Copaco heeft een opleidingsplan gelanceerd dat partners begeleidt bij het organiseren van interne (bij)scholing voor het Microsoft Cloud Partner Program. Het opleidingsplan sluit aan bij de doelen van de partners en zijn medewerkers.

In het opleidingsplan komen volgens Copaco alle afdelingen van een organisatie aan bod. Van sales, beheer en support tot development. Tijdens een intake met nulmeting wordt in kaart gebracht welke competenties er nodig zijn. Op basis daarvan volgt een opleidingsplan van twaalf maanden.

Deze nieuwe service is een aanvulling op overige diensten die Copaco Cloud verschaft op het gebied van kennis. Zo is de Cloud Value Academy een blended learning platform en worden er regelmatig trainingen en certificeringstrajecten georganiseerd bij partners, voor zowel technische als commerciële medewerkers.

IT-dienstverlener CTG neemt Eleviant Tech over, een branchegenoot met expertise in technologie als mobile, cloud, web, blockchain, robotic process automation (RPA) en artificiële intelligentie (AI). Eleviant biedt heeft klanten in gezondheidzorg, financiën en in productiebedrijven en is gevestigd in Dallas, Texas.

CTG heeft wereldwijd ruim 670 klanten, die “onmiddellijk profiteren van de schaalvergroting van en de door Eleviant ontwikkelde SaaS-platformen die helpen bij het versnellen van hun transformatie”, zegt het bedrijf.

Organisaties moeten meer doen om cyberveilig gedrag te stimuleren. Zo is het heel belangrijk om security-awareness mee te nemen in hr-processen zoals recruitment en evaluatiegesprekken. Dat concludeert beveiligingsspecialist Mimecast naar aanleiding van eigen onderzoek.

“Veel cyberincidenten zijn het gevolg van menselijke fouten, zoals een werknemer die in een phishingmail trapt. Dit geldt bijvoorbeeld ook voor de recente cyberaanval op Uber, waarbij een hacker naar verluidt toegang kreeg tot verschillende interne systemen. De hacker zou zich hebben voorgedaan als een IT-expert van het bedrijf. Zo wist hij een medewerker te overtuigen om inloggegevens af te staan.”

Volgens Mimecast moeten vooral security-awarenesstrainingen zulke dingen voorkomen. Vrijwel alle Nederlandse organisaties bieden al een vorm van security-awarenesstraining aan, zo blijkt uit het onderzoek. De meeste organisaties doen dit elke maand (46%) of elk kwartaal (35%). Vooral groepstrainingen met het eigen IT- of securityteam zijn populair.

Om het maximale uit een security-awarenessprogramma te halen, moeten de trainingen verankerd zijn in de gehele organisatie. “Security-awarenesstrainingen zijn binnen veel organisaties te vrijblijvend”, zegt Duane Nicol, securityexpert bij Mimecast. “Vanuit het perspectief van de werknemer is niet altijd duidelijk waarom dit zo belangrijk is. Goede communicatie speelt dan ook een sleutelrol. Daarmee creëer je een cultuur waarin mensen niet alleen weten dát ze niet zomaar op links moeten klikken, maar ook waarom niet. En waarin ze zich veilig en zelfverzekerd genoeg voelen om verdachte e-mails en gemaakte fouten te melden.”

Maar hij waarschuwt voor een een-sporenbeleid. “Security-awaresstrainingen zijn slechts één belangrijk onderdeel van een gelaagde beveiliging tegen cyberaanvallen, net als bijvoorbeeld het patchen van software”, besluit Nicol. “Het is positief dat steeds meer Nederlandse organisaties hun personeel trainen. Maar de beste resultaten behaal je als iedere werknemer het belang van security-awareness inziet. Met het juiste personeelsbeleid en trainingsprogramma zorg je ervoor dat iedereen zich hier verantwoordelijk voor voelt.”

Twee voormalige Salesforce en Zoom medewerkers lanceren een nieuw SaaS buying platform onder de naam Pengu. Het bedrijf wil “meer transparantie in de wereld van softwareaankoop bieden, door gebruik te maken van data-gedreven inzichten en expertise.” Door de wildgroei aan SaaS abonnementen verliezen onze klanten het overzicht en grip op hun portfolio, zegt medeoprichter Philippe Stevens.

“Het aanbod van software applicaties is enorm. Een toenemend aantal van deze applicaties zijn inmiddels een cruciaal onderdeel van de bedrijfsvoering geworden, waardoor organisaties niet meer zonder kunnen. Door een combinatie van toename in aanbod en de groeiende afhankelijkheid voorspelt onderzoeksbureau Gartner een gemiddelde jaarlijkse groei van 18% in SaaS uitgaven. In de huidige tijden van economische onzekerheid komen kostenbesparingen steeds hoger op de agenda te staan.”

Edo Buziau, medeoprichter Pengu: “Bij de introductie van SaaS begin deze eeuw was de belofte minder complexiteit, kosten en tijd. Echter, door het groeiend aantal applicaties is het managen, vernieuwen en aankopen van SaaS inefficiënt en kostbaar geworden.”

Het is de bedoeling dat Pengu het volledige procurementproces voor SaaS-applicaties uit handen neemt. Daarnaast garandeert Pengu dat het meer oplevert dan het kost, zo niet dan betaalt Pengu het verschil terug, beloven de oprichters.

Specialist in identiteitsbeveiliging CyberArk heeft Peter-Paul Scheper benoemd tot Area Vice President Channel & Alliances EMEA. De Nederlander zal vanuit het Europese hoofdkantoor in Londen verantwoordelijk zijn voor de internationale samenwerkingen en channel-partners. Hiervoor werkte Scheper bij Fortinet waar hij het Global Strategic Alliances team leidde. Eerdere ervaring deed hij onder meer op bij Equinix en VMware, in beide gevallen op het gebied van strategische samenwerking.

CyberArk biedt diensten op het gebied van identiteitsbeveiliging, waarbij software-as-a-service (SaaS) en abonnementsmodellen een belangrijke rol spelen, met name via system integrators en adviespartners. Om de partnerschapsmogelijkheden optimaal te benutten, wil CyberArk investeren in het Channel Partner Program, zoals het uitbreiden van routes naar de markt, het investeren in nieuwe manieren om de samenwerking te verbeteren en het blijven verbeteren van de algehele voordelen van het partnerschap. De benoeming van Scheper is hier een belangrijk onderdeel van, zegt het bedrijf.

“Met een groeiend aantal willekeurige én gerichte aanvallen ziet het partnerecosysteem de vraag naar Identity Security-oplossingen toenemen. Eindgebruikers zijn gericht op het verlagen van het risico voor hun belangrijke activa en gegevens”, aldus Scheper. “Kijkend naar dit momentum in cybersecurity, de groeiambities van CyberArk en de explosie aan applicatieontwikkeling en cloudinnovaties bij elke organisatie, kan er geen beter moment zijn om toe te treden tot de CyberArk-familie. Ik ben enthousiast om aan de slag te gaan.”

Palo Alto Networks en Deutsche Telekom gaan een samenwerking aan bij een nieuwe managed Secure Service Edge dienst. De SaaS-oplossingen is gebaseerd Prisma Access van Palo Alto Networks. Een essentieel onderdeel wordt Zero Trust Network Access (ZTNA). De SSE van Palo Alto Networks en Deutsche Telekom  is gebaseerd op ZTNA 2.0, dat gebruikers, apparaten en applicaties continu valideert bij elke digitale interactie, on-premise of in de cloud.

Anand Oswal, Senior Vice President and GM of Network Security van Palo Alto Networks: “De opkomst van de hybride workforce vraagt om andere security. Eerste generatie ZTNA-oplossingen bieden te veel toegang met te weinig beveiliging, inconsistentie en onvolledige bescherming, maar ook slechte prestaties.”

IT-partners moeten zich opmaken voor de uitdagingen van Security 2.0. Gartner stelt namelijk dat bestaande networking- en security-modellen ouderwets zijn. Ze passen niet meer bij de huidige manier van werken, die voor een groot deel gebaseerd is op cloud-services en SaaS-applicaties. Uit een ondanks aangekondigde samenwerking tussen dienstverleners SLTN en One Identiy blijkt de kracht van een meer holistische benadering die Security 2.0 biedt.

Te lang ging security over veiligheid. Als de deur maar op slot zit (de firewall) en de ramen dicht (antivirus) dan zijn we veilig, was het motto. “Die houding volstaat niet meer,” maakte Sadie Creese, Professor Cybersecurity in Oxford duidelijk tijdens een security-event in Amsterdam. Het uitgangspunt bij Security 2.0 moet volgens haar juist totale digitale onveiligheid zijn in de wereld waarin we opereren. “Het gaat er nu om de ónveiligheid te managen,” voegde Creese eraan toe. MSP’s kunnen daar, door samenwerkingen aan te gaan, een belangrijke rol bij spelen.

Digitale vervlechting

SaaS en cloud hebben de IT-industrie ingrijpend veranderd. Dit geldt niet alleen voor eindgebruikers, maar zeker ook voor de partijen in het kanaal. SaaS verving aanvankelijk on-premise applicaties door services van (verschillende) providers. En we gebruikten de cloud in eerste instantie als opslagmedium. Inmiddels is echter tussen beiden een digitale vervlechting ontstaan. Traditionele resellers ontwikkelden zich tot trusted advisors van hun klanten, en bieden in toenemende mate eigen services of die van een leverancier als MSP aan.

Partners die bij security-oplossingen samenwerken zijn succesvol bij het indammen van cybercrime

De acceptatie van en interesse in public cloud gaat onverminderd door, aangezien organisaties een ‘cloud-first’-beleid nastreven,” stelt Milind Govekar, vice-president bij Gartner. Analisten verwachten dat meer dan 85% van de organisaties in 2025 een cloud-first ethos zal hebben. “De cloud is onmisbaar.”

Security 2.0 gaat over communicatie

“Het fundament van al die services is connectiviteit,” roept Govekar in herinnering. “En aan connectiviteit stellen we al decennia de eisen dat het snel en veilig moet zijn.” Security 2.0 gaat daarom in essentie om communicatie tussen een veelvoud aan systemen en gebruikers in een van nature onveilige omgeving.

“De individuele systemen zijn wellicht veilig. Dat zijn de bouwstenen die gezamenlijk het netwerk vormen. Maar we concentreren ons niet op de essentie. Dat is de connectiviteit. De lijm die de bouwstenen verbindt,” is de overtuiging van Sadie Creese. Beter gezegd: security krijgt nog steeds niet de aandacht die het verdient. Niet van eindgebruikers. Maar ook niet van hun serviceprovider(s). En als er aandacht voor is, dan is de waardering voor de partner die de security aanbiedt laag.

Security dienstverleners lager gewaardeerd

IT-bedrijven die zich specialiseren in een bepaald type dienstverlening, bijvoorbeeld testing of werkplekbeheer, worden gemiddeld hoger gewaardeerd dan allround-dienstverleners. Een uitzondering vinden we bij pure securitypartijen (MSSP’s). Dit blijkt uit de laatste editie van de IT Xperience Monitor. Dit is het jaarlijks onderzoek van Giarte naar de tevredenheid van organisaties die hun IT uitbesteden aan een channel partner of Managed Service Provider (MSP).

Te vaak blijkt de rol van security-partners pas na een cyberaanval

Uit het onderzoek naar de tevredenheid van organisaties blijkt dat security-dienstverlening veelal wordt gezien als water uit de kraan of elektriciteit. “Het moet er altijd zijn,” is de opvatting. De toegevoegde waarde van de dienstverlening blijkt pas bij incidenten. Het probleem is echter, dat de partij die de schade opruimt in eerste instantie op maandelijkse basis wordt ingehuurd juist om schade te voorkomen.

Houding ten opzichte van cybersecurity

Eindklanten gaan ervan uit dat de partner zorgt voor veiligheid. Dit, terwijl de MS(S)P slechts de onveiligheid kan proberen te beheersen. Daarnaast speelt het feit dat security voor de meeste eindklanten geen core business is. De houding van bedrijven is: ik ben niet interessant genoeg om aangevallen te worden.

Marco Lesmeister, Managing Director van IT-dienstverlener PQR, gaf antwoord op de vraag van ChannelConnect of CIO’s wakker liggen van mogelijke security-incidenten. “Was het maar waar. Beveiliging krijgt nog steeds niet de aandacht die het werkelijk verdient. Er valt bij veel bedrijven nog veel te verbeteren.”

Giarte constateert overigens, dat er sinds COVID-19 wel meer aandacht is voor securitymanagement. Maar de onderzoekers zien dat bedrijven er weinig geld aan besteden. En dat dit geld vaak niet gaat naar een dienstverlener die zich specialiseert in security.

Tijdens de Seccon Conference in Amsterdam, een door Cisco georganiseerd evenement over IT-security, vroeg ChannelConnect aan een groot aantal mensen werkzaam in de sector of ze het observaties van Giarte herkennen. Uit de antwoorden kwam een oorzaak voor de lage(re) waardering van security-dienstverleners wellicht naar voren. Eindklanten stappen steeds vaker over op as-a-service-overeenkomsten. Die trend begon bij applicaties en storage. Inmiddels bieden leveranciers ook hardware als dienst aan.

“Gebruikersorganisaties willen alles dan ook meteen bij een enkele partij neerleggen. Vaak echter heeft die partij te weinig kennis van security. In dat geval schakelt men een derde partij in.” Die constructie blijkt wellicht onvoldoende om de eisen van Security 2.o adequaat in te vullen.

Samenwerking om Security 2.0 te realiseren

Vanuit de reseller bezien zou het inspelen op Security 2.0 neer kunnen komen op intensieve samenwerking met collega’s.

Een goed voorbeeld is het partnership dat SLTN, een IT-dienstverlener met een generiek aanbod aan services, aanging met security-provider One Identity. Samen leveren de ondernemingen een uniform identiteitsbeveiligingsplatform. Dit om eindklanten op een veilige manier toegang te geven tot informatie. De beste manier om organisaties in deze dynamische omgeving te beschermen is, volgens SLTN en One Identity, door de gefragmenteerde visie op beveiliging te verlaten. Security 2.0 vraagt volgens hen “om een holistische benadering”.

Cybersecurity opnieuw uitvinden

De samenwerking staat niet op zichzelf. Ook ilionx, een dienstverlener met een breed aanbod, en SecurityGate.io werken intensief samen. Op “wereldschaal” past ook de overname van Mandiant door Google in dit beeld. De tech-gigant betaalde 5,4 miljard dollar om de security-specialist in te lijven. Google wil door de overname “security opnieuw uitvinden”.

Security 2.0 betekent dat ook resellers cybersecurity opnieuw uitvinden

Samenwerkingen ontstaan niet spontaan, daar is zorgvuldige afstemming voor nodig. Er is daarom een lange weg te gaan. Partnerschips kunnen echter doorslaggevend zijn om de uitdagingen van Security 2.0 het hoofd te bieden. En zorgen wellicht voor een betere waardering van zowel de generieke dienstverlener als de security-specialist.

Vrijwel wekelijks hoor je dat bedrijven te maken hebben gehad met hackers. Vaak denk je dan dat het bij jouw bedrijf niet zo’n vaart zal lopen. Maar niets is minder waar: het is niet de vraag of, maar wanneer ze bij jou komen. Zakelijk gehackt, wat nu? Tijd voor herbezinning van jouw cyber security beleid en op weg naar Security 2.0.

Voor het mkb blijven veel IT-kwesties een uitdaging. Je bedrijf is te klein voor een echte IT-afdeling. Dus jij of iemand die iets van computers afweet doen het er even bij. Voor sommige dingen roep je de hulp in van een gespecialiseerde IT-dienstverlener die zorgt voor jouw internetverbinding en softwareabonnementen. Logisch dat cybersecurity niet direct de hoogste prioriteit heeft.

Maar dat zou het wel moeten hebben. Cybercriminelen slaan steeds vaker toe. Ze worden steeds slimmer en gebruiken geavanceerde tools die net zo lang proberen om bij je binnen te komen tot het is gelukt. Dan ben je zakelijk gehackt en ligt jouw netwerk open. We vertellen je dit niet om je angst aan te jagen. Maar om te helpen maatregelen te nemen die jouw onderneming beschermen tegen hackers.

Lange tijd was het simpel. Je had een router voor de verbinding met internet, met daarop een firewall die indringers buiten de deur moest houden. Op elke computer draaide een antivirusprogramma dat ervoor moest zorgen dat verschillende vormen van ‘malware’, eenmaal binnengekomen via bestanden of e-mail, geen schade aan kon richten. Helaas is deze ‘security 1.0’ niet meer genoeg om indringers buiten te houden. Tijd voor Security 2.0.

Cyber criminelen hebben veel meer mogelijkheden

Criminelen gebruiken allang niet meer alleen de router of de e-mail om binnen te komen. Als bedrijf heb je tegenwoordig veel meer verbindingen met de buitenwereld dan vroeger.

• Cloud – vrijwel elke onderneming gebruikt vandaag de dag de cloud. Ook al merk je daar misschien weinig van. Maar als je gebruik maakt van Microsoft 365 voor Outlook, Word en Excel, dan heb je al een verbinding met de cloud. Dat levert verschillende uitdagingen op als het gaat om beveiliging.
• Mobiele telefoons en tablets – bijna iedereen heeft tenminste een smartphone en veel mensen ook een tablet. Deze wordt vaak ook meegenomen naar het werk en daar gebruikt voor werkgerelateerde zaken. Prima, maar hoe bescherm je je bedrijf tegen aanvallen op apparaten die geen bedrijfseigendom zijn?
• Hybride werkplekken – heb jij ook medewerkers die soms thuis werken of op een andere locatie? Dan heb je als werkgever vaak nauwelijks zicht op de beveiliging van die werkplekken.
• Websites – een website is eenmaal opgezet een gemakkelijk vergeten ding. Maar verouderde websites bieden criminelen een uitgelezen kans om te hacken.
• Servers – wat voor websites geldt, geldt vaak ook voor de servers die in je bedrijf staan. Ze werken, dus je wilt er geen omkijken naar hebben. Maar geen updates draaien, betekent een steeds groter wordende kwetsbaarheid in je onderneming.
• Applicaties – en ook voor de in jouw bedrijf gebruikte applicaties geldt dat ze op tijd moeten worden bijgewerkt om bescherming te bieden tegen hackers.

Voor al deze zaken geldt dat criminelen steeds vaardiger worden in het exploiteren van kwetsbaarheden. En dat niet alleen. Cybercriminaliteit loont zodanig de moeite dat er steeds criminelen een gok wagen.

Wat gebeurt er als ik zakelijk gehackt ben?

Het meest in het oog springende bedreiging van de laatste tijd is ransomware. Criminelen dringen binnen, versleutelen de servers, data of andere computers en een organisatie kan vervolgens niets meer doen. Losgeld betalen lijkt de enige mogelijkheid en zelfs dan is het nog maar de vraag of criminelen de boel weer vrijgeven.

Datadiefstal is ook erg populair onder hackers. Persoonsgegevens, vooral als er creditcardgegevens of identiteitsinformatie bij zit, zijn er waardevol op de zwarte markt voor cybercriminaliteit, het Dark Web.

Hoe komen hackers bij mijn bedrijf binnen?

Cybercriminelen bedienen zich van allerlei middelen om binnen te komen:

• Phishing – kwaadaardige software zit verstopt in iets onschuldigs, zoals een bestand in de mail.
• Scannen van de router – een internetverbinding bestaat uit honderden kleine subverbindingen, zogeheten ‘poorten’. Soms staan ze open terwijl ze niet gebruikt worden. Criminelen scannen jouw router op zulke onbewaakte poorten.
• Brute kracht – criminelen beuken net zolang op de deur, door wachtwoorden op een beveiligd onderdeel als een website of server af te vuren, tot er een match is. Omdat dit automatisch gebeurt, kost het een hacker geen enkele moeite. Alleen geduld.
• Verkeerd geconfigureerde accounts – online software – in de cloud – wordt vaak gebruikt met een simpele naam/wachtwoord-combinatie. Voor criminelen een relatief eenvoudig te kraken manier van inloggen.

Security 2.0 dus. Voorkomt het dat mijn bedrijf zakelijk gehackt wordt?

Op de eerste plaats komt bewustwording. Jij en je medewerkers moeten je realiseren dat er criminelen zijn die uiteindelijk ook jouw bedrijf en de bijbehorende gegevens interessant vinden. Dat betekent dat je bij het gebruik van de computer en software er steeds op bedacht moet zijn dat er gevaar op de loer ligt.

Maar nog belangrijker dan dat is de nieuwe benadering die steeds meer bedrijven hanteren. Die gaan uit van een holistisch beleid: niet langer een losse beveiliging op de router en simpele antivirussoftware op de computer, maar een alles omvattend beveiligingsbeleid dat alle kwetsbare onderdelen van je ICT beschermt.

• Endpoints – dit zijn de computers, telefoons, tablets enz die door jou en je medewerkers worden gebruikt. Omdat deze aan het uiteinde van de informatieketen zitten, worden ze ‘eindpunten’ genoemd. Goede detectiesoftware die – realtime! – verdachte activiteit signaleert is essentieel.
• Servers en de cloud – het andere uiteinde van de informatieketen. Een stevig slot op de deur voorkomt inbraken en datadiefstal.
• Netwerk – het netwerk plus de bijbehorende apparatuur als switches en routers kent zo zijn eigen kwetsbaarheden. Hier is vooral analyse van het verschillende dataverkeer belangrijk om verdachte activiteiten te spotten.

Zero trust security

De kern van Security 2.0 is ‘vertrouw niemand’. Dat klinkt voor de hand liggend, maar dit zogeheten ‘zero trust’-idee begint de laatste tijd echt ingeburgerd te raken. Wat betekent dit in de praktijk? Het betekent dat niets en niemand toegang heeft, tenzij de persoon (en het apparaat) zich kan identificeren. Met andere woorden: het netwerk en de bronnen daarop, zoals servers of de cloud, staan standaard dicht. Dat is anders dan in de oude situatie waar bijvoorbeeld een router open staat, om verkeer toe te laten, zodat een persoon zich kan identificeren voor toegang tot een bron áchter de firewall, dus binnen.

Zero trust gaat heel ver. Het systeem gaat ervan uit dat in principe iedereen een indringer is, tenzij. De eerste stap is dat een medewerker zich identificeert, liefst met tweestapsverificatie. De volgende stap is dat ook het apparaat van die medewerker zich moet identificeren. Gebruiker en apparaat horen dus bij elkaar. De computer of ander apparaat moet een soort ‘gezondheidsverklaring’ overleggen, die bewijst dat de machine sinds de laatste keer dat de medewerkers inlogde geen rare dingen heeft opgelopen. Dan ben je er nog niet. De reeks wordt voortgezet met verificatie dat medewerker en computer toegang mogen hebben tot bepaalde software of gegevens. En het gaat nog een paar lagen dieper, maar je begrijpt het principe.

Laat je helpen met cyberveiligheid en voorkom zakelijk gehackt te worden

Het is best te begrijpen dat het je allemaal duizelt na al deze uitleg. Maar er zijn gespecialiseerde IT-dienstverleners die dit allemaal voor je kunnen regelen en in stand houden. Zij bekijken jouw situatie en komen met adviezen en oplossingen die jouw bedrijf van alle kanten dichttimmeren voor criminelen. Vaak kun je via een eenvoudig te begrijpen dashboard monitoren hoe het ervoor staat. Maar het is heel goed mogelijk dat je daar in jouw bedrijf helemaal geen tijd voor hebt. Zulke dienstverleners nemen ook deze taak graag van je over.

De wereld van cybercrime zit vol bedreigingen. Maar met behulp van een doordacht beveiligingsbeleid en een goede IT-dienstverlener, én bewustwording bij jou en je medewerkers, kun je criminelen buiten de deur houden. Op naar Security 2.0!

Het MKB kiest steeds vaker voor duurzame ICT. Bedrijven worden alsmaar milieubewuster en ontdekken ICT en duurzaamheid elkaar niet uitsluiten. En dat ze daadwerkelijk het verschil kunnen maken door hun ICT op een slimme manier te gebruiken, aan te schaffen en te recyclen. Dat is goed nieuws voor de aarde. Deze 10 tips kunnen jou als MKB-ondernemer daarnaast flinke besparingen opleveren.

We zijn ons er allemaal van bewust dat we onze ecologische voetafdruk moeten verkleinen om de wereld leefbaar te houden. Dat proberen we thuis te doen, maar juist in het bedrijfsleven is het mogelijk echt impact te maken.
Nu is ICT en duurzaamheid per definitie een lastige combinatie:  ICT is niet groen, aangezien het gebruik van computers, smartphones en servers nu eenmaal een belasting vormt voor het milieu. Alleen al om de hardware te produceren zijn soms zeldzame grondstoffen nodig. Maar als we ICT zien als een noodzakelijk middel om zaken te doen, kunnen we wel degelijk het gebruik ervan verduurzamen. Daarbij denk je in de eerste plaats natuurlijk aan beperking van het energieverbruik, maar ook slim recyclen, consuminderen en verstandig gebruik van de ICT kan helpen om de impact op het milieu te verminderen.

1. Kijk naar het verbruik van je ICT

Heb je het over ICT en duurzaamheid, dan denk je in de eerste plaats aan apparatuur. Die is op allerlei manieren te verduurzamen. In de eerste plaats kun je kijken naar het verbruik van je apparaten. In heel wat kantoren blijft de apparatuur na werktijd aanstaan of op standby-modus. Ook het energiebeheer op computers is door veel gebruikers slimmer in te zetten. Ook kunnen veel bedrijven wel wat kritischer zijn in wat ze aan data bewaren, op eigen servers of in de cloud.

2. Zorg nu echt voor een papierloos kantoor

Een papierloos kantoor, al tientallen jaren wordt het gezien als iets wat we moeten nastreven, maar in veel kantoren is de werkelijkheid nog heel anders. Het gemak waarmee nog documenten worden geprint terwijl het niet nodig is, draagt niet bij aan een papierloos kantoor. Als jij of je medewerkers dan toch moeten printen, is het een goed idee om er gewoonte van te maken dubbelzijdig af te drukken, niet alles in kleur te printen en gerecycled papier te gebruiken.

3. Koop nieuwe, zuinige apparatuur

Het ligt voor de hand om apparatuur zo lang mogelijk te gebruiken, maar dat is niet altijd de meest duurzame optie. Nieuwe apparatuur is over het algemeen een stuk energiezuiniger dan oude en dat terwijl de capaciteit van nieuwe ICT-appratuur jaarlijks flink toeneemt. Kies je voor nieuwe computers, laptops en smartphones, dan beschik je over apparaten met veel meer processorkracht, intern geheugen en opslagcapaciteit, maar met minder energieverbruik. Wil je bij de keuze van apparatuur extra rekening houden met duurzaamheid, kies dan voor apparaten met Energy Star. Dit is een zeer betrouwbaar keurmerk voor computers, monitoren, printers en faxen: de controle wordt door een onafhankelijke organisatie uitgevoerd.

4. Vervang je desktops door laptops

De tijd dat kantoren vol stonden met desktopcomputers is wel voorbij, maar ze bestaan nog volop. Desktops vervangen door laptops is bijna altijd een goed idee. Voor de productie van een laptop is rond de 75 procent minder materialen en grondstoffen nodig dan voor de productie van een desktop. Daarnaast is de gemiddelde laptop een stuk energiezuiniger dan een desktop. Laptops kopen of huren, is dus echt een besparende maatregel.

5. Koop refurbished apparatuur

Wil je niet per se de allernieuwste apparatuur, bijvoorbeeld omdat je de investering te hoog vindt of omdat je bedrijf groeit en je plotsteling meer hardware moet aanschaffen? Laptops, desktops en smartphones kunnen na een grondige revisie nog jaren mee en zijn een stuk voordeliger in aanschaf dan nieuwe apparaten. Dat geldt met name voor apparatuur van A-merken. Uiteindelijk kunnen de meeste organisaties nog prima uit de voeten met systemen die enkele jaren oud zijn. Door refurbished hardware aan te schaffen zorg je ervoor dat oude apparatuur nog een tweede leven krijgt.

6. Recycle gebruikte apparatuur

Dat je nieuwe apparatuur aanschaft, wil niet zeggen dat de oude bij het grofvuil kan. Een heleboel apparatuur is prima geschikt om te recyclen. Deze kan worden opgeknapt en is opnieuw te gebruiken. Er zijn inmiddels tal van bedrijven die hardware op een verantwoorde manier voor je kunnen recyclen. Ze halen de afgeschreven apparatuur bij je op en maken die klaar voor gebruik door mensen die de apparaten nog kunnen gebruiken. Of ze verwerken de onderdelen in nieuwe apparaten. Denk bij recycling niet alleen aan computers en laptops, maar ook aan telefoons, printers en inktcartridges.

7. Verplaats je infrastructuur naar de cloud

De stap naar de cloud is voor veel organisaties logisch. In de eerste plaats om kosten te besparen en beter voorbereid te zijn op grote veranderingen. Grote datacenters met de servers waarop cloudoplossingen zich bevinden, zijn vaak redelijk duurzaam en vaak zelfs klimaatneutraal. Dat is een stuk duurzamer dan servers op je eigen locatie. Daar komt bij dat het gebruik van eigen servers vaak inefficiënt is doordat ze meestal op de groei worden gekocht. Een virtuele server is ongeveer tien keer zo energie-efficiënt als een fysieke server, mede doordat overcapaciteit wordt gebruikt voor andere applicaties of andere klanten, zodat de servers optimaal worden gebruikt.
Kun je of wil je niet alles naar de cloud verplaatsen, zorg dan dat je de koeling van je servers optimaliseert. Zorg dat de koude lucht niet verloren gaat.

8. Stimuleer thuiswerken

We weten allemaal waardoor thuiswerken de afgelopen jaren gemeengoed is geworden. Dat is goed nieuws voor het milieu. De uitstoot van woon-werkverkeer van medewerkers vermindert. Bovendien heb je aanmerkelijk minder kantoorruimte nodig als niet iedereen iedere dag naar kantoor komt. Dat kan je zo 25 procent aan werkplekken besparen. Door slimme flexplekken in te richten, kan iedereen die dat wil toch op kantoor werken met slimmer gebruik van de ruimte (en besparing op verlichting en verwarming).

9. Kies een groene energieleverancier

Duurzaam ICT-gebruik en duurzame energie gaan hand in hand. Kies je een groene energieleverancier, dan helpt dat zeker. We kunnen de voetafdruk van de ICT-sector serieus terugdringen als alle verbruikte elektriciteit uit duurzame energiebronnen komt.

10. Denk aan consuminderen

Zonder ICT kunnen we niet, maar alles waar je ICT-middelen voor inzet, kost op de een of andere manier energie. Iedere pagina die je print, iedere e-mail die je stuurt, ieder bestand dat je op een schijf bewaart, heeft impact op het milieu. Natuurlijk is het klein bier vergeleken met andere genoemde maatregelen, maar omdat iedere stap helpt, kan het geen kwaad om je af te af en toe eens af te vragen welke apparatuur je echt nodig hebt om je bedrijf optimaal te laten presteren. Is het niet per se nodig, dan bespaar je geld en red je de planeet een heel klein beetje.

ICT en duurzaamheid: alle stappen hebben impact

Veel maatregelen om ICT en duurzaamheid bij elkaar te brengen, lijken kleine stappen. Toch kunnen grote stappen worden gezet als iedereen bijdraagt en op een verantwoorde manier met ICT omgaat. Groene stroom, zo veel mogelijk naar zuinige datacenters in de cloud verplaatsen en een slim inkoop- en recyclebeleid, het helpt allemaal om de aarde beter te beschermen.

CASB is een nieuwere oplossing binnen het traditionele rijtje security-oplossingen dat iedere MS(S)P kent: Endpoint Security, E-mail Security, Web Security, Encryptie, Firewalls en Data Leakage Prevention. Een Cloud Access Security Broker (CASB) geeft organisaties controle over het gebruik van cloud applicaties. De technologie maakt het IT-partners eenvoudiger klantomgevingen te monitoren.

CASB-technologie brengt nieuwe functionaliteiten waaraan de markt, ook volgens Gartner, behoefte heeft. Het veelvuldige gebruik van cloud applicaties, het thuis- en hybridewerken en het beveiligen van gevoelige data zijn thema’s die bij veel organisaties hoog op de agenda staan. Daar speelt de nieuwe technologie op in.

Een cloud access security broker (CASB) is (meestal) een cloud-applicatie die fungeert als digitale tussenpersoon tussen gebruikers en cloudserviceproviders. Het vermogen van CASB’s om hiaten in de beveiliging aan te pakken, strekt zich uit over software-as-a-service (SaaS), platform-as-a-service (PaaS) en infrastructuur-as-a-service (IaaS)-omgevingen.

Schaduw-IT groot probleem

Schaduw-IT kan tot wel 60% van de cloudservices van een onderneming bedragen. Dit zijn grotendeels applicaties die buiten het beeld van de IT-beheerders van de organisatie, of de MSP, worden gebruikt. Denk daarbij aan bijvoorbeeld Dropbox, Box of WeTransfer.

Doordat deze applicaties werken met SSL (encrypted) verbindingen is het lastig de inhoud van het verkeer te scannen. Het vergt vaak te veel performance van een firewall en maakt van dergelijke applicaties een groot risico doordat (gevoelige) data zich hier ongecontroleerd naar toe kunnen verplaatsen. Dit brengt security-risico’s met zich mee, ook in het kader van de AVG. Een CASB geeft een volledig beeld van alle gebruikte cloudtoepassingen. Naast het zorgen voor zichtbaarheid, stelt een CASB organisaties ook in staat om de scope van beveiligingsbeleid uit te breiden van hun bestaande on-premises infrastructuur naar de cloud en nieuw beleid te creëren voor cloudspecifieke contexten.

Brede toetsing

CASB’s zijn in korte tijd een essentieel onderdeel van de bedrijfsbeveiliging geworden, waardoor bedrijven veilig de cloud kunnen gebruiken en gevoelige bedrijfsgegevens kunnen beschermen. De CASB dient daarbij als een centrum waar de legitimiteit van het dataverkeer tussen applicaties wordt getoetst, ongeacht het soort apparaat dat toegang probeert te krijgen, inclusief onbeheerde smartphones en persoonlijke laptops.

Kortom: een CASB maakt niet alleen inzichtelijk welke cloud applicaties gebruikt worden, maar ook vanuit welke locatie en wat er in de cloud applicaties gebeurt. Hier kan de MSP (namens zijn klant) vervolgens op reageren en bepaalde rechten aan toekennen. Bijvoorbeeld;

• Is het toegestaan om data naar specifieke cloudapplicaties te uploaden of vanuit cloudapplicaties te downloaden?
• Mogen gebruikers data uit cloudapplicaties delen met derden?
• Is het mogelijk om toegang te krijgen tot cloudapplicaties vanaf een remote locatie of met een BYOD?

De vele mogelijkheden die CASB-software biedt

Om het patchwork aan cloudapplicaties in veel bedrijven adequaat te kunnen managen, biedt CASB een veelvoud aan functies:

• Cloudbeheer en risicobeoordeling
• Dataverlies voorkomen
• Bedreigingspreventie, bijvoorbeeld gedragsanalyse van gebruikers
• Configuratiecontrole
• Malwaredetectie
• Data encryptie
• SSO- en IAM-integratie

Dit alles biedt MSP’s de volgende voordelen bij het monitoren en beveiligen van hun klantorganisaties:

• Inzicht in al het cloudgebruik en alle data via één console
• Controle over gegevens en activiteiten in de cloud
• Bescherming tegen cloudbedreigingen en verkeerde configuraties
• Veilige toegang tot mobiele en persoonlijke apparaten
• Voorkom gegevensverlies met Data Leak Preventie
• Detecteer bedreigingen van binnenuit door middel van gebruikers- en entiteitsgedragsanalyses

Hoe werkt een CASB?

Een CASB is letterlijk een draaischijf. De MSP plaatst de oplossing tussen het bedrijfsnetwerk en de cloudapplicaties. Hierdoor krijgt de dienstverlener inzicht in het gebruik van cloudapplicaties. Ook is het zo mogelijk om (met aanvullende applicaties) de bedrijfsdata van en naar cloudapplicaties te beschermen. Door alle bedrijfsregelgeving op het gebied van compliancy vast te leggen in de CASB-applicatie is de complete stack te monitoren vanuit slechts één interface.

In de praktijk is een CASB-oplossing vaak een combinatie van een forward en een reverse proxy (gateway) met API-koppelingen. De forward proxy zorgt voor controle op de data die onderweg is naar de cloudapplicatie. Het monitort de ‘data-in-transit’. Op basis van de ingestelde policy en verificatie kunnen dan acties worden ondernomen.

Zo zou je het opslaan van bepaalde kritsche data in bijvoorbeeld Dropbox kunnen verbieden. Of kunnen bepalen dat sommige users alleen op de werklocatie toegang hebben tot vastgelegde applicaties of gegevens. Daarnaast is het zo, dat veel CASB-oplossingen de loggegevens van proxies en firewalls analyseren. Met deze functies kunnen MSP’s de schaduw-IT van een bedrijf inzichtelijk maken.

Niet-beheerde devices

De reverse proxy zal de dienstverlener vooral toepassen bij niet beheerde apparaten. Hierbij maakt de gebruiker direct verbinding met de cloudapplicatie. In deze situatie plaatst de MSP de CASB tijdens het authenticatieproces tussen de gebruiker en de cloudapplicatie. De applicatie handelt dan het complete verkeer af.

De CASB-oplossingen hebben API-koppelingen met de cloudapplicatie voor de controle over de data die in de cloudapplicatie is opgeslagen (‘data-in-rest’). Een API-koppeling is in de verschillende CASB-oplossingen voor de meest gangbare cloudapplicaties beschikbaar; denk dan aan Microsoft Office365, Google apps, Dropbox, Box, Salesforce, ServiceNow, Microsoft Azure of AWS. Door middel van de API-koppeling worden de data in de cloudapplicatie en de activiteiten met de data gecontroleerd en kunnen acties worden toegepast.

Het inzetten van een CASB neemt voor veel organisaties een hoop zorgen en risico’s weg. De meeste organisaties hebben geen inzage in het gebruik van cloud applicaties en de data die zich hier naartoe beweegt. Om die reden wenden ze zich vaak tot een dienstverlener die gespecialiseerd is in IT-security. Deze MSSP kan, zoals met vrijwel alle (SaaS-)software het geval is, CASB als een managed service aanbieden.