waardevolle inbreng van Nederlands Paviljoen tijdens MWC Barcelona & 4YFN 21

Oranje boven in Barcelona MWC21 zit erop. Het grootste telecomevenement ter wereld in Barcelona ging dit jaar ‘gewoon’ door, zij het in afgeslankte vorm. Het NL MWC21 programma betekent een duidelijke markering van de geslaagde turnaround van Enterprise Summit onder aanvoering van Mark Beermann: meer inhoudelijke verdieping, meer Nederlandse innovatiekracht en meer impact voor ons Oranje Boven op het wereldtoneel. Van een gezellige netwerkborrel in het verleden naar een strategisch hybride programma nu. Dat getuigt van lef en ondernemerschap in onvoorspelbare coronatijden en met zichtbaar succes! ITchannelPRO (een zustertitel van CloudWorks) is de preferred mediapartner van het Netherlands Program en brengt verslag uit.

Na een onderbreking van ruim een jaar door corona, organiseerde de GSM Association (GSMA) dit jaar weer een ‘offline’/’live’ editie van MWC. Het grootste mobiele telecom event ter wereld, trok zo’n 20.000 bezoekers, wat aanzienlijk minder is dan waar de GSMA op had geanticipeerd. Desondanks was er van 27 juni tot en met 1 juli 2021 een gevuld programma. Ook Nederland was weer vertegenwoordigd met een paviljoen, dat ook de komende twee edities van MWC de thuisbasis zal zijn voor alle Nederlandse aanwezigen.

Nederlands Paviljoen Het Nederlands Paviljoen had een hybride opzet, net als MWC21 zelf. Het is de vertrouwde plek voor Nederlandse bedrijven, organisaties, overheden en media en huisveste ook dit jaar weer techbedrijven en publieke partners. Enterprise Summit is al vele jaren initiatiefnemer en organisator van het paviljoen en heeft daartoe afspraken gemaakt met ruim 30 Nederlandse bedrijven en overheden, met 14 organisaties die deze editie live meegegaan zijn waaronder Allinq,VolkerWessels Telecom, Closing the Loop, DevOps International,, SNEW en Simfony. Er waren 8 nieuwe partners aanwezig. De delegatie werd op het NL paviljoen gecombineerd met Nederlandse deelnemers aan het 4YFN programma. Het Nederlandse programma – als strategisch event van de topsector ICT /

Alles over innovatie in ICT

dutch digital delta - begon op zondag 27 juni met een VIP kick-off diner voor de Nederlandse delegatie in Barcelona, georganiseerd door Enterprise Summit samen met NBSO Barcelona. Uiteraard werd er ook voetbal gekeken. De vroegtijdige uitschakeling van Oranje wierp tijdens het event een schaduw over de week daarna, maar gaf anderzijds minder afleiding.

Terugblik op programma Maandag opende het Nederlands Paviljoen met het hybride programma ‘Connected Impact’.Vanaf de expo werd het paviljoen virtueel verbonden met de studio in The Hague Tech in Den Haag via ‘never done before’ end2end 5G. In de ochtend werd ‘impact’ als uitgangspunt genomen met bijdragen van oa. SDG Nederland en Amsterdam. ‘s- Middags stond 5G-innovatie centraal, met bijdragen vanuit Provincie Zuid-Holland, de leidende 5G hubs vanuit Groningen, TU Delft en Eindhoven en Agentschap Telecom. De officiële opening van het programma werd met een demo social extended reality van TNO verzorgd door Sandra Pellegrom, Lotte Engels en Mark Beermann in de virtuele wereld. De maandag werd in Barcelona afgesloten met een NBSO netwerkborrel aangeboden door NBSO, BTG/TGG en EP/DIC. Dinsdag stond in het teken van grote namen. De grootste naam was wel die van

de ‘legendarische’ Elon Musk.Via een livestream sprak hij over zijn project Starlink waarvoor hij naar eigen zeggen binnen een jaar meer dan een half miljoen gebruikers wil hebben. Starlink biedt breedbandinternet via duizenden satellieten. Voor het Nederlands Paviljoen werd het ook een drukke beursdag met veel partners en een inhoudelijke bijdrage van Jeannine Peek, boegbeeld van Team dutch digital delta en topvrouw van Capgemini, leverde een waardevolle bijdrage aan de paneldiscussie ‘Connectivity as a Service: Trip to the Cloud’. Een boeiend debat – gemodereerd door McKinsey – met verdere sprekers van Google,Vodafone en VMware. Hierop volgde het NL Digital House 3.0 paneldebat met het thema ‘Connected Impact op Nederland: ’wat, hoe, wie & waarom’ onder leiding van Dick van Schooneveld. Aan dit hybride debat deden panelleden mee die in Barcelona waren en specialisten via een videoverbinding, zoals Wouter Ensing (AMS-IX) en vanuit Canada John Smiciklas (ITU-T). De panelleden op het Nederlandse paviljoen waren Job Voorhoeve (Amrop Digital), Martijn van Engelen (SNEW Telecom) en Olaf Müller (Riab Telematics). Woensdag was Nederland ook prominent aanwezig op de derde congresdag. Zo was Dick van Schooneveld (Nederlands Paviljoen) door GSMA gevraagd voor een keynote in het panel ‘Setting the roadmap to

6G’. Een presentatie vanuit het perspectief van Nederland en de EU, waarbij ons land positief op de kaart is gezet met aandacht voor actuele maatschappelijke en geopolitieke thema’s. Er was nog meer Nederlands succes, met BroadForward dat een GLOMO Award won voor de beste doorbraak in de integratie van 3G, 4G en 5G. Donderdag was de dag van de laatste loodjes en afsluiting van een dynamische week. Afgaande op reacties van standhouders en deelnemers aan het Nederlands Paviljoen was MWC21 toch wel een succes. Nederlanders die fysiek of virtueel aanwezig waren, keken positief terug. Simon Kraan van AlarmSecure, partner van het Nederlands Paviljoen: “De aanloop was uiteraard niet fors want de corona-angst zit er nog stevig in.” Lucas Vergnaud van StandBy Solutions is echter enthousiast over de ‘kwaliteit’ van de bezoekers.

Hybride debat Van een andere orde was de aanwezigheid van Job Voorhoeve van Amrop die als tech-deskundige aanschoof bij het hybride

NL Digital House 3.0 van dinsdag. Hij was op het MWC om te leren, maar vooral om geïnspireerd te raken. “En dat is gelukt”, zegt Job. “Diverse sessies gaven meer inzicht in state of the art telecom en cloudtechnologie. Zeer inspirerend waren de bijdragen van Elon Musk met zijn ideeën met Starlink voor breedbandinternet via satellieten. Leuk was het concert van Jon Bon Jovi op Cloud City.”

Blik op 2022 Volgens Mark Beermann van Enterprise Summit en organisator van het Nederlands Paviljoen, was deze editie van het MWC een mooi bruggetje naar 2022. “Hopelijk zijn we dan weer met veel bezoekers en deelnemers en gaan we zeker verder met de hybride aanpak die zeer goed heeft uitgepakt. Nederland heeft zich met de vertegenwoordiging van de partners - zowel live als online - en bijdragen van Jeannine Peek en Dick van Schooneveld in ieder geval uitstekend gepresenteerd aan de wereld. De GLOMO-award voor BroadForward onderstreept de groeiende positie van Nederland in de telecom nog eens zeer stevig.”. Door de redactie

Next steps Enterprise Summit is ook komende jaren de organisator van het Nederlands Paviljoen op MWC. Op vrijdag 10 september is er een MWC22-partnerbijeenkomst waar private en publieke organisaties samen zullen terugblikken en vooruitkijken op de route naar 2022. Meer informatie over de NL MWC activiteiten van Enterprise Summit vind je op: www.nlmwc. com Of bel even met Eric Luteijn als je wilt meedoen.

{

Nederland positief op de kaart gezet

CloudWorks – nr. 2 / 2021

conferentie Panduit EMEA Digital Forum 2021:

Hoe colo’s goed kunnen inspelen op veranderende klantwensen Tijdens het Panduit EMEA Digital Forum 2021 ‘We Connect’ deelden datacenter- en netwerkexperts hun visie en mening over hoe leveranciers van colocaties inspelen op de snel veranderende wensen van klanten. Het programma van dit evenement bestond uit een virtuele rondreis langs de innovatiecentra van Panduit in Londen, Frankfurt, Milaan, Ljubljana en Chicago, met interviews en paneldiscussies over belangrijke trends en ontwikkelingen op het gebied van netwerkinfrastructuren.

en het willen benutten van de voordelen die AI, machine learning en big data te bieden hebben. Omdat het personeel van bedrijven steeds minder op centrale locaties werkt en vaker vanuit huis, de trein of bus en flexwerkplekken, voegen colocaties belangrijke waarde toe aan een toekomstbestendige IT-strategie.Voor Equinix dus niet veel nieuws onder de zon als gevolg van COVID-19, maar wel een versnelling van ontwikkelingen en daaraan gerelateerde vraag die ze de komende jaren pas hadden verwacht. Met als gevolg druk op de levering- en installatietijd voor infrastructuuruitbreidingen.

Infrastructure as a Service Als eerste vertelde Emma Fryer, Associate Director Data Centres techUK, dat de capaciteitsbehoefte van zakelijke klanten door de pandemie sterk is aangejaagd.Vooral door het snel groeiende gebruik van cloud services. De leveranciers daarvan zijn ervaren kritische klanten met betrekking tot de benodigde infrastructuur. Michael Akinla, de Regional Business Manager, Network Infrastructure van Panduit, beaamde dat bedrijven door het verplichte faciliteren dat medewerkers vanuit huis kunnen werken veel meer gebruik zijn gaan maken van cloud services.Verder dragen ook het toegenomen thuis gamen en streamen van films en muziek bij aan een groeiende behoefte aan netwerkcapaciteit. Omdat Panduit al decennia een sterke positie heeft in de markt van datacenters en netwerken groeit de business bijzonder voorspoedig.

Hyperschaalbare infrastructuur David Hall, Fellow en Senior Technologist van colocatie-leverancier Equinix merkte dat marktontwikkelingen die zij voor de komende vier tot vijf jaar hadden verwacht al tijdens de coronapandemie zijn doorgebroken.Voorbeelden daarvan zijn de behoefte aan een hyperscale infrastructuur, migratie naar cloudplatformen en -services

{ 10

Colocaties bieden volgens David Hall interessante voordelen in vergelijking met publieke cloudservices, zoals meer controle over de hele netwerkstack en het partneren met verschillende technologieleveranciers. Klanten willen nog graag toegang tot de fysieke infrastructuur waarop hun toepassingen draaien en ook inzicht in wie de servers en andere apparatuur installeert en onderhoudt. In reactie daarop heeft Equinix vorig jaar geïnvesteerd in een oplossing om de fysieke infrastructuur als een service te leveren die vrijwel net zo flexibel schaalbaar is als publieke cloudservices. Deze oplossing met de naam Equinix Metal biedt bedrijven de vrijheid om te kiezen uit fysieke servers van het eigen voorkeursmerk die via een softwarelaag razendsnel beschikbaar, te configureren en te managen zijn.

Om sneller te kunnen anticiperen op veranderende klantwensen is het voor colocatie-providers belangrijk de flexibiliteit van hun datacenters te vergroten

Alles over innovatie in ICT

Datatoegang en -bescherming

Gevolgen van kortsluiting verkleinen

Vanuit het deelnemende publiek werden onder andere vragen gesteld over de datatoegang en -bescherming bij colocatieproviders. David Hall vertelde dat de basis daarvoor het land en de hostlocatie zijn waar alle data wordt opgeslagen.Verder is de mate waarin klanten toegang hebben tot de netwerkstack belangrijk. Emma Fryer voegde hieraan toe dat colocatie-providers in Europa vanzelfsprekend moeten voldoen aan alle eisen van de GDPR. Aanvullend bepalen de services die worden geleverd welke verantwoordelijkheden en bevoegdheden providers hebben. De laatste jaren worden er strengere eisen gesteld en garanties gevraagd met betrekking tot de datatoegang en -bescherming bij het afsluiten van nieuwe contracten. Ook Panduit speelt daar uiteraard op in, als een wereldwijd actieve leverancier van netwerkinfrastructuren.

Tijdens een rondetafelgesprek in Frankfurt deelden de onafhankelijke expert Dipl. Ing. Güven Narin en Uberto Vercellotti van KEMA Labs hun kennis en praktijkervaringen met het voorkomen van kortsluitingen in datacenters en industriële netwerken. Daarna vertelde Henk Nouwen, Senior Business Development Manager van Panduit, dat de IEC-standaard 61914:2015 belangrijke richtlijnen bevat voor het correct installeren van kabels voor verschillende toepassingen. Waaronder het gebruik van kabelklemmen met een voorgeschreven tussenafstand voor het bevestigen van kabels. Panduit levert diverse typen kabelklemmen en -binders die helpen de gevolgen van een kortsluiting aanzienlijk te verkleinen en daarmee de veiligheid in datacenters te verhogen.

Innovatieve oplossingen voor datacenters Flexibiliteit vergroten Om sneller te kunnen anticiperen op veranderende klantwensen is het voor colocatie-providers belangrijk de flexibiliteit van hun datacenters te vergroten. Panduit maakt dat onder andere mogelijk met de onlangs geïntroduceerde FlexFusion™ datacenterkast. Deze nieuwe generatie modulaire kasten vormen een breed toepasbaar platform voor elk type datacenter en servicebehoeften, voor de huidige hyperschaalbare, edge en multitenant omgevingen. Dankzij een maximale belasting van 1.588 kilo en een 80% geperforeerde deur voor een betere luchtstroom, zijn de FlexFusion™ kasten geschikt voor het optimaal laten presteren van elke configuratie van servers en netwerkapparatuur. Indien nodig is de kast nog uit te breiden met verschillende kabelbeheeropties, die zonder gereedschap te installeren zijn.

Tijdens het virtuele We Connect 2021 forum waren nog meer oplossingen te zien die speciaal zijn ontwikkeld en geoptimaliseerd voor datacenters. Een ander voorbeeld daarvan is het nieuwe Panduit Adjustable Depth 4 Post Rack, dat de stabiliteit van een patchkast combineert met de toegankelijkheid van een open rack, om datacenterbeheerders meer flexibiliteit te geven bij het ontwerpen van netwerken. Maar ook de nieuwe 400G CS connector voor 200G/400G applicaties in datacenters. Deze volgende generatie glasvezelconnector helpt de capaciteit van datacenters te optimaliseren voor hoge snelheid toepassingen. Dankzij de compacte vormgeving is Panduit’s 400G CS connector met een hoge dichtheid te installeren en vergroot ook deze innovatie zowel de flexibiliteit als de efficiency van kasten rackindelingen. Van de redactie

CloudWorks – nr. 2 / 2021

privacy Amerikaanse cloudproviders tegen het licht

EU toezichthouder gaat kritisch naar het eigen cloudgebruik kijken Door de uitspraak van de hoogste Europese rechters in de zaak Schremms II zou eigenlijk iedereen in de EU kritisch naar het eigen cloudgebruik moeten kijken. Wie dat in ieder geval gaat doen is de EDPS. Die gaat kijken of de EU instellingen wel de juiste keuzes hebben gemaakt.

Amerikaanse cloudproviders

Cloudgebruik door de EU

Er gebeurt een hoop

De Schremms II zaak heeft alles te maken met Amerikaanse cloudproviders. Het transport van data tussen cloud in de EU en Amerika is problematisch en dat is nog meer het geval voor de toegang die Amerikaanse veiligheidsdiensten tot die data kunnen afdwingen. Cloudaanbieders als AWS, Azure en Google zijn Amerikaans, zij moeten aan de verzoeken voldoen en mogen er niet over communiceren.

Bijna al die EU instellingen maken gebruik van clouddiensten. De aanbieders daarvan zijn uiteraard vaak het bekende Amerikaanse trio. EDPS gaat nu dus analyseren of dat cloudgebruik door de EU instellingen door Schremms II nog wel kan. Daarbij wordt in eerste instantie gekeken naar het soort diensten dat van AWS en Microsoft wordt afgenomen. Dat GCS buiten shot blijft zal alles te maken hebben met het geringe marktaandeel bij EU instellingen. Het onderzoek staat geheel los van ontwikkelingen als GAIA-X of het advies van de Nederlandse AP Google Workspace los te laten. EDPS heeft namelijk niets met samenwerking tussen marktpartijen te maken. Een nationale toezichthouder heeft een zeggenschap over de agenda van EDPS.

Voor elke buitenstaander en insider moet echter duidelijk zijn dat er “opeens” een hoop gebeurt in Europa. Delen van de EU kijken door een juridische bril kritisch naar het cloudgebruik. Andere kijken er naar met een commerciële agenda.Vooralsnog zorgt het nog voor weinig vuurwerk. Maar dat kan zomaar veranderen als meerdere van dit soort analyses, onderzoeken en ontwikkelingen samenkomen.

Toezichthouder De European Data Protection Supervisor (EDPS) is de onafhankelijke privacy toezichthouder voor de instellingen van de EU. Deze instantie controleer of instellingen als het Europees Parlement of de Europese Centrale Bank zorgvuldig omgaan met privacy gevoelige data.

Alles over innovatie in ICT

innovatie Internationale samenwerking

Teleoperation van vrachtwagens en binnenvaartschepen in het 5G-Blueprint Project Het internationale onderzoeksproject ‘5G-Blueprint’, een samenwerking van publieke en private partijen uit Nederland, Vlaanderen, Zwitserland en Tsjechië onderzoeken gezamenlijk hoe zij transport en logistiek met behulp teleoperation technologie efficiënter en duurzamer kunnen inrichten. Het ministerie van Infrastructuur en Waterstaat is partner van the Netherlands Pavilion tijdens het Mobile World Congress in Barcelona. De stuwende kracht achter dit project is de Vlaming Wim Vandenberghe die - geheel in de lijn van grensoverschrijdend bezig zijn - werkzaam is voor het Nederlandse ministerie van I&W. ITchannelPRO ging in gesprek met Vandenberghe.

“ Het 5G-Blueprint project is vorig jaar september gestart en loopt nog 2,5 jaar. De Europese Unie steunt ons hier ten volle bij en wij ontvangen dan ook subsidie vanuit het EU-programma ‘Horizon 2020’. Het zwaartepunt van onze werkzaamheden ligt in de regio Nederland-België, maar ons doel is om inzichten te creëren die bruikbaar zijn voor heel Europa”. Vandenberghe vervolgt: “tijdens het Mobile World Congress willen wij op The Netherlands Pavilion uitdragen dat we samen met de betrokken partijen onderzoeken hoe teleoperation en de bijhorende real-time data uitwisseling van

Alles over innovatie in ICT

en naar voertuigen, tussen terminals en voertuigen en tussen voertuigen en hun bestemming kunnen bijdragen aan meer efficiëntie - maar vooral meer duurzaamheid - in de supply chain”. Met het consortium van 26 partijen heeft het 5G- Blueprint Project samen het Nederlandse Ministerie van Infrastructuur en Waterstaat en het Vlaams Departement voor Mobiliteit en Openbare Werken een pilot uitgerold in het gebied van de North Sea Port (Vlissingen Terneuzen – Gent) en de Haven van Antwerpen. “Door het op afstand besturen en ondersteunen van voer- en vaartuigen

verbetert naar verwachting niet alleen de efficiëntie van de logistieke operatie” vervolgt Vandenberghe “maar kan ook een nieuwe impuls gegeven worden aan het aantrekken van de broodnodige nieuwe arbeidskrachten in de sector van transport en logistiek”. De inzet van nieuwe 5G technologie is daarbij een onmisbaar instrument. We willen in feite hiermee een nieuw standaard neerzetten. Binnen het project worden digitale technieken en telecommunicatiemogelijkheden onderzocht en wordt gekeken naar onderwerpen als veiligheid en natuurlijk naar de kosten en baten. We gaan ervan uit dat de Blueprint standaard en werkwijze als

voorbeeld en inspiratie gaat dienen voor andere gebieden en sectoren”. “We zijn gestart met de sector van transport en logistiek omdat we daar de grootste zakelijke kansen zien. Maar hopelijk kan deze techniek eens tot wasdom gekomen ook waarde toevoegen aan andere sectoren zoals personenvervoer, of zelfs de agrarische sector. Denk hierbij bijvoorbeeld aan vrachtwagens die van de ene boerderij naar de andere boerderij rijden, wat technisch gezien gelijkaardig is aan de logistieke bewegingen in een havengebied die we in dit project als eerste toepassingen onderzoeken”.

Deelnemende partijen zijn: Ministerie van Infrastructuur en Waterstaat (inclusief Rijkswaterstaat), Martel Innovate, HZ University of Applied Sciences, Sentors, Economische Impuls Zeeland, Locatienet, Swarco Nederland, KPN, V-Tron, Hogeschool Arnhem Nijmegen, Telenet, imec, Be-Mobile, Vlaams Departement voor Mobiliteit en Openbare Werken (inclusief Agentschap Wegen en Verkeer), Room40, Port of Antwerp, Nxtport, Eurofiber, Kloosterboer, More Work Less Carbon, RoboAuto, Seafar, Verbrugge International, Toyota Motor Europe, Transport Roosens en North Sea Port. CloudWorks – nr. 2 / 2021

documentmanagement SCOS maakt met MOVEit flinke stappen

Waarom handmatig documenten delen als het ook automatisch kan? Bijna elk bedrijf deelt op dagelijkse basis meerdere documenten met bijv. klanten, partners, leveranciers of hoofdkantoor en heeft hier structureel veel extra werk aan. Nu zullen de betreffende medewerkers vast en zeker een goede job verrichten en gaat er niet vaak iets mis tijdens deze handmatige informatie uitwisselingen, maar als er wel iets misgaat en het betreft bedrijfskritische of privacy gevoelige informatie, dan kan dit erg pijnlijk zijn…Naast de risico’s op menselijke fouten spenderen wij met z’n allen ook erg veel tijd aan het handmatig delen van informatie met derden…kan dit niet anders?

Stel dat je ieder kwartaal een nieuwe prijslijst deelt met je verkoopkanaal…je stuurt de vaste leveranciers eens per week een orderoverzicht met producten die jullie bij hem inkopen en je uploadt de financiele gegevens maandelijks in het systeem van de Accountant. Allemaal handmatige werkzaamheden waar veel tijd aan wordt besteed en waarbij de kans op fouten aanwezig is, júist omdat er een mate van ‘automatisme’ in deze werkzaamheden zit. Als je een stap achteruit doet zul je zien dat er veel vaste patronen zijn rondom informatie uitwisselingen met derden. Deze kunnen heel goed worden omgezet in workflows. Een workflow is een vooraf gedefinieerde reeks taken die allemaal in een bepaalde volgorde worden uitgevoerd. Er zijn veel bedrijven die voor het creëren van workflows tussen systemen scripts gebruiken. De onderhoudbaarheid van scripts is vaak een heikel punt, omdat ze geprogrammeerd moeten worden en bij systeem upgrades niet altijd blijven werken.Voor je het weet heeft de IT afdeling een dagtaak aan het beheren van scripts. Eigenlijk wil je een mogelijkheid hebben om vanaf één centrale plek workflows te creëren en beheren zonder te hoeven programmeren. MOVEit Automation is een scheduling tool special ontwikkeld voor het creëren van workflows om documenten zonder tussenkomst van medewerkers te delen met derden. Het kan connecteren met allerlei type bronsystemen binnen en buiten de

Alles over innovatie in ICT

eigen organisatie en ook met de cloud, zoals AMS en Azure Blob. Zo is het eenvoudig om een workflow te maken die nieuwe of gewijzigde versies van een document detecteert en deze dan automatisch deelt met de vooraf opgegeven aantal emailadressen. Ook kun je workflows creëren voor het delen van documenten op basis van een bepaalde interval of tijdschema en je kunt ervoor zorgen dat bepaalde in- en externe systemen of folders altijd met elkaar gesynchroniseerd blijven. Je kunt allerhande stappen in de workflow incorporeren, zoals het checken van een document tegen een AntiVirus Detector, of het document ZIPen en encrypten. Dit alles kan zonder technische kennis worden gedaan! Vanuit security oogpunt is het erg fijn dat handmatige werkzaamheden zoveel mogelijk worden geautomatiseerd. Dit zorgt ervoor dat de kans op menselijke fouten wordt beperkt. Het mooie van deze workflow tool is dat de documenten encrypted worden verstuurd, zodat deze niet door andere personen behalve de geadresseerde gelezen kunnen worden. Een ander groot voordeel van MOVEit Automation is dat alle activeiten worden gelogd en je vanuit één centrale plek precies kunt zien welke workflowtaken goed zijn verlopen en welke niet. Als een document tijdens een transfer halverwege stagneert, bijvoorbeeld door een slechte internetverbinding, dan kun je instellen dat de deze workflowtaak wordt herstart en wordt afgerond of dat er na enkele pogingen een foutmelding wordt gestuurd naar een belanghebbende. Omdat alle activiteiten in MOVEit Automation worden gelogd, kunnen rapportages voor management of compliancy audit eenvoudig worden gegenereerd. Samengevat kun je met een scheduling tool als MOVEit Automation veel handmatige informatie uitwisselingen met externen zonder technische kennis omzetten in geautomatiseerde workflows. Dit voorkomt de kans op menselijke fouten en onnodig veel routinematig werk. Met MOVEit Automation vervang je de slecht beheerbare scripts met een centrale worksflow tool die je vanaf begin volledig inzicht geeft in alle informatie uitwisselingen, waarbij je zeker kunt zijn dat de data op een veilige manier wordt gedeeld.

Meer Informatie: https://www.scos.nl/ info@scos.nl Een gratis proefversie over MOVEit Automation vindt u hier https://www.ipswitch.com/nl/moveit-automation

CloudWorks – nr. 2 / 2021

research Onduidelijkheid over criteria om te bepalen welke datacenters van vitaal belang zijn

Het dilemma van de vitale datacenters Na de haven in Rotterdam en Schiphol, wordt de digitale infrastructuur van datacenters wel eens de derde mainport van Nederland genoemd. Met ruim 140 datacenters in dit land is die gedachte ook niet zo gek, maar hoe bepaal je welke datacenters moeten worden beschouwd als vitale infrastructuur?

Alles over innovatie in ICT

Daar is in opdracht van het Agentschap Telecom afgelopen voorjaar onderzoek naar gedaan door bureau Stratix. De onderzoekers concluderen dat het best lastig is om concrete maatstaven te vinden om te kunnen bepalen of een datacenter vitale infrastructuur huisvest.

Verschillende datacenters Nederland telt ongeveer 140 commerciële datacenters die in het bezit zijn van 51 rechtspersonen. Daar zijn de datacenters van de hyperscalers, zoals Microsoft, Google Cloud en AWS, niet bij opgeteld. De cijfers betekenen dat een deel van die rechtspersonen meerdere datacenters bezit, zo blijkt uit het rapport. Om die reden lijkt het verstandiger om vooral een datacentergebouw vitaal te verklaren in plaats van de rechtspersoon. De verscheidenheid aan diensten tussen de diverse typen datacenters is groot, variërend van alleen housing tot aan een compleet dienstenpakket, met opslag, dataverwerking, softwarepakketten en beheerdiensten (verticals). Bovendien is deze markt zeer dynamisch; er is sprake van groei, clustering, verschuiving in de dienstenmix en eigendomswisselingen, stellen de onderzoekers.

Harde criteria Er bestaat geen consensus over de criteria om te kunnen bepalen welke datacenters vitale infrastructuur huisvesten. De omvang van een datacenter blijkt geen indicatie te zijn voor het aantal of het soort klanten. Harde criteria als vloeroppervlak, stroomaansluitwaarde of aantal personen dat direct afhankelijk is van de dienstverlening zijn daarvoor eveneens ongeschikt. “Voor alle geïnterviewde partijen is duidelijk dat harde criteria als vloeroppervlak of stroomverbruik geen rol kunnen spelen bij het bepalen of een datacenter vitaal verklaard moet worden.” Dat komt onder meer door de steeds hogere densiteit van de hardware die leidt tot een hogere compute power terwijl het vloeroppervlak gelijk blijft of zelfs afneemt.

Een ander criterium Om vast te stellen of een datacenter in aanmerking komt voor vitaal beoordeling, zijn vier criteria van belang: • Er wordt (een groot deel van) een vitaal proces gehuisvest • Er is geen reële uitwijkmogelijkheid • Het datacenter is te complex om snel te herstellen • Het datacenter is te groot om te falen Het aantal huishoudens of burgers dat geraakt wordt als het datacenter uitvalt, wordt als criterium door een deel van de respondenten afgewezen. Dit onderstreept het gevoel om vooral te kijken naar de processen in de datacenters om te kunnen bepalen of het gaat om vitale infrastructuur.

Certificeringen Verder is onderzocht of certificeringen iets kunnen zeggen over het eventueel vitaal belang van datacenters. Datacenters laten zich certificeren naar ISO9001, 27001 of NEN7510. De ISO27001 geeft aan hoe de informatiebeveiliging procesmatig is ingericht om beveiligingsmaatregelen te effectueren. De NEN7510 doet dat ook, maar dan specifiek voor informatiebeveiliging in de zorgsector. ISO9001 is de internationale generieke norm voor kwaliteitsmanagement. Deze komt iets minder bij datacenters voor dan de ISO27001. Hoewel certificeringen in de datacentermarkt belangrijk zijn, zijn er ook kanttekeningen bij te plaatsen. Datacenters tonen graag dat ze werken vooral volgens bepaalde certificeringen omdat de klanten het als voorwaarde stellen en uit concurrentieoverwegingen. De enquête onder datacenters toont aan dat de meeste datacenters de drie genoemde certificeringen herkennen, maar niet per se zien als een parameter voor vitaal verklaren. Dat komt vooral omdat certificaten slechts een beperkte zekerheid bieden dat processen als beschreven ook werkelijk worden uitgevoerd. Diverse ondervraagde datacentermedewerkers merken op dat certificaten vaak meer een marketing gimmick zijn. Er wordt daarom betwijfeld

of dit maatgevend is voor het bepalen of een datacenter vitaal of niet-vitaal is.

Te weinig kennis Toch lijkt er wel een aspect te zijn dat iets kan zeggen over het belang van de diensten die in een datacenter draaien. “Er zal gekeken moeten worden naar de processen van de klanten in de datacenters”, stellen de onderzoekers. Daar moet wel bij worden aangetekend dat voor veel datacenters niet duidelijk is welke processen er lopen en of die te voorzien zijn van het label vitaal. Lang niet alle exploitanten van datacenters weten voldoende van hun klanten om een inschatting te kunnen maken over de processen en de noodzaak van de continuïteit. Ruwweg de helft van de datacenters uit de enquête stelt daar pro-actief geen vragen over aan hun klanten.

Hoe nu verder? Ook volgens de Stichting Digitale Infrastructuur Nederland (DINL) moeten processen in principe doorslaggevend zijn voor het beantwoorden van vragen over vitaal-bepaling. “Maar dan zou het beter om de hele sector vitaal te verklaren”, aldus een reactie van DINL. De Dutch Data Center Association (DDA) ziet eigenlijk geen reden om bepaalde datacenters vitaal te verklaren omdat het niet duidelijk is welk probleem daarmee moet worden opgelost. Ook DINL ziet de meerwaarde van vitaal verklaren van bepaalde datacenters niet en stelt voor om te kijken naar de classificaties die in lijn zijn met de Europese Cyber Security Act. Het initiatief voor het vitaal verklaren van Nederlandse datacenters ligt nu in handen van het ministerie van Economische Zaken en Klimaat (EZK). Staatssecretaris Mona Keijzer zal op basis van de rapporten en gesprekken met de sector beoordelen of bepaalde aanbieders als vitaal of essentieel moeten worden bestempeld. De verwachting is dat daar in het najaar meer bekend over wordt.

Edwin Feldmann CloudWorks – nr. 2 / 2021

interview Mark Slagmolen Regional Manager BeNeLux & Nordic:

Prolion CryptoSpike beschermt kroonjuwelen bedrijven tegen ransomware

Alles over innovatie in ICT

Veel bedrijven zijn zich nog onvoldoende bewust van het feit dat hun data goed beveiligd moet zijn. Het van oorsprong Oostenrijkse databeveiligingsbedrijf ProLion helpt samen met resellers, ook steeds meer bedrijven in Nederland met een data integrity-platform dat primair is gebouwd om ONTAP (NetApp) Storage te beschermen. Een gesprek met Mark Slagmolen, country manager Benelux bij ProLion. Het beveiligen van data is voor veel bedrijven moeilijk. Ook schatten ze de risico’s van bijvoorbeeld ransomware soms verkeerd in. “We gaan ervanuit dat je vroeg of laat het slachtoffer wordt van een cyberincident. Als je er op die manier over nadenkt, heb je een startpunt en kun je op zoek naar de beste bescherming”, zegt Mark Slagmolen Regional Manager BeNeLux & Nordic:

Thuiswerken maakt je kwetsbaarder Een data integrity-platform is een verzameling producten van ProLion om data van organisaties goed te beschermen, in de cloud of on-premise. “Data-integriteit is belangrijk. Zeker in deze tijd van thuiswerken, omdat veel mensen vaker op privédevices werken of de zakelijke laptop ook voor privédoeleinden gebruiken. Daardoor neemt de kans om slachtoffer te worden van ransomware snel toe”, legt Mark uit.

die je realtime beschermt tegen bijvoorbeeld insider threats of zerodaylekken, die snel gedetecteerd en onschadelijk gemaakt kunnen worden. Dus detecteren, blokkeren en remediëren. Alleen de bestanden die door ransomware zijn ‘aangeraakt’ moeten worden hersteld vanuit een snapshot en dat kan met een paar simpele muisklikken. Dat is waar CryptoSpike zo goed in is”, zegt Mark. CryptoSpike is dan ook een van de pijlers van het data-integriteitsplatform dat ProLion aan het bouwen is.

Goede sloten alleen zijn niet genoeg “Ransomware is niet meer tegen te houden met alleen endpoint- en perimeterbeveiliging. Je moet verschillende niveaus in je ICT-infrastructuur beveiligen.” Mark vergelijkt het met het beveiligen van een woning. “Je hebt een slot op de voordeur, de keukendeur en de garage. Daar gebruik je vaak dezelfde sleutel voor, maar je hebt ook ramen op de eerste verdieping die je op slot kunt doen, of je hebt ergens anders in huis een raam of een luik dat afgesloten moet worden. En daar zit een ander slot op. Zo moet je ook de verschillende oplossingen in de ICTinfrastructuur zien. Maar in dit scenario heb je het alleen over het buiten houden van bedreigingen, en je bent nog niet eens begonnen over interne bedreigingen, de grootste vijand op dit moment.”

CryptoSpike Het paradepaardje van ProLion op het gebied van databeveiliging is CryptoSpike. “Met CryptoSpike hebben we een tool ontwikkeld tegen ransomware

Restore Een andere pijler is RestoreManager. “Op het gebied van restore en backup zie je veel organisaties de (gedeeltelijke) overstap maken naar de cloud, met een heel mooie hybride omgeving, waar de hoeveelheid data alleen maar toeneemt.” De vraag is waar ze hun data gaan opslaan. Doen ze dat bij één van de drie grote cloudproviders en gaat er dán iets mis, dan moet je bij het terughalen van data de hele dataset terugzetten. “Bij ProLion RestoreManager kunnen we zogeheten ‘Single File Restores’ doen.”

Kroonjuwelen “We zijn op dit moment nog voor negentig procent exclusief gekoppeld aan het NetApp storage platform”, legt Mark uit. “Als we kijken naar wat er in de markt gebeurt, dan zien we dat er een enorme vraag is naar die NetApp storageplatformen. Dat is interessant, want die centrale storage is waar de kroonjuwelen van de bedrijven zitten.” Ondertussen werkt

ProLion hard aan de uitbreiding naar andere platformen, zoals Windows File Servers en later andere dataopslagplatformen.

Partners Hoewel ProLion nog maar relatief kort actief is in Nederland, werkt het bedrijf al met verschillende resellers samen, waaronder E-Storage, SLTN, Telindus, PQR en Axians. Tech Data en Arrow zijn de distributiepartners. En er is ruimte voor meer nieuwe resellers in Nederland en België, zegt hij. ProLion is niet alleen op zoek naar partners die iets met NetApp doen, maar ook naar Lenovo-partners die datacenteroplossingen verkopen. “We hebben al een aantal heel goede partners, maar met de groeiambitie die we hebben is het belangrijk dat we zoveel mogelijk branches en sectoren afdekken.”

Belangstelling voor CryptoSpike Volgens Mark is er veel belangstelling voor CryptoSpike vanwege de steeds groter wordende dreiging van ransomware.Vooral vanuit het publieke domein is er veel vraag, mede veroorzaakt door de strenge AVGregelgeving. Mark: “Ik zou graag zien dat een reseller niet alleen praat over data en databeschikbaarheid, maar ook de link legt van opslag naar databeveiliging voor de eindgebruiker. Ze moeten hun klanten dus vragen wat ze kunnen doen om hun data zo goed mogelijk te beveiligen. De tool CryptoSpike is heel eenvoudig maar zeer doeltreffend.” Dit artikel verscheen eerder in ITchannelPRO magazine nummer 1 CloudWorks – nr. 2 / 2021

OT security Overheid en bedrijfsleven slaan de handen in één

Publiek-Privaat samenwerkingsverband lanceert Security Check Procesautomatisering

Een Publiek-private samenwerking tussen het Ministerie van Economische Zaken en Klimaat (EZK), Digital Trust Center (DTC), Deloitte, VNG-IBD, Novel-T, NCSC, Siemens, ASML, Accenture en de Cybersecurity Alliantie, die belangen behartigt op het gebied van cyberveiligheid in operationele techniek (OT), introduceert vandaag de Security Check Procesautomatisering. Dit is een interactieve zelfscan die is ontwikkeld om Nederlandse organisaties met ICS-SCADA systemen handvatten te bieden in het weerbaarder maken van deze systemen.

om de cyberweerbaarheid te vergroten en is het inspanningsresultaat van een uniek samenwerkingsverband. Dit ICSsamenwerkingsverband is eind 2019 ontstaan uit de werkgroep ICS Security binnen de Cybersecurity Alliantie en gevormd om organisaties (klein, groot, vitaal en niet-vitaal, privaat en publiek) belangeloos te helpen om de bewustwording te vergroten en hen concrete, toepasbare oplossingen te bieden waarmee de cyberweerbaarheid van hun industriële controlesystemen kan worden verbeterd. Omdat de Cybersecurity Alliantie een cruciale rol heeft gehad in de ontwikkeling van de Security Check Procesautomatisering, neemt Hester Somsen de tool namens de Cybersecurity Alliantie in ontvangst.

Het samenwerkingscollectief presenteert de tool aan Hester Somsen, plaatsvervangend Nationaal Coördinator Terrorismebestrijding en Veiligheid en aan Jos de Groot, directeur van de Directie Digitale Economie van het ministerie van Economische Zaken en Klimaat.

Het DTC, dat vanuit het Ministerie van EZK ondernemend Nederland ondersteunt op het gebied van digitale veiligheid, faciliteert de Security Check Procesautomatisering via haar website. DTC-Relatiemanager Jacco van der Kolk: “Ik ben bijzonder verheugd om een praktisch inzetbare zelfscan te kunnen bieden aan organisaties die gebruik maken van ICS of OT-apparaten. De diversiteit in securityvolwassenheid binnen dit ICS-domein is groot; Er zijn organisaties die zeer volwassen zijn maar ook organisaties die de digitale weerbaarheid van hun ICS-landschap flink moeten verhogen, maar helaas niet de kennis in huis hebben om dat te bewerkstelligen. Ik hoop dat wij met deze tool al deze organisaties kunnen helpen.”

Weerbaarheid industriële controlesystemen De Security Check Procesautomatisering lanceert een week na publicatie van het jaarlijkse Cybersecuritybeeld Nederland (CSBN) rapport, waarin opnieuw de kwetsbaarheid van de Nederlandse digitale infrastructuur centraal staat. De check biedt organisaties een praktische tool om invulling te geven aan de oproep uit het CSBN

Alles over innovatie in ICT

Praktisch hulpmiddel De bedrijfsvoering van de meeste organisaties is tegenwoordig, vaak zonder dat ze zich daarvan bewust zijn, sterk afhankelijk van automatiserings- en control systemen. Met de huidige trend van digitalisering wordt dat eerder meer dan minder. Helaas neemt de kans op een cyberincident hierdoor ook toe. Met de Security Check Procesautomatisering kunnen organisaties snel in kaart brengen waar mogelijke risico’s zitten, maar ook welke beschermingsmaatregelen zij hiertegen kunnen nemen. De security check, die ook zonder technische of IT-kennis kan worden gebruikt, biedt organisaties een praktisch hulpmiddel om hun cyberweerbaarheid te vergroten.

Strategisch, tactisch en operationeel niveau De cyberweerbaarheid van OT-omgevingen is heel specifiek omdat de industriële procesautomatisering binnen organisaties veelal een aparte digitale omgeving is en de beveiliging van de controlesystemen (ICS) om een andere aanpak vraagt dan IT-omgevingen. Hierdoor worden de mogelijke risico’s onderschat en is er nog onvoldoende ICS-veiligheidsbewustzijn. Om de juiste digitale weerbaarheidsmaatregelen te kunnen treffen is extra aandacht vereist, op zowel strategisch als tactisch en operationeel niveau. De Security Check Procesautomatisering draagt bij aan het verkrijgen van dit inzicht. In de check komen onderwerpen als

toegangscontrole, incident respons en wijzigingsbeheer naar voren en zijn bestaande raamwerken, leidraden en normenkaders (bewezen methodieken en instrumenten) meegenomen als onderdeel van de route die door een organisatie afgelegd kan worden.

De risico-lat Hoeveel en welke maatregelen een organisatie moet treffen hangt af van de gevolgen die er zijn als zich een cyberincident voordoet op de eigen industriële processen. Als de gevolgen ernstig zijn in financieel opzicht, er gezondheidsrisico’s dreigen, of indien er ernstige milieuschade kan ontstaan, dan zijn de beschermende maatregelen die nodig zijn talrijker. De check begint dan ook met het inventariseren van een normkader; hoe hoog moet de risico-lat bij een organisatie liggen? Vervolgens biedt de tool het inzicht of de belangrijkste maatregelen worden getroffen om de ICS-omgeving te beschermen tegen cyberincidenten. Uitkomst van de Security Check Procesautomatisering is een checklist met maatregelen die passen bij het beveiligingsniveau van de organisatie. In september zullen de eerste bevindingen rondom de inzet van de tool worden gepresenteerd door de ICS-alliantie tijdens de jaarlijkse cybersecurity conferentie ONE in Den Haag.

CloudWorks – nr. 2 / 2021