Schoolbesturen in het primair en voortgezet onderwijs kunnen via ICT-coöperatie SIVON een back-updienst van Barracuda Networks afnemen. De dienst maakt back-ups van Microsoft 365-omgevingen zoals e-mail, OneDrive, SharePoint en Teams, en neemt daarnaast Entra ID mee. Licenties worden geleverd via partner Proact.
Entra ID is het Microsoft-systeem dat bepaalt welke gebruikers toegang hebben tot welke gegevens en applicaties. Volgens SIVON wordt dit onderdeel bij back-ups regelmatig over het hoofd gezien, terwijl het een rol speelt bij het herstel van digitale identiteiten en toegangsrechten. Microsoft bewaart verwijderde Entra ID-informatie, zoals gegevens over gebruikers, groepen, rollen en rechten, standaard 30 dagen.
SIVON geeft aan dat herstel na deze bewaarperiode lastig of onmogelijk kan worden na een menselijke fout, een verkeerde configuratie of een cyberaanval. Ook als de onderliggende Microsoft 365-data succesvol zijn herstelt, kunnen gebruikers dan niet meer bij de applicaties of gegevens die ze nodig hebben. Voor een schoolbestuur kan dit betekenen dat digiborden niet meer functioneren, lesmethodes ontoegankelijk worden of leerlingaccounts niet meer bruikbaar zijn.
Met de nieuwe dienst kunnen schoolbesturen gebruikers, groepen, rollen en toegangsrechten in Entra ID terugzetten naar een eerder moment, los van het herstel van Microsoft 365-gegevens. SIVON stelt dat hierdoor na een incident een herstel van zowel data als toegangsrechten mogelijk is.
Aansluiting op BC.03-norm
De dienst sluit volgens SIVON aan op de BC.03-norm van het Normenkader Informatiebeveiliging en Privacy, die een externe, onwijzigbare back-up vereist als onderdeel van de 3-2-1-1-0-strategie. Deze strategie schrijft voor dat organisaties drie kopieën van data bewaren, waarvan het origineel en twee back-ups, verspreid over twee soorten media. Minstens één back-up dient op een andere fysieke locatie te staan dan de primaire data, en één back-up moet offline worden bewaard. De nul in de naam van de strategie staat voor nul fouten na verificatie van de back-ups.
Door Entra ID standaard mee te nemen naast Microsoft 365, biedt SIVON schoolbesturen naar eigen zeggen een hulpmiddel om aantoonbaar aan de BC.03-norm te voldoen, inclusief een onderdeel dat vaak wordt overgeslagen.
Meer keuze voor schoolbesturen
Laurens Zandbelt, projectleider Dienstontwikkeling Hardware bij SIVON, laat weten dat de toevoeging van Barracuda de bestaande SIVON back-updienst een extra variant geeft. Volgens Zandbelt krijgen schoolbesturen hierdoor meer keuzevrijheid om te kiezen voor de oplossing die aansluit bij hun organisatie, gewenste mate van ontzorging en behoefte aan ondersteuning. Hij noemt de samenwerking met Barracuda constructief.
Naast de back-updienst levert Barracuda aan scholen ook e-mailsecurity, netwerksecurity en managed XDR, een dienst voor detectie en respons bij cyberincidenten. De licenties voor de back-updienst worden geleverd via partner Proact.
