he t va k bl a d ov er c l ou d c omp u t ing
w w w.c l ou dwor k s .n u
Jaargang 3, nr. 5 / 2012
En verder Hosting-bedrijf helpt applicaties naar cloud migreren | EMCworld | Gebrek aan inzicht in netwerk veroorzaakt forse schadepost | Cloud slaat aan op Overheid & ICT | Hostingbranche gebruikt escrow-systeem | ‘Internet is voor mensen, niet voor commercie’ | ‘Misverstanden over de veiligheid van de cloud’ |
Robbert
Het moet anders “Uit onderzoek onder 650 IT- en bedrijfsmanagers in Europa is gebleken dat de meerderheid van hen (72%) vindt dat IT hen niet helpt bij het bereiken van hun doelen. Twee derde van de IT-managers (67%) herkent dit en denkt niet dat het bedrijf IT als ondersteunend ziet.” Dat blijkt uit een onderzoek van Cordys getiteld ‘Improving business operations: The Ambition/ Maturity Gap and the need for BPM’. Nog een citaat: “Managers noemen het verbeteren van de klantenservice en betrokkenheid bij klanten (70%), verlagen van kosten (70%), verhogen van de productiviteit en ‘meer doen met minder’ (67%) als hun topprioriteiten voor 2012. Het merendeel van de managers (92%) zegt dat ze verbeteringen zou willen zien in de manier waarop het bedrijf functioneert om zo de productiviteit van werknemers en het bedrijf te verhogen (74%). Daarnaast noemen zij het integreren van informatiesystemen (71%) en samenwerking tussen verschillende afdelingen (68%) als belangrijke aandachtspunten. De meeste managers (65%) hebben niet het gevoel dat IT hen helpt bij het doorvoeren van de nodige veranderingen. Interessant genoeg is de IT-afdeling het hiermee eens, want een grote meerderheid van de IT-managers (80%) vindt dat hun systemen niet goed genoeg zijn. Problematisch noemen zij bijvoorbeeld dat de huidige IT niet goed functioneert bij het sturen van onverwachte interacties met klanten (45%), het overzichtelijk weergeven van de bedrijfsbehoeften (44%) en het beschikbaar maken van data op mobiele apparaten (43%).”
Dezelfde dag dat dit rapport binnen kwam, las ik een blog post van analist Rob Enderle. Hij had zijn analyse de titel ‘A New Day Is Dawning for the Technology Market’ meegegeven. Dat klinkt enigszins hoogdravend, maar gelijk heeft hij wel. Het moet radicaal anders met IT. Dat weten we al heel lang. Maar tot nu toe ontbrak het aan de hulpmiddelen om werkelijk veranderingen aan te brengen. Daar lijkt nu verandering in te komen. Medewerkers die veel onderweg zijn kunnen - eindelijk - op volwaardige manier werken met bedrijfsgegevens en -applicaties. Kijk maar eens naar SAP Business Objects dat nu als Android-app beschikbaar is. Of neem de plannen van Dell voor een smartphone op basis van een ‘hardened’ en voor zakelijk gebruik geoptimaliseerde Android-variant. De cloud speelt hierbij een hoofdrol: IT die nu eens niet als een blok beton in de weg staat, maar die ons als een service helpt. Of we nu op kantoor zijn, thuis of onderweg. Het realiseren van die cloud wordt bovendien steeds makkelijker. Als we maar durven om nieuwe concepten te omarmen. Ga eens kijken naar Dell’s vStart of Vblock van VCE. Volledig gevirtualiseerd en kant-en-klaar voor de cloud. Het moet met IT niet alleen anders, het kan inmiddels ook anders.
Colofon
Microsoft Private Cloud Oplossingen Lees meer op microsoft.nl/readynow
CloudWorks maakt onderscheid tussen feit en fictie op het gebied van cloud computing en helpt organisaties om cloud computing optimaal in te zetten. Toezending van CloudWorks vindt plaats op basis van abonnementen en controlled circulation. Vraag uw abonnement aan via
[email protected]
Advertentie-exploitatie Bureau voor Marketing & Media Jos Raaphorst, sales director e-mail:
[email protected] +31 (0) 634 735 424
Hoofdredacteur/uitgever: Robbert Hoeffnagel
[email protected] +31 (0) 651 282 040
Druk: Drukkerij Profeeling
Postadres redactie: Maredijk 17, 2316 VR Leiden e-mail:
[email protected]
Vormgeving: Studio Kees-Jan Smit BNO
inhoud van artikelen van derden, ingezonden mededelingen, advertenties en de juistheid van genoemde data en prijzen. Het kopiëren of overnemen van artikelen, geheel of gedeeltelijk, wordt aangemoedigd, maar is uitsluitend toegestaan na schriftelijke toestemming van de uitgever en onder vermelding van: ‘Overgenomen uit CloudWorks, de publicatie over cloud computing’, plus jaargang en nummer. © Copyright 2012 FenceWorks BV.
Kopij kan worden ingezonden in overleg met de redactie. Geplaatste artikelen vertegenwoordigen niet noodzakelijkerwijs de mening van de redactie. De redactie noch de uitgever aanvaarden enige aansprakelijkheid voor de
CloudWorks is een uitgave van FenceWorks BV.
CloudWorks - Juni/Juli 2012
3
6 10 13 Coverfoto
Het Zwitserse Radix Technologies biedt een interessante dienstverlening aan.
Hosting-bedrijf helpt applicaties Zwitserse Radix Technologies naar cloud migreren Het biedt een interessante dienstverle-
ning aan. Het bedrijf beschikt niet alleen over een groot datacenter in Zwitserland, maar helpt klanten bovendien vanuit Boedapest om hun applicaties geschikt te maken voor de cloud. Het is een positionering die we bij Nederlandse hosting- en ITbedrijven nog niet veel tegenkomen.
‘Schoonheid vinden in chaos’
4
CloudWorks - Juni/Juli 2012
Data science - het klinkt als een academische discipline waar u liever mijlenver van wegblijft. Maar datawetenschappen zijn aan een serieuze opkomst bezig binnen de bedrijfsmuren en binnen IT. Dat heeft natuurlijk alles te maken met de belangrijke rol die digitale data vandaag speelt in organisaties. Big Data, zoals we die massa’s data noemen, moet immers worden geanalyseerd en worden omgezet in informatie waarmee bedrijven nog beter marktvoorspellingen kunnen doen, productaankondigingen kunnen opvolgen en nog dichter bij klanten kunnen zijn.
Het bedrijf beschikt niet alleen over een groot datacenter in Zwitserland, maar
helpt klanten bovendien vanuit Boedapest om hun applicaties geschikt te maken voor de cloud. Het is een positionering die we bij Nederlandse hosting- en ITbedrijven nog niet veel tegenkomen. Kijk voor meer op pagina 6.
&
nog veel meer...
Op weg naar IT as a Service Of de primaire belangstelling van de bezoeker nu uitging naar de laatste productontwikkelingen rond Isilion, Vblock of Documentum of meer naar de grote trends (Big Data of IT as a Service), EMC World 2012 had voor ieder van de ruim 13.000 bezoekers meer dan voldoende in petto. De grote uitdaging tijdens dit soort massale events is echter om de verbinding te vinden tussen de vele productaankondigingen en het Grote Verhaal.
Inhoud Trend Hosting-bedrijf helpt applicaties naar cloud 6 migreren Verslag Data Science Summit: ‘Schoonheid 13 vinden in chaos’ Beurs Overheid & ICT: Cloud slaat aan bij 28 Nederlandse overheid Congres Amsterdam Internet Exchange: ‘Inter34 net is voor mensen, niet voor commercie’
Markt Verslag EMCworld 2012: Op weg naar IT as a 10 Service Grote stappen bij Dell - Dell Storage Forum 30 2012
Technologie Geautomatiseerde IT-management helpt bij 14 migratie naar de cloud Onderzoek: Gebrek aan inzicht in netwerk 16 veroorzaakt forse schadepost Het Wide Area Network als vitale schakel 24 Rubriek
36 Legal Look
40 Cloud Startup Nieuws
42 DHPA-nieuws
44 Nieuws van EurocloudNL
Column Mark Raben van SAP: ‘Misverstanden over de 46 veiligheid van de cloud’
Go! CloudWorks - Juni/Juli 2012
5
Trend Technische ondersteuning zonder verplichte winkelnering
Van de in totaal 20.000 vierkante meter vloeroppervlak in de berg
“Een van de grote misverstanden rondom het fenomeen ‘cloud’ is dat iedereen direct denkt dat een applicatie dan dus ook altijd ‘multi-tenant’ dient te zijn. Dat kan belangrijk zijn, maar het is zeker niet verplicht.” David Corriveau, chief executive officer van Radix Technologies, kan het weten. Zijn bedrijf – gevestigd in Vevey, Zwitserland, maar vooral actief vanuit Boedapest – ondersteunt bedrijven over de gehele wereld bij het migreren van applicaties naar de cloud. Vaak gaat het om relatief jonge programma’s, maar het zes jaar oude bedrijf heeft inmiddels ook oude AS/400- en zelfs mainframe-applicaties onder handen genomen.
wordt 8000 vierkante meter stap voor stap geschikt gemaakt voor het huisvesten van computerzalen.
De op softwareontwikkeling en –migratie gerichte dienstverlening is stap voor stap verder uitgebouwd. “We proberen een reeks van Managed Service Provider (MSP) diensten aan te bieden, maar dan vanaf een cloud-platform. We zijn IaaS-diensten gaan aanbieden, net als virtuele private clouds en diensten als managed co-locatie. AppLogic gebruiken we hierbij als virtualisatieplatform. Of beter gezegd: het biedt ons de mogelijkheid om de gehele stack die noodzakelijk is om een applicatie te kunnen ’draaien’ in één keer te virtualiseren en in een virtuele machine onder te brengen. Afhankelijk van de leeftijd en de kwaliteit van de applicatie kan deze migratie soms verrassend ver geautomatiseerd worden.”
Het Zwitserse Radix Technologies biedt een interessante dienstverlening aan. Het bedrijf beschikt niet alleen over een groot datacenter in Zwitserland, maar helpt klanten bovendien vanuit Boedapest om hun applicaties geschikt te maken voor de cloud. Het is een positionering die we bij Nederlandse hosting- en IT-bedrijven nog niet veel tegenkomen.
Hosting-bedrijf helpt
applicaties naar cloud migreren door Robbert Hoeffnagel,
6
CloudWorks - Juni/Juli 2012
SaaS-applicaties Radix werd in 2006 opgezet met als doel in te spelen op de trend naar Software as a Service. “De eerste jaren bouwden we vooral SaaS-applicaties. In 2009 zijn we richting de cloud gegaan. Dat gebeurde nadat we in contact waren gekomen met het Amerikaanse bedrijf 3Terra, dat een product genaamd AppLogic voerde. We hebben toen in een aantal niet direct voor de hand liggende landen eerste cloud-migraties gedaan, waaronder Hongarije, Verenigde Arabische Emiraten en China.”
hoofdredacteur CloudWorks
Enige tijd terug is 3Terra overgenomen door CA Technologies. “3Terra was klein, wij zijn klein, dus dat ging goed. Het was even wennen dat we ineens met een groot softwareconcern als CA Technologies te maken kregen, maar gelukkig waren we nog niet zo lang met AppLogic bezig toen de overname plaatsvond. Daarna hebben we nauw met CA Technologies samengewerkt en zijn we veelvuldig samen opgetrokken – bij klanten, maar ook bij het ontwikkelen van kennis en competenties.” Drie situaties Niet alle dienstverlening van Radix is op AppLogic gebaseerd, maar het product speelt wel vaak een belangrijke rol. “Wij gebruiken AppLogic in drie situaties. Ten eerste als we een softwarebedrijf helpen om een traditioneel gebouwde applicatie geschikt te maken voor gebruik in een SaaS-model. De tweede situaties heeft betrekking op wat wij noemen ‘midmarket companies’. Dat is een wat vreemde aanduiding die wij gekozen hebben voor situaties waarbij wij bedrijven een volledige reeks
MSP-diensten leveren vanaf een cloud-platform. Het gaat dan vaak om een mix van publieke en private clouddiensten, al zien wij een flinke groei in wat wij maar even ‘community clouds’ zullen noemen. Daarnaast helpen wij enterprise IT-afdelingen die als interne cloud-aanbieder van start willen.” Veel softwarehuizen zijn redelijk succesvol met bijvoorbeeld een branchepakket. Steeds vaker vragen klanten echter om een cloud-variant waarmee men in de ervaring van Corriveau dan vaak bedoeld dat men de applicatie niet zelf op een server in het eigen datacenter wil hebben, maar liever op afstand plaats. Hier speelt het punt van ‘multi-tenancy’. “Vaak is het voor zo’n softwarehuis vooral zaak om hun pakket snel te migreren naar een cloud-model. Het is dan technisch en financieel vaak veel belangrijker om die migratie te doen, dan veel tijd en aandacht te besteden aan multi-tenancy. Het is vaak heel goed mogelijk – ook bedrijfseconomisch – om simpelweg per klant een aparte installatie te doen. Het ombouwen van een bestaand pakket naar goed gescheiden en beveiligd, maar tevens voor gelijktijdig gebruik door meerdere klanten geschikte variant is vaak erg ingewikkeld.”
{
“Tegelijkertijd zien wij een groot manco bij veel hosting-bedrijven. Die denken te traditioneel”
Radix migreert dit soort applicaties naar AppLogic en biedt het vanaf dat platform als cloud-applicatie aan. Hoe makkelijk of moeilijk die migratie verloopt, hangt sterk af van de kwaliteit van de applicatie, stelt Corriveau. “Dé grote vraag is iedere keer weer: zijn alle libraries beschikbaar? Zo ja, dan kan het voor een flink deel automatisch verlopen. Zo niet, dan moet vaak het een en ander herbouwd worden. Daarnaast gebruiken we vaak templates om het voor een softwarehuis mogelijk te maken maatwerkdiensten aan de eigen klanten te kunnen aanbieden.” Bovendien ontwikkelt Radix voor het softwarehuis een backend waar het beheer van de cloud-dienst kan worden geregeld. Appliances Het midmarket-verhaal draait om het bouwen van diensten die gebaseerd zijn op meerdere cloud-diensten. “Met AppLogic kunnen we in principe ieder type cloud service aanbieden. Hierbij zien we een vorm van industrialisering optreden. Wij hebben inmiddels een flinke bibliotheek met zogeheten ‘appliances’ ontwikkeld, die het mogelijk maakt om – letterlijk – binnen enkele minuten CloudWorks - Juni/Juli 2012
7
KETENBEWAKING TM
Trend een nieuwe service te kunnen starten. Denk aan een backup service. Die virtual appliances zijn kanten-klaar, compleet met security-voorzieningen en managementfaciliteiten.” De diensten die het bedrijf aan grote enterprise IT-afdelingen aanbiedt, zijn zeer divers. Zo helpt men om oude mainframe-applicaties of AS/400programma’s over te zetten. “Dat zijn technisch heel leuke projecten, al lijkt het soms meer op het herbouwen van een applicatie dan op migreren. Het draait iedere keer weer om die libraries. Zijn die aanwezig, dan komen we een heel eind. Ook altijd interessant: is de onvermijdelijk toegevoegde maatwerkcode fatsoenlijk gedocumenteerd? Maar vaak zien we ook dat een IT-afdeling een migratie naar de cloud aangrijpt om een oude applicatie opnieuw te ontwerpen. Sommige functionaliteit wordt dan bijvoorbeeld als component geïsoleerd en aan de nieuw applicatie gekoppeld, maar vaak moet de gehele architectuur op de schop.” Migreren én hosten Heel belangrijk, zo zegt Corriveau tenslotte, is het beheer van een applicatie die als cloud service wordt aangeboden. “Dat dient toch vaak op een hele andere manier te gebeuren dan een traditionele ITafdeling gewend is. We hebben hiervoor een model ontwikkeld dat hen helpt om de diverse beheerprocessen aan te passen, zodat die cloud service even goed beheerd kan worden als traditionele on-premise programma’s.” Radix kent ook een eigen hosting-bedrijf: Deltalis (zie kader). “Wij zien dat zowel softwarehuizen als IT-afdelingen tijdens een migratie vaak de vraag stellen of wij een hosting-bedrijf kennen waar zij die service kunnen onderbrengen. Dat is een vraag waar wij nu zelf ook op kunnen inspelen.” “Tegelijkertijd zien wij een groot manco bij veel hosting-bedrijven. Die denken veel te traditioneel. Als zij zich uitsluitend richten op het verhuren van racks en vierkante meters, komen zij binnen de kortste keren in een neerwaartse prijsspiraal terecht. In mijn visie doen hosting-bedrijven er goed aan om of nauw te gaan samenwerken met bedrijven als Radix of deze kennis en expertise zelf in huis te halen. Willen zij diensten met hoge marge kunnen leveren, zit er voor hen weinig anders op. Een hostingbedrijf dat alleen maar real estate exploiteert, is al gauw niet veel meer dan een ‘utility’: belangrijk, maar voor klanten hooguit interessant als zij een lage prijs bieden. Met een eigen hosting-bedrijf proberen wij bovendien in te spelen op de trend naar ‘highly secure’ datacenters. Zeker in de financiële sector is daar veel behoefte aan.” 8
CloudWorks - Juni/Juli 2012
MONITOR
VALIDATIE
TUNE
CONTROL
Cloud-in-a-mountain Een van de conclusies tijdens een eerder dit jaar gehouden discussie over de toekomst van hosting-bedrijven in Nederland was dat veel van deze bedrijven er nog niet goed in slagen onderscheidend vermogen aan te brengen ten opzichte van hun concurrenten. Daar heeft Deltalis in Zwitserland geen last van. Het bedrijf heeft – diep verstopt in een berg – een datacenter in gebruik genomen dat met name inspeelt op de behoefte van de markt aan uitermate goed beveiligde IT-omgevingen. Deltalis is gelieerd aan het elders in dit artikel genoemde Radix Technologies. Het bedrijf heeft van de Zwitserse overheid een niet langer gebruikt command & control center van leger en luchtmacht overgenomen. In dit in totaal ruim 20.000 vierkante meter vloeroppervlak tellende complex – dat zich bovendien geheel onder de grond bevindt – neemt het Bepaald geen standaard bedrijf een 8000 vierkante ingang voor een datacente r. meter groot datacenter in gebruik. De eerste paar honderd vierkante meter zijn inmiddels gevuld. Gezien de enorme omvang van het complex bouwt men de beschikbare ruimte stap voor stap om tot computerzalen. De focus van de Zwitsers ligt op cloud- en andere IT-toepassingen die om een zeer goed beveiligde omgeving vragen. Daarom heeft men een eer stringent beveiligingssysteem ontwikkeld en maakt men de ingang van het complex bovendien voor de buitenwereld zo goed als onvindbaar. De keuze voor de locatie – het dorpje Attinghausen in het canton Uri – is bovendien erg gunstig vanwege de nabijheid van een internet backbone die Noord- en Zuid-Europa met elkaar verbindt. Deze verbinding ligt circa anderhalve kilometer naast ‘de berg’ van Deltaris. Daarnaast probeert men zich te onderscheiden door de milieu ‘footprint’ zo gering mogelijk te houden. Dit betekent onder andere dat de PUE (Power Usage Efficiency) op 1,2 ligt. Althans, dat is de berekende waarde. De bezetting van het datacenter is nog te gering om te kunaratuur, app ard nda sta l vee g ber nen meten onder Binnen in de de/warme-straten van vollast. waaronder racks en kou de Nederlandse fabrikant
Minkels.
Voordelen van Ketenbewaking
TM
Verbetering van de beschikbaarheid, kwaliteit en performance van uw ICT-keten Opsporen en oplossen van prestatieproblemen binnen uw ICT-keten Meer controle op uw IT-organisaties Geen software investering Korte doorlooptijd
Telefoon 030 602 11 49 Email
[email protected]
Markt EMC-topman Joe Tucci tijdens EMC World 2012.
vormen van databescherming, beveiliging, performance en interoperabiliteit. Er zijn ook verbeteringen aangebracht in het VNX unified storage-portfolio. De VNXe 3150 levert bijvoorbeeld nu 50 procent meer performance en capaciteit per rack. Nieuwe VNX-software verlaagt de opstartprijs voor flash, biedt in één klik applicatiebescherming en vereenvoudigt het beheer in gevirtualiseerde omgevingen. Nieuwe systemen en software van Data Domain transformeren het backup- en recovery-aanbod van EMC. Ook werken deze goed samen met een groot aantal bedrijfstoepassingen, workloads en processen. Klanten hebben hiermee flexibiliteit en keuze in hoe zij omgaan met de uitdagingen op het gebied van databescherming. Een nieuwe combinatie van EMC VPLEX virtuele opslag met EMC RecoverPoint voor databescherming, biedt nieuwe mogelijkheden voor de beschikbaarheid en bescherming van hybride cloud-omgevingen. Het is een oplossing die active-active datacenters combineert met disaster recovery op een andere locatie. Documentum EMC kondigt ook een serie verbeteringen aan voor het EMC Atmos cloud-platform. Deze zijn bedoeld om het voor service providers en bedrijven mogelijk te maken om Big Data vast te leggen en te beheren in grote, wereldwijde en op cloud gebaseerde opslagomgevingen. Ook brengt EMC Atmos Cloud Accelerators waarmee het makkelijker en sneller wordt om data naar de Atmos-cloud te brengen en verplaatsen.
Massaal bezocht EMC World 2012
Op weg naar IT as a Service door Robbert Hoeffnagel,
hoofdredacteur CloudWorks
Of de primaire belangstelling van de bezoeker nu uitging naar de laatste productontwikkelingen rond Isilion, Vblock of Documentum of meer naar de grote trends (Big Data of IT as a Service), EMC World 2012 had voor ieder van de ruim 13.000 bezoekers meer dan voldoende in petto. De grote uitdaging tijdens dit soort massale events is echter om de verbinding te vinden tussen de vele productaankondigingen en het Grote Verhaal. 10
CloudWorks - Juni/Juli 2012
De nieuwe EMC DataBridge enterprise management tool voorziet de IT-beheerders van één beheeromgeving zodat zij eenvoudig dashboards kunnen samenstellen voor het leveren van IT as a Service. Met DataBridge krijgen klanten realtime IT infrastructuurbeheer tot hun beschikking.
Met meer dan veertig productaankondigingen, talloze keynote speeches, een internationale gebruikersconferentie en onder andere een CIO Summit en een Data Science Summit (zie bijgaand verslag) ging EMC dit jaar voluit in Las Vegas. Een uitputtend verslag maken is daarmee onbegonnen werk. Daarom eerst een aantal aankondigingen die EMC deed. Productannonceringen De EMC VMAX-serie is uitgebreid nieuwe softwaremogelijkheden. Deze integreren bestaande storage-onderdelen tot een complete storage-pool. EMC brengt verder een nieuwe versie van EMC Isilon OneFS scale-out NASsysteem. Bestandsgebaseerde, ongestructureerde data is het snelst groeiende component van zakelijke datacenters. Om klanten beter te ondersteunen biedt OneFS nieuwe
Daarnaast lanceerde EMC een aantal nieuwe Documentum-producten. Dat is allereerst een nieuwe versie van EMC Documentum D2. Verder is nu sprake van een verbeterde gebruikerservaring voor het configureren van intuïtieve en persoonlijke gebruikersomgevingen op het EMC Documentum-platform. De applicatie is beschikbaar voor implementatie in een traditionele omgeving of een omgeving die wordt gehost als onderdeel van EMC OnDemand. Bovendien maakte het concern tijdens EMC World bekend Syncplicity te hebben overgenomen. Snel gezegd is dit een aanbieder van Dropbox-achtige cloud storage, maar dan gericht op enterprise-omgevingen. IT as a Service Dé grote uitdaging voor een bezoeker van dit soort massale evenementen is het leggen van de verbinding tussen CloudWorks - Juni/Juli 2012
11
Markt
Trend
enerzijds productaankondigingen als hiervoor genoemd enerzijds en de grote trends aan de andere kant. Dat ‘grote verhaal’ is bij EMC al geruime tijd: IT as a Service. Alle productontwikkeling binnen EMC is bedoeld om deze visie met producten en technologieën te kunnen invullen. ITaaS heeft alles te maken met de rol van IT binnen een organisatie en de manier waarop IT wordt gefinancierd. In veel organisaties wordt het IT-budget vastgesteld aan de hand van een plan voor het komende jaar. In feite een normale begrotingsronde waaraan heel veel afdelingsmanagers in september beginnen. Het nieuwe jaarplan omvat een aantal projecten die soms puur intern gericht zijn, maar vaak ook bedoeld zijn voor investeringen die de business nodig heeft. De directie van de organisatie geeft hier een oordeel over en stelt het jaarbudget vast. Hierna gaat de IT-afdeling in feite met de spreekwoordelijke ‘zak met geld’ aan de slag. Het ultieme doel is een totale omkering van deze aanpak: de IT-afdeling ontwikkelt diensten die het aan de diverse business managers verkoopt. Op deze manier verdient het als het ware het geld waarmee de IT-afdeling zichzelf dient te bedruipen en waarmee het investeringen in de infrastructuur, innovaties en dergelijke kan doen. Hierbij concurreert de IT-afdeling bovendien met externe leveranciers op kwaliteit en prijs. Mapping Het ITaaS-model uitleggen is niet zo ingewikkeld. Het model in de praktijk brengen is echter van een geheel andere orde. Veel IT-afdelingen zouden het wellicht wel willen, maar beschikken simpelweg niet over de mogelijkheden om tot de juiste rekensommen te komen. Het financiële model van IT-afdelingen dient te kantelen. De gehele IT-infrastructuur – van SAP-implementatie tot individuele load balancer en van storage pools tot netwerkmanagementpakket – dient in kaart te worden gebracht. Daarnaast is het van groot belang dat business en IT-afdeling tot een afspraak komen welke business services de IT-afdeling aan de business levert en onder welke condities. Is dit op zich al een groot en complex traject, vervolgens komt een zo mogelijk nog ingewikkelde project aan de orde. Hierna dienen deze business services ‘gemapped’ te worden op de IT-infrastructuur. Met andere woorden: welke IT-componenten worden gebruikt om een business service te realiseren? Daarbij dienen prijskaartjes ontwikkeld te worden. Neem een load balancer of een switch. In welke mate dienen de kosten van dit apparaat aan een bepaalde business service te worden toegewezen? Dat gaat verder dan enkel de aanschaf- en afschrijvingskosten toewijzen. Er zal ook een methode gevonden moeten worden die het gebruik van een switch of een intrusion detection systeem in beeld brengt. 12
CloudWorks - Juni/Juli 2012
Doel van dit alles is uiteraard om tot een prijslijst te komen die gebaseerd is op reële kosten. Dit prijsoverzicht heeft als doel om tot afspraken te kunnen komen met de business-organisatie over de te leveren business services en de kosten die hierbij in rekening worden gebracht. Interessant aan EMC is dat het concern niet alleen dit verhaal als een soort high-level visie aan klanten vertelt, maar bovendien intern dezelfde exercitie doorloopt. Op blogs doet men hiervan met een enige regelmaat verslag en daaruit blijkt dat deze – zoals we dat tegenwoordig noemen – transformatie behoorlijk complex is. Het bedrijf heeft inmiddels ook een whitepaper over dit thema geschreven (‘IT-as-a-Service: Guiding Principles for Achieving Financial Transparancy’), waaraan we in de volgende editie van CloudWorks meer aandacht zullen besteden.
Verslag van de Data Science Summit 2012
‘Schoonheid vinden in chaos’
Zelf doen Zoals gezegd, is het voor de bezoeker van een event als EMC World de uitdaging om inzicht te krijgen in de vraag wat een bepaalde aankondiging in – bijvoorbeeld – de Atmos-lijn nu voor bijdrage levert aan deze transformatie van het IT-budget en de IT-operatie van een lumpsumachtige aanpak in een op dienstverlening en verkoop aan de klant gerichte manier van financieren. Een directe link valt vaak niet zo makkelijk te leggen, anders dan dat vrijwel alle productontwikkeling binnen EMC gericht is op het geschikt maken van de producten – zowel hardware als software – voor gebruik in een cloud-omgeving. Daarmee is ‘de cloud’ in feite synoniem geworden met flexibiliseren, in technische zin maar ook financieel. De cloud dwingt als het ware af dat IT als een dienst geleverd wordt. De business trekt immers steeds vaker de credit card om zelf een cloud-dienst in te kopen. De IT-afdeling moet dus zelf ook overstappen op dit inkoopmodel, waarbij de geleverde cloud services worden opgebouwd uit een aantal technische componenten. Van iedere component dienen niet alleen de technische aspecten in beeld te zijn gebracht, maar ook de financiële. Stap voor stap helpt de cloud dus om tot de genoemde financiële transparantie te komen. De combinatie van enerzijds het ‘grote verhaal’ en anderzijds de vaak zeer gedetailleerde technische aankondigingen maakt het bezoeken van een evenement als EMC World zeer interessant. Het een kan immers niet zonder het ander. Sterker nog: die techniek is nodig om tot die transparantie te kunnen komen.
door Hans Timmerman, Chief technology officer van EMC Nederland
Data science - het klinkt als een academische discipline waar u liever mijlenver van wegblijft. Maar datawetenschappen zijn aan een serieuze opkomst bezig binnen de bedrijfsmuren en binnen IT. Dat heeft natuurlijk alles te maken met de belangrijke rol die digitale data vandaag speelt in organisaties. Big Data, zoals we die massa’s data noemen, moet immers worden geanalyseerd en worden omgezet in informatie waarmee bedrijven nog beter marktvoorspellingen kunnen doen, productaankondigingen kunnen opvolgen en nog dichter bij klanten kunnen zijn.
Op de Data Science Summit 2012 in Las Vegas, gelijktijdig met het jaarlijkse EMC World, bracht dataanalysespecialist Greenplum voor de tweede maal datawetenschappers en business professionals samen om de mogelijkheden te tonen van een datagedreven organisaties. Dit jaar was de boodschap voor hen nog eenvoudiger: “Wacht niet. Begin eraan. En doe het dan opnieuw.” Want mocht u het nog niet weten: effectief gebruik maken van Big Data kan nu al een sleutelrol spelen in de competitiviteit van uw onderneming. CloudWorks - Juni/Juli 2012
13
Trend Eén van de sprekers sprak over ‘Finding the beauty in chaos’ waarmee hij het vak van de data scientist vergeleek met een kunstenaar. Het vinden van die verborgen schoonheid vraagt een nieuwe manier van denken en werken. In feite ben je scheppend bezig om uit die ruwe data een mooie diamant te halen. Zoals Michelangelo ooit vertelde dat hij zijn beroemde Venus van Milo al in de ruwe rots verborgen zag zitten. Zijn uitdaging was het overbodige graniet te verwijderen om ook anderen die schoonheid te laten zien. Het is een mooie vergelijking om de rol van de data scientist te typeren: het vinden én tonen van schoonheid in de chaos van ruwe data. Social media Social media grossieren in Big Data. Gebruikers van Twitter en Facebook uploaden miljoenen foto’s en sturen miljarden updates over hun leven en het laatste nieuws. Dit is een onschatbare bron van informatie voor bedrijven die hun klanten gerichter willen benaderen en trends willen signaleren. Maar hoe kan je een waardevol signaal destilleren uit die enorme stroom ruis? Wanneer is iets werkelijk een trend en niet slechts toeval? Je zult een grote hoeveelheid scepsis moeten hebben om goed te worden in dit vak. Want zoals het spreekwoord luidt: je hebt leugens, grote leugens en statistieken. Maar is de data van Facebook, Twitter of een andere social netwerksite werkelijk bruikbaar? Volgens Andreas Weigend, de voormalige Chief Scientist van Amazon, tegenwoordig verantwoordelijk voor het Social Data-laboratorium van Stanford University, verschuiven we langzaam van content naar context, van conversatie tot conversatie en conversaties worden markten. “Markten zijn niet alleen plaatsen om zaken te verkopen (zoals Wall Street hoopte bij de beursgang van Facebook), maar zijn plaatsen om te leren, trends te herkennen en de wereld nieuwe inzichten te geven.” 14
CloudWorks - Juni/Juli 2012
John Brownstein, mede-ontwikkelaar van de HealthMap en professor aan de Harvard Medical School, legt uit dat het ons in 1996 160 dagen kostte om de uitbraak van een virus te detecteren. Met de hulp van Big Data-technieken en de inzet van gespecialiseerde data scientists kost het ons nog maar 20 dagen. HealthMap verzamelt informatie van 50.000 steden wereldwijd, 20.000 lokale dagbladen en update zijn database 2000 maal per dag om potentieel gevaarlijke virussen met een wereldwijde impact, zoals SARS en H1N1, op te sporen. ‘Big Data for the Little Guy’ Volgens Nora Denzel, Senior VP van Intuit, een bedrijf dat financiële dienstverlening geeft aan bedrijven en consumenten, heeft Big Data het vermogen om de hele maatschappij te helpen. Kleine bedrijven willen ook weten hoe ze zich kunnen onderscheiden van andere ondernemers, of ze op korte of lange termijn personeel moeten gaan aantrekken en of zij nu hun omzet moeten laten groeien in relatie met wat anderen doen. Ook ‘The Little Guys’ kunnen met behulp van data beter inspelen op de markt en zich onderscheiden van concurrenten door gegevens van klanten te combineren met andere data. De kracht van data is enorm. Zowel in zijn ruwe vorm als in de geschoonde versie. Het kan antwoorden geven op totaal nieuwe vragen en onverwachte antwoorden opleveren. Het kan degenen helpen die al tijden naar die antwoorden zoeken, maar het kan ook anderen, die deze mogelijkheden niet benutten, op achterstand zetten of zelfs overbodig maken. Dat klinkt wat dramatisch, maar het was toch ook een deel van de toon tijdens de Data Science Summit. We komen een heel nieuwe wereld binnen, met nieuwe uitdagingen, nieuwe kennis en nieuwe mogelijkheden. Die verandering is niet alleen zichtbaar in de analytische resultaten, maar ook op de wijze hoe de wetenschap deze nieuwe wereld omarmt.
Visueel ontwerpers De datawetenschappers zijn zich bewust van de cruciale rol die ze kunnen spelen. Maar op directieniveau is nog heel wat ruimte voor bewustwording. Er liggen nog veel uitdagingen in de wereld van Big Data: in het opleiden van medewerkers, in het ontwikkelen van technologieën en tools, in het aanpakken van privacyissues, en het helder communiceren van analyseresultaten die de business moeten toelaten slimme en snelle beslissingen te nemen. Het is belangrijk om de uitkomsten in een context te plaatsen en over te kunnen brengen aan de directie. Je zult business skills moeten hebben om de aanbevelingen te kunnen verwoorden en presenteren. Dit laatste is een vak op zich. In een data science-team nemen steeds vaker ontwerpers plaats die deze rol op zich nemen en trends, mogelijke ontwikkelingen en resultaten visualiseren. Infographics en dashboards kunnen de complexe resultaten in een eenvoudig overzicht weergeven. De bedrijven die op de Data Science Summit presenteerden, waren het in ieder geval over een ding eens: de beste manier om met Big Data aan de slag te gaan is via trial and error: richt een multidisciplinair team op en begin te experimenten. Data science is teamsport. Een combinatie van verschillende technieken, mensen en deskundigheden is noodzakelijk. En begin nu. Het is nu tijd om een voorsprong op te bouwen, want er is geen ontkomen: de organisaties die data kunnen omzetten in relevante informatie en op basis daarvan slimme beslissingen nemen, zullen een grote voorsprong hebben op de andere spelers in hun sector.
Wij gaan graag met u in gesprek.
CloudWorks - Juni/Juli 2012
15
Technologie Oplossing vergt combinatie van advies en de juiste beheertools
Gebrek aan inzicht in netwerk veroorzaakt forse schadepost
Veel organisaties hebben moeite om werkelijke waarde uit hun IT te halen. De oorzaak: gebrek aan inzicht en overbelaste netwerken die niet zijn ontworpen voor de symmetrische, data-intensieve op internet gebaseerde (cloud) toepassingen van vandaag de dag. Ook de veranderde aard van de applicaties, denk aan video, social media en unified communications, heeft een grote impact op de netwerkprestaties. Het ‘Killer Apps 2012’ onderzoek van Easynet en Ipanema Technologies laat zien waar de knelpunten precies zitten.
door Hans van Raaij,
Journalist
Prestatieproblemen van applicaties hebben een grote impact, zeker als het om de bedrijfskritische applicaties gaat. Vijf minuten wachten op een applicatie komt neer op 1 procent productiviteitsverlies. In de praktijk lopen de wachttijden al gauw op tot 10 minuten of zelfs een kwartier. Dat betekent een grote schadepost. Volgens het ‘Killer Apps 2012’-onderzoek hebben liefst vier van de vijf respondenten in de afgelopen 12 maanden te maken gehad met problemen met de snelheid en de respons. Twee derde noemt bedrijfsapplicaties, branche-applicaties en spraak- en samenwerkingsapplicaties als de applicaties die het meest waarschijnlijk problemen hiervan ondervinden. Voorts melden vier van de tien respondenten ook nog dat deze problemen steeds vaker voorkomen. Schaduw-applicaties Oorzaak van deze problemen zijn schaduw-applicaties die over die netwerken worden gedraaid. Het onderzoek geeft ook een indicatie van de omvang van die blinde vlekken. Zo weet een op de drie respondenten niet 16
CloudWorks - Juni/Juli 2012
hoeveel applicaties op het netwerk draaien en hebben 7 op de 10 respondenten geen idee welke bandbreedte elke netwerkapplicatie nodig heeft. Daarnaast geven de resultaten een zorgwekkende trend aan over hoe bedrijven dergelijke problemen ontdekken. ‘Klachten van de gebruikers’ worden genoemd als de op een na belangrijkste bron voor het detecteren van netwerkproblemen. De overgrote meerderheid van de bedrijven (86%) meldt daarom een behoefte aan meer bandbreedte. Maar het probleem oplossen door er meer bandbreedte tegenaan te gooien is niet realistisch. Dat is economisch niet haalbaar, zeker nu bedrijven verwachten dat IT met minder budget meer doet. Daar komt nog bij dat dat bijna driekwart van de respondenten zegt dat de volle capaciteit van het netwerk slechts af en toe of sporadisch wordt benut. De kern van de zaak is dat bedrijven slagvaardiger worden om voor hun business te bereiken wat zij verwachten van hun strategische IT-veranderingen, zoals cloud computing en unified communications. De uitkomsten van het rapport laten duidelijk zien dat bedrijven een
diepgaand inzicht in hun netwerken nodig hebben om de juiste bandbreedte te kunnen bepalen voor de applicaties waar het bedrijf op vertrouwt. Dat voorkomt bovendien investeringen in onnodige capaciteit. Solide en flexibel CIO’s hebben een zeer solide maar flexibel netwerk nodig dat is toegesneden op de prioriteiten van een organisatie. Dit vereist een meer verfijnde aanpak van het netwerk, waarbij het gaat om een grote mate van zichtbaarheid en grip. Dit om de problemen op te lossen, die door de complexiteit van bijvoorbeeld cloudapplicaties ontstaan. Maar er bestaat niet één enkel product dat dit allemaal oplost. Om dit probleem effectief aan te pakken zouden bedrijven professionele auditing moeten combineren met een diepgaande analyse en goede beheertools, om te komen tot een robuuste aanpak voor de lange termijn. Die aanpak komt neer op ‘right-sizing’ van het netwerk, dat wil zeggen het afstemmen van het netwerk op de eisen
van de business. Bandbreedte moet alleen worden toegewezen aan applicaties waarvoor dat echt noodzakelijk is. Hoe het netwerk reageert op de belasting is van seconde tot seconde te regelen. Zo kunnen bedrijven achterhalen waar te veel aan bandbreedte wordt uitgegeven. Dat budget kunnen zij dan voor andere projecten gebruiken, in de wetenschap dat de prestaties van de bedrijfsapplicaties gegarandeerd zijn. Over het onderzoek Het ‘Killer Apps 2012’ rapport is tot stand gekomen op basis van veldonderzoek dat in 2012 is uitgevoerd onder 550 respondenten, bestaande uit CIO’s (25%), IT-directeuren (25%), IT-managers (25%) en netwerkmanagers (25%). De respondenten zijn werkzaam bij grote ondernemingen in Europa (40% met een omzet van meer dan e 620 miljoen, 20% met een omzet tussen e 124 en e 620 miljoen). De respons is afkomstig uit het Verenigd Koninkrijk (aantal: 200), Frankrijk (100), Spanje (41), Italië (71) en de Benelux (129). CloudWorks - Juni/Juli 2012
17
Trend
Cloud vraagt om geautomatiseerd beheer door Mark Sutherland, Het lijkt alsof de IT-wereld met de komst van cloud computing een totaal nieuwe fase ingaat. Maar schijn bedriegt. Cloud bestaat in wezen al zo lang het internet er is. Het verschil is dat de technologie nu volwassen is en voorziet in het leveren van services. Het beheren van die services vormt een steeds grotere uitdaging voor organisaties.
President van Kaseya
Het bedrijfsleven ontdekt de afgelopen tijd de voordelen van cloudoplossingen. Zij hoeven niet langer te investeren in hardware en infrastructuur, maar laten dat over aan de specialisten. Klanten nemen functionaliteit op verschillende gebieden af als een service. Dat is de essentie van het cloud-concept. Communicatie (bijvoorbeeld e-mail), data-opslag, archivering en recovery zijn typisch diensten die eenvoudig via de cloud aan te bieden zijn. We zien daarnaast dat steeds meer MKB-ondernemingen ook hun beheer in de cloud onderbrengen. Met moderne beheeromgevingen is dat eenvoudig te realiseren. Daarbij spelen de volgende ontwikkelingen een belangrijke rol: Toegang tot data Traditioneel gebruiken we een terminal, een pc of laptop om toegang te krijgen tot data en applicaties. Dat verschuift nu. Naast de traditionele middelen gebruiken we onder andere smartphones en tablets om te werken. Dat betekent dat we in de toekomst niet zozeer de apparatuur moeten beheren, maar de gebruikerservaring. Stel dat een medewerker een nieuwe smartphone heeft gekocht. In de toekomst moet een beheersysteem dit apparaat kunnen herkennen en na authenticatie voorzien van de juiste apps en profielen, zodat het apparaat zakelijk te gebruiken is. Dit proces moet in hoge mate geautomatiseerd verlopen.
18
CloudWorks - Juni/Juli 2012
wereldwijde beschikbaarheid is een cloud-service overal aan te bieden. Tegelijkertijd heeft een lokale partij die de regio en dus de klanten kent de vanuit klantperspectief beste papieren om services te leveren die aansluiten bij wat klanten zoeken.
Het opnemen van een nieuw device in de cloud-omgeving van een organisatie moet zonder handmatige werkzaamheden mogelijk zijn. Het gaat immers om routinematige acties. Pas als er onduidelijkheid ontstaat over bijvoorbeeld rechten tot applicaties is tussenkomst van een administrator gewenst. Geautomatiseerd beheer Zoals gezegd is het zaak om routinematige acties te automatiseren. Hierdoor blijft meer tijd over voor strategische vraagstukken die echt waarde toevoegen. Onderzoek in opdracht van Kaseya heeft uitgewezen dat dagelijkse, routinematige onderhoudswerkzaamheden IT-afdelingen behoorlijk beperken in het opstarten van innovatieve projecten die transformatie mogelijk maken. Het onderzoek vond plaats onder honderd IT-beslissers. Zij beantwoordden vragen over de manier waarop zij hun IT-omgevingen beheren en welke invloed dat heeft op de bedrijfsvoering.
De resultaten laten zien dat een meerderheid niet in staat is zich te richten op strategische IT-projecten waarmee een organisatie zich kan verbeteren. IT-managers zijn te veel tijd kwijt aan routinematige taken, zoals softwareupdates, patch-beheer en algemeen IT-onderhoud. Van de respondenten gebruikt 24 procent een geautomatiseerd softwareplatform voor het uitvoeren van routinetaken. Een ruime meerderheid vertrouwt echter nog steeds op handmatige, intern of extern uitgevoerde, ondersteuning. Dat is in de regel zeer tijdrovend en kostbaar. Volgens het onderzoek besteden organisaties in de regel tien uur per week aan routinematig onderhoud. De kosten daarvan kunnen oplopen tot 40.000 euro per jaar. Tools moeten krachtiger Er is een verschil tussen routinematig beheer vroeger en nu. Infrastructuren zijn complexer geworden. Dat geldt ook voor cloud-infrastructuren. Daardoor is er vraag naar krachtiger tools.
Neem als voorbeeld het opnemen van een tablet in een infrastructuur. Dat is weliswaar een repeteerbaar proces, maar vereist verschillende technische stappen die uitgevoerd moeten worden. Met krachtige tools is daarin te voorzien. Het cloud-concept stimuleert de ontwikkeling van oplossingen voor niches. Doordat partijen in dezelfde niches wereldwijd kunnen samenwerken, is het relatief eenvoudig om een community te creëren die werkt aan sectorspecifieke oplossingen. Deze oplossingen kunnen dankzij onderlinge samenwerking volledig toegesneden worden op de zeer specifieke eisen en wensen van een branche. Deze trend naar wat wel ‘mass customization’ wordt genoemd, krijgt door cloud-technologie een enorme boost. Daarbij zijn er interessante kansen voor lokale ondernemingen. Cloudtechnologie is relatief goedkoop. Veel cloud-startups in Silicon Valley hoeven op dit moment geen beroep te doen op startkapitaal. Door de
Appificatie Op dit moment benaderen we cloudapplicaties en -data nog in hoofdzaak via een webbbrowser. In de toekomst zal dat deels worden overgenomen door apps. Het is echter niet te verwachten dat apps de rol van de browser volledig zullen overnemen. Gebruikers zullen ze veelal naast elkaar inzetten. Vanuit beheeroogpunt is er weinig verschil. Beide hebben regelmatig updates nodig die geautomatiseerd zijn te distribueren. De grootste zorg (en belangrijkste valkuil) van cloud is de beveiliging. Het is niet voor niets dat grote bedrijven terughoudend zijn in het onderbrengen van hun data in de cloud. Zij nemen het zekere voor het onzekere. Niettemin zijn er op dit moment prima tools om een veilige en betrouwbare cloud-oplossing te leveren aan klanten. Met de juiste beheertools zijn authenticatie, beveiliging en connectiviteit uitstekend af te dekken. Daarbij is ‘trust but verify’ een nastrevenswaardig principe. Klanten moeten uiteraard vertrouwen hebben in een cloud-dienst, maar ook in de gelegenheid zijn om zelf na te gaan hoe de beveiliging in de praktijk vorm krijgt. Daar hoort inzage bij in audit-trails zodat volledig helder is wie wat op welk moment heeft gedaan. Moderne (cloud)beheertools voorzien daarin. Door de snelle opkomst van de cloud ziet een IT-beheerorganisatie veel op zich af komen. ‘Bring your own device’ is daar maar één voorbeeld van. Veel ontwikkelingen zijn goed te ondervangen met een geïntegreerde beheeroplossing die alle repetitieve taken volledig geautomatiseerd uitvoert, zodat tijd vrijkomt voor activiteiten met toegevoegde waarde. CloudWorks - Juni/Juli 2012
19
Trend Onderzoek van Avanade toont ook twijfel over haalbaarheid van cloud storage
Is
Big Data al goed voor Big Money? betreft big data de boventoon. Meer dan de helft van de bedrijven voelde zich destijds overweldigd door de hoeveelheid aan data waar ze mee te maken hadden. Anno 2012 hebben meer mensen dan ooit toegang tot technologie. Uit onderzoek van Avanade blijkt dat de technologieën die gebruikt worden om big data te beheren, analyseren, rapporteren en zakelijke besluiten te maken makkelijker te gebruiken zijn en toegankelijker zijn geworden voor werknemers in grote en kleine bedrijven. Dit komt door de verbeterde toegang tot technologieën om data te kunnen vinden, beheren en de waarde eruit te halen. Met deze verandering doordringen data-gerelateerde banen en vaardigheden uiteenlopende afdelingen in bedrijven.
door Hans Vandam, Journalist De belofte dat Big Data waardevol is voor bedrijven is zo populair dat het al snel als waarheid wordt aangenomen. Maar voldoen de opbrengsten van big data – de toenemende volumes in data die bedrijven creëren, opslaan en verbruiken – wel aan de belofte? Om de houding van directies en IT-management ten opzichte van big data en trends in het gebruik ervan te meten, liet Avanade in april 2012 door onafhankelijk marktonderzoeksbureau Wakefield een grote enquête uitvoeren onder meer dan 550 C-level managers, CIOs en IT-managers in achttien landen. In vergelijking met het eerste onderzoek dat Avanade specifiek over Big Data liet uitvoeren in augustus 20
CloudWorks - Juni/Juli 2012
2010, blijkt er aanzienlijke vooruitgang geboekt te zijn in het optimisme van de bedrijfstop en IT-managers. Een verrassend aantal bedrijven ziet bovendien al dat hun investering in big data zich aan het terugverdienen is. Zo geeft 80 procent van de ondervraagde Nederlandse bedrijven aan gebruik te hebben gemaakt van data om inkomsten te genereren. Daarbij tekenen de onderzochte bedrijven overigens wel aan dat
er nog steeds het nodige werk verzet moet worden voordat de belofte van big data echt gerealiseerd kan worden. Makkelijker Het eerste big data-onderzoek van Avanade in augustus 2010 maakte duidelijk dat big data niet alleen bestond, maar ook nieuwe uitdagingen voor bedrijven en IT creëerde. Twee jaar geleden voerden de uitdagingen wat
Net zoals computers (en de vaardigheden die nodig zijn om ze te besturen) jaren geleden de academische wereld en onderzoeksinstellingen al ontgroeid waren, is big data ook niet meer het exclusieve terrein van wetenschappers, onderzoekers, overheidsanalisten of enkele selectieve IT-medewerkers. De technologieën en vaardigheden die gebruikt worden om big data in te zetten voor zakelijke doeleinden hebben een omslagpunt bereikt – ze worden nu ingezet door een heel scala aan bedrijven om concrete winst te behalen. Geen IT-taak In het verleden werden datamanagement en analyse gezien als IT-taken.
Dit onderzoek toont aan dat deze perceptie en realiteit snel aan het veranderen is. De meerderheid van de respondenten (56 procent) geeft aan dat datamanagement bij alle bedrijfsfuncties voorkomt. Opvallender is dat 95 procent van de bedrijven met speciale bedrijfsanalisten data-analisten niet als deel van hun IT-personeel beschouwd. In plaats daarvan distribueren zij die vaardigheid aan bedrijfsdisciplines over het hele bedrijf. Meer dan de helft van wereldwijd opererende bedrijven (59 procent) geeft aan dat meer werknemers dan ooit betrokken zijn bij het maken van beslissingen. Dit is een gevolg van de toenemende beschikbaarheid van bedrijfsdata. Samen wijzen deze bevindingen er op dat bedrijven de nadruk leggen op het distribueren van datamanagement, -analyse en -besluitvorming naar een bredere groep werknemers. Big data is tegenwoordig voor iedereen. Aarzeling rond cloud storage Zoals verwacht, geeft bijna elk bedrijf aan (91 procent overall, 84 procent van de Nederlandse bedrijven) al gebruik te maken van middelen om data te analyseren. De meest gebruikte technologieën zijn dataopslag (opslag op locatie scoort met 37 procent hoger dan cloud-opslag met 23 procent), rapporten draaien, data-integratie en zakelijke zoekopdrachten. Opvallend hierbij is dat slechts acht procent van de Nederlandse managers en IT-besluitvormers gebruik maakt van cloud-gebaseerde opslag.
Van groter belang is dat de meerderheid van de respondenten (57 procent) bewust is van de beschikbaarheid van meerdere technologieën om data te beheren en analyseren. Vooruit kijkend zegt 75 procent van de respondenten dat hun bedrijf in de komende 12 maanden extra investeringen zal doen in het analyseren van data. Deze bedrijven gaan investeren in big data technologieën zoals voorspellende analyses, mobiele toegang tot data en IT-beheerinstrumenten en cloud-opslag. Geld in het laatje Nu organisaties zo langzamerhand doordrongen raken van big datavaardigheden en -technologieën zien bedrijven in big data een bron van inkomsten. Naast degenen die al inkomsten hebben gegenereerd, geloven veel leidinggevenden in de mogelijkheid van big data om inkomsten in de toekomst te genereren. Ook geven bedrijven aan data te gebruiken voor meerdere doeleinden. Allereerst de feiten wat betreft de door big data gegenereerde inkomsten. Een overtuigende meerderheid van bedrijven (73 procent) heeft data al gebruikt om inkomsten te verhogen. Van deze bedrijven heeft 57 procent data gebruikt om bestaande inkomsten te verhogen. De overige 43 procent gebruikte data om nieuwe bronnen van inkomsten te generen. Denk hierbij bijvoorbeeld aan een online schoenenverkoper die zijn klantendata gebruikt voor de verkoop van complementaire kleding of een bedrijf die haar service verbetert om nieuwe klanten voor zich te winnen of bestaande klantrelaties te verbeteren. Naast nieuwe en bestaande inkomstenbronnen zien respondenten bredere mogelijkheden voor hun data. 65 procent van de respondenten geeft aan dat de bedrijfstop datamanagement en -analyse als waardevol zien in plaats van een uitputting van bedrijfsmiddelen. In de oude discussie over IT als inkomstenbron of kostenpost, wordt big data over het algemeen gezien als inkomstenbron. CloudWorks - Juni/Juli 2012
21
Trend Data-analisten Vaardigheden om big data optimaal in te kunnen zetten zijn hierbij belangrijk. De grote meerderheid (88 procent) van bedrijven met gespecialiseerde data-analisten hebben data naar inkomsten om kunnen zetten. Onder bedrijven zonder gespecialiseerde data analisten is dit slechts 49 procent van de bedrijven gelukt. Maar big data heeft, naast het generen van inkomsten, nog meer invloed op de bedrijfsactiviteiten. Velen zien de hoeveelheid data die zij moeten beheren en analyseren eerder als een voordeel dan als een nadeel. 93 procent van de respondenten geeft aan dat hun bedrijf data-analyse heeft gebruikt om de toekomst van verschillende bedrijfsactiviteiten te voorspellen en analyseren. Het meest voorkomende gebruik van data-analyse is voor sales-gerelateerde taken. Interessant is dat des te groter bedrijven worden des te groter de kans dat ze data inzetten om beter te kunnen concurreren. Belangrijker, 84% van de respondenten geeft aan dat het gebruik van data ze geholpen heeft betere bedrijfsbesluiten te maken. Ondanks alle hype en uitdagingen, zien bedrijven dus echt waarde en ongerealiseerde mogelijkheden in big data. En dit heeft ervoor gezorgd dat big data op de agenda van de bedrijfstop is komen te staan. Het echte werk Het genereren van inkomsten uit big data gaat echter niet vanzelf. Uitdagingen die genoemd worden zijn onder andere werknemers, vaardigheden, middelen en technologieën voor het beheer van big data. De grote meerderheid van respondenten (85 procent) meldt belemmeringen in het beheren en analyseren van data, van overweldigd raken door een overvloed aan data tot databeveiliging en een tekort aan werknemers om alle data te analyseren. Op de vraag welke uitdaging lastiger is – werknemers of technologie – reageerden de respondenten verdeeld. Onder managers op C-niveau antwoordde de meerderheid (58 procent) dat het vinden van de juiste technologie een grotere uitdaging is dan het 22
CloudWorks - Juni/Juli 2012
THE POWER BEHIND THE CLOUD vinden van de juiste werknemers. Maar IT-besluitvormers zien het andersom. 56 procent van de IT-besluitvormers geeft aan dat het vinden van de juiste werknemers lastiger is dan het vinden van de juiste technologie. Op de vragen rondom databeheerbeleid weerspiegelen de antwoorden van dit Big Data-onderzoek drie andere megatrends: werknemersmobiliteit, cloud computing en sociale netwerken – die de datastroom groter maken. Een flinke meerderheid van de respondenten geeft aan dat werknemersmobiliteit (73 procent), cloud computing (65 procent) en sociale netwerken (61 procent), ervoor zorgen dat hun bedrijf haar datamanagementstrategie gaat heroverwegen. Werknemersmobiliteit is voor bedrijven een redelijk lastige kwestie om mee om te gaan. Dus wat hebben zij precies gedaan ter voorbereiding? Het antwoord van de respondenten: niet veel. Het gebruiken van data voor het voorspellen en beoordelen van personeelsbehoeften komt ook duidelijk als gemiste kans voor het creëren van inkomsten en concurrentievoordeel naar boven: 70 procent van de bedrijven geeft aan hun data daar nog niet voor te benutten. Nieuwe vaardigheden Ook heeft een meerderheid (63 procent) van stakeholders het gevoel dat hun bedrijf nieuwe vaardigheden moet ontwikkelen om data naar nieuwe bedrijfsinzichten te kunnen vertalen. Deze vaardigheden variëren van wiskunde en statistiek (17 procent), tot bedrijfsuitvoering en analyse (37 procent) en visual design en rapportage (22 procent).
Ondanks de positieve houding ten opzichte van Consumerization of IT (onderzoek Avanade januari 2012), doen nog maar weinig bedrijven concrete investeringen in mobiele data toegang en managementmiddelen. Op dit moment maakt een kleine 24 procent gebruik van dit soort middelen. Onder bedrijven die deze middelen niet bezitten zegt slechts 11 procent deze aan te schaffen in de komende 12 maanden.
Big Data in Nederland Erwin Haasnoot, Manager Business Intelligence bij Avanade Nederland was wel verrast over de onderzoeksresultaten. “De onderzoekresultaten geven aan dat Nederlandse IT-besluitvormers meer grip lijken te hebben op de big data challenge dan hun collega’s in andere landen en ook dat de awareness onder CIO’s sterk is toegenomen in NL sinds ons laatste onderzoek een jaar geleden. In gesprekken merken wij dat veel bedrijven nog een stap moeten maken om tot een goed beeld en oplossingen te komen. De belangrijkste punten zijn het uitzoeken hoe gestructureerde en ongestructureerde gegevens samengevoegd kunnen worden om de meeste waarde uit big data te halen, hoe de optimale data set geïdentificeerd, geselecteerd en vastgelegd kan worden om goede beslissingen te nemen, en hoe meer mensen van de juiste informatie kunnen profiteren.”
End User Performance & Optimised Costs where clouds connect
Interxion: provider of carrier-neutral colocation data centre services. Serving over 1,200 customers through 28 data centres across Europe.
SPACE
POWER
COOLING
CONNECTIVITY
SECURITY
SUPPORT
Cloud Hubs: Extend reach with 350+ networks and lowest latency connectivity
Visit www.interxion.com/cloudhub or call to +31 20 8807 700
LISTED
Colocation | Power | Cooling | Connectivity | Security | Support | Sustainability | Communities
Technologie
is altijd de grotere flexibiliteit geweest. Zij zijn veel sneller in staat nieuwe diensten en services met bijbehorende kansen op te pakken. Toch zijn het de grote spelers die vooroplopen met het accepteren van cloud services. Het is de oplossing voor veel gebruikte standaarddiensten die eenvoudig geautomatiseerd kunnen worden. Hiermee worden deze bedrijven net zo flexibel als een start-up, indien tenminste het management ook in staat is om als een kleine onderneming te denken!
Het Wide Area Network
als vitale schakel door Mike Tighe, Vice president marketing, AboveNet. De competitieve voordelen van cloud diensten zijn evident, maar totdat de klanten gegarandeerd vijf negens als serviceniveau krijgen, blijft het een wensdroom. Opmerkelijk genoeg kijken veel bedrijven naar alles wat met de cloud te maken, maar vergeten zij de basis: het netwerk.
“Mijn excuses voor hen die nog niet succesvol zijn in de cloud… ons is het gelukt!” Aldus claimde Salesforce.com CEO Marc Benioff – de pionier in cloud computing die heeft aangetoond dat software als een service (SaaS) een grote bedrijfstak kan worden – toen hij de Cloudforceconferentie afgelopen jaar in Boston opende. Hij stelde uiteraard niet dat de cloud dood was, maar veel meer dat het tijd werd om na te denken over de ‘social enterprise’. Zijn flamboyante uitspraak is goed opgepakt door pertinente tegenstanders in de industrie. De uitspraak bevestigde dat cloud computing de piek van groeiende verwachtingen achter zich heeft gelaten, het moment waarop binnen Gartners hype-cyclus de negatieve sentimenten opkomen. Of zoals Gartners vice president Ian Keene het heeft samengevat tijdens het NetEvents-evenement in oktober 2011: “Technologie die zo veel aandacht heeft gekregen als cloud computing, gaat door een fase van de-scoping heen, een fase waarin de mensen uitzoeken wat de eigenlijke waarde is.” 24
CloudWorks - Juni/Juli 2012
Ook is het niet langer een simpele vraag van hype en mode trends. Tijdens dezelfde NetEvents-sessie claimde Steve Garisson, verantwoordelijk voor marketing voor netwerkautomatisering bij Infoblox, de noodzaak voor het automatiseren van kerndiensten zoals IP-adressering om een min of meer dynamische virtuele omgeving te onderhouden. Deze vormen van automatisering worden al veelvuldig gebruikt in grote bedrijven, pioniers die bezig zijn met het consolideren van data centra en private cloud’s. De meeste bedrijven gebruiken echter nog steeds de handmatige benadering. Kansen van private cloud De claim is wel dat de huidige snelle groei in de virtuele cloud’s rap tegen grenzen aan zal lopen, nu de meeste bedrijven geen netwerkinfrastructuur hebben die een dynamische omgeving ondersteunt. Daarmee blijven private cloud’s vooralsnog de speeltuin van grote bedrijven, totdat in een latere fase de rest van de zakenwereld er ook klaar voor is.
Wat is de belangrijkste drijfveer voor migratie naar een private cloud-omgeving? Initieel was er een nadruk op mogelijke kostenbesparingen, het efficiënter gebruik van de middelen, omdat met behulp van virtualisatie redundante servers in datacenters geconsolideerd kunnen worden. Momenteel worden de snelheid van de uitrol en de operationele flexibiliteit gezien als de belangrijkste drijfveren. Nu is het mogelijk nieuwe diensten en toepassingen in uren of dagen uit te rollen, zonder dat er weken nodig zijn voor het verzamelen van de hardware en deze te installeren. In 2011 toonde een Gartner-onderzoek dat een potentiële winst van 60 procent in snelheid en flexibiliteit de belangrijkste reden is om cloud-diensten te gaan gebruiken. De kostenbesparing, die gemiddeld zo’n 20 procent bedraagt, is minder belangrijk gebleken. Er duikt hier een zekere ironie op. Het grote voordeel van kleinere bedrijven in vergelijking met grote ondernemingen
De publieke cloud Middelgrote bedrijven beschikken veelal niet over de resources om zelf een dynamische private cloud te ondersteunen, maar zij kunnen desondanks veel van de voordelen van een publieke cloud inzetten voor minder kritische bedrijfstoepassingen, zoals e-mail en salesforce. Waarom energie stoppen in het zelf onderhouden van een e-mail service, als er professionele serviceverleners bestaan met een optimale configuratie om spam en virussen te filteren? De cruciale zinsnede hier is ‘minder kritische’. Wie wil immers een bedrijfskritische disaster recovery of bedrijfskritische dienst toevertrouwen aan de onbetrouwbaarheid van een internetverbinding? De vuistregel voor een migratie naar cloud computing luidt dan ook: Beslis eerst welke diensten veilig geoutsourced kunnen worden naar een cloud-leverancier en maak vervolgens een keuze op basis van de kwaliteit van de service provider en die van de verbinding met deze provider. Ondertussen, indien mogelijk tenminste, kunnen de eigen resources geconsolideerd worden om een private cloud te bouwen die de kritische diensten die niet voor outsourcing naar derden in aanmerking komen, kan hosten De tweede stap is uiteraard afhankelijk van betrouwbare verbindingen tussen de locaties waar het bedrijf aanwezig is. Indien de enige mogelijkheid om de private cloud te bereiken een internetverbinding is, gaan bedrijfskritische elementen sterk afhankelijk worden van de kwaliteit van de gebruikte internetverbinding. Wide Area Network Dus ongeacht of het om het bouwen van een private cloud of het ontsluiten van een publieke cloud gaat, is de kwaliteit van de wide area netwerk verbinding (WAN) van doorslaggevend belang. Wordt er gekozen voor een publieke cloud service, dan moet op twee zaken gelet worden: de kwaliteit van de dienstverlening en de kwaliteit van de verbinding. Recente storingen bij Amazon en Microsoft worden door de tegenstanders van de cloud groots ingezet om de nadelen van het concept te onderstrepen. Maar zoals al vaker is gesteld, de klant betaalt voor wat hij krijgt. Wordt niet geïnvesteerd in extra voorzieningen om de systemen van CloudWorks - Juni/Juli 2012
25
Trend backup-mogelijkheden te voorzien, dan mag ook niet geklaagd worden als er een tijdelijke storing in de dienstverlening is. Dit kan immers ook bij zelf beheerde systemen gebeuren. Indien een hogere standaard gewenst is, kies dan ook een service provider die deze kwaliteitsklasse kan leveren. De verbinding met de service is - hoe dan ook - afhankelijk van het aanbod. In het ideale cloud-model zijn alle sleutelcomponenten en opslagsystemen veilig opgesteld in een goed beveiligde omgeving van een energieefficiënt datacenter, dat overal ter wereld toegankelijk is met alle soorten (mobiele) cliënts. Maar ook nu is duidelijk: voor alle gebruikers geldt dat zij voor de prestaties afhankelijk zijn van WAN-verbindingen die de locaties met elkaar verbinden. Op dit moment, maar ook voor de komende jaren, is een brede beschikbaarheid van glasvezelverbindingen noodzakelijk, want geen andere technologie kan de gewenste kwaliteit, veiligheid en betrouwbaarheid onder alle weerscondities leveren. Dan blijft de vraag: wie heeft voldoende optische infrastructuur ter beschikking om deze infrastructuur te leveren? Vooral in regio’s zoals Europa, met een hoge bevolkingsdichtheid en zeer strikte overheidsrichtlijnen inzake het graven van sleuven voor het aanleggen van glasvezelverbindingen, zal lang gewacht moeten worden voordat hieraan is te voldoen. Cloud voor multinationals De juiste aanpak voor een onderneming die behoefte heeft aan de snelheid en flexibiliteit van cloud computing is het consolideren van de meest kritische bedrijfstoepassingen in een interne private cloud. Daarnaast kan gebruik gemaakt worden van de beste publieke cloud-aanbiedingen voor een snelle implementatie van geschikte, vooral minder bedrijfskritische toepassingen zoals pay-as-you-use services. In beide gevallen is de kwaliteit sterk afhankelijk van het gebruikte WAN. Een private aanbieder als AboveNet beschikt over een netwerk dat niet vervuild is met omvangrijke en bursty belastingen waar veel publieke aanbieders wél last van hebben. Hierdoor is een eenvoudige, meer op zakelijk gebruik geoptimaliseerde netwerkarchitectuur mogelijk, met een optimale doorvoer en een minimale vertraging en jitter. De hele infrastructuur werkt met optische apparatuur en verbindt de belangrijkste handelscentra in de Westerse wereld. Voor een levensvatbare private cloud is een veilige, betrouwbare en hoge bandbreedte noodzakelijk ten behoeve van elk datacenter dat gevirtualiseerde data- of opslagcapaciteit levert. Uiteraard is de latency ook afhankelijk van de netwerkarchitectuur en de overbrugde afstand. Een speciaal privaat zakelijk netwerk is in staat zakelijke diensten te leveren met een vertraging van minder dan 5 ms. 26
CloudWorks - Juni/Juli 2012
Voor zakelijk gebruik moet de publieke cloud ook veilig en betrouwbaar zijn, hoewel sommige minder kritische toepassingen in vergelijking tot private cloud diensten niet zo’n hoge eisen zullen stellen aan de snelheid en de service klasse. Kies liefst een netwerk dat reeds beschikt over aansluitingen met de belangrijkste publieke cloud-datacenters. Hierbij ontstaat een maximale vrijheid om te kijken welke aanbieder het beste past of via de kortste afstand de dienst kan aanbieden. Hybride cloud Wie kent niet de legendarische uitspraak van IBM’s Thomas J. Watson in 1943: “Ik denk dat er op wereldschaal markt is voor mogelijk vijf computers”. Sinds het beschikbaar komen van de PC is deze voorspelling van hoongelach voorzien. De ultieme visie over de cloud is mogelijk nog meer vooruitstrevend. Uitgaande van een perfecte communicatie zonder latency, zou de meest efficiënte computeroplossing het consolideren van alle systemen zijn. Men kan ze dan integreren in één groot massief datacenter. Met een beetje latency in de verbinding is één datacenter per continent mogelijk de juiste keuze. In de praktijk staat deze droom natuurlijk ver van de realiteit. De huidige aanbeveling voor elk bedrijf is het werken in de richting van een hybride oplossing, met toegang tot een private cloud service met verbindingen naar grote publieke datacenters waar minder kritische toepassingen in een publieke cloud gebruikt worden.
Ook netwerkaanbieders richten de focus meer en meer op uitbreiding van dit hybride model met private en publieke cloud-diensten. Hierbij wordt private toegang verleend tot specifieke computersystemen in de publieke datacentra. Indien een enterprise een private cloud heeft voor het ondersteunen van bijvoorbeeld honderd virtuele servers, wat moet men dan beginnen als er in een keer voor een beperkte periode van een maand behoefte is aan driehonderd van deze servers. Een WAN dat diensten met LAN-kwaliteit levert, maakt het gebruik van een cloud-oplossing in dat soort gevallen haalbaar. Conclusie Zolang de cloud niet aansluit op Gartners piek van overdreven verwachtingen in de bekende hype cycle en opstoomt in de richting van een deceptie, hebben verstandige IT-managers in grote bedrijven goede reden om zelfgenoegzaam te zijn. Laat de rest van de wereld maar verder dromen met de illusie dat de cloud dood is. Dit omdat er een gebrek is aan kwalitatieve, snelle en betrouwbare verbindingen om alles behalve de meest elementaire toepassing in de cloud mogelijk te maken. Zij die de mogelijkheden van weldoordachte WAN-oplossingen hebben ontdekt, zien echter de bijzondere competitieve voordelen van een complete hybride oplossing. Zij zullen niet wachten tot de volgers wakker worden en de kracht van de cloud ontdekken.
Wie is AboveNet? AboveNet Inc. is een onderneming uit de Verenigde Staten met een zeer uitgebreid privaat optisch netwerk, dat de belangrijke locaties in de VS en Europa met elkaar verbindt. Het optische netwerk maakt het voor AboveNet mogelijk om stedelijke gebieden aan te sluiten, lange afstandsverbindingen te bouwen en Tier One IP-verbindingen naar de belangrijkste zakenlocaties te realiseren. Het managed service portfolio is ontworpen om maximaal gebruik te maken van het perfecte glasvezelnetwerk. Hierdoor kan AboveNet op maat gemaakte deur-tot-deur optische netwerkverbindingen aanbieden met real time data-uitwisseling tussen de locaties.
CloudWorks - Juni/Juli 2012
27
Trend
DatacenterWorks nu ook online
Veel belangstelling voor nieuwe IT-diensten op Overheid & ICT 2012
Cloud slaat aan bij Nederlandse overheid Speciaal voor Overheid & ICT 2012 verzorgde Victor de Pous een trendanalyse ‘Naar ‘cloud-actieve’ overheidsorganisaties’. Er waren ook lezingen, presentaties en de primeur van de door de redactie van CloudWorks georganiseerde Cloud Tour. Groepjes van ongeveer 15 personen liepen langs 15 exposanten die vertelden wat cloud computing voor hun organisatie kan betekenen. Uit een enquête onder bezoekers van Overheid & ICT blijkt dat cloud computing één van de belangrijkste thema’s is in de overheid. Drie dagen lang stond Jaarbeurs Utrecht in het teken van Overheid & ICT. Bezoekers gaven de beurs gemiddeld een 7,1. Vlak voordat de beurs van start ging was #overheidict12 al ‘trending topic’ op Twitter. De 19de editie vond plaats van 24 tot en met 26 april in de Jaarbeurs in Utrecht. Trending topic #overheidict12 Al voordat de beurs van start ging was #overheidict12 trending topic. Er werd door exposanten en bezoekers 28
CloudWorks - Juni/Juli 2012
veel getweet over de beurs, met name over het activiteitenprogramma. @NellekevWijk gaf aan: ”3de workshop was interessant maar vooral voor communicado’s. Nu inspiratie opdoen bij trendwatcher #Adjiedjbakas bij #overheidict12. Zin in!” En ook de Cloud Tour bleek het goed te doen volgens @BRAINFORCENL: “Cloud tour #overheidict12 erg populair! @MarcoTom_NL is gastheer... http://twitpic. com/9do2qq.“ Eén van de populairste sessies was een workshop over Bring Your Own Device. @doganfatih was erbij: “Overheid & ICT 2012 #oict12. Interessante sessies bezocht! Bring Your Own Device, mobiele apps en #hnw toch nog steeds hot items... #in.” Overheid & ICT 2013 De 20ste editie van Overheid & ICT is van dinsdag 23 tot en met donderdag 25 april 2013. Meer informatie over Overheid & ICT is te vinden via www.overheid-enict.nl.
Kijk voor alle artikelen en het laatste nieuws op www.datacenterworks.nl (En voor datacentervideo’s op www.youtube.com/user/DatacenterWorks)
Markt
Er gebeuren de afgelopen tijd interessante dingen bij Dell. Het concern is hard bezig om zijn vernieuwde positionering in te vullen met een combinatie van eigen R&D en (veel) acquisities. Daarnaast heeft het concern de positie van ‘entrepreneur in residence’ gecreëerd en heeft het een startup-fonds opgezet. Laten we daarnaast ook de plannen voor een eigen smartphone op basis van ’hardened’ Android niet vergeten. Dell Storage Forum bood goede gelegenheid om de ontwikkeling van het bedrijf van dichtbij te bekijken.
door Robbert Hoeffnagel,
Grote stappen bij Dell Van vStart tot storage blades tot endpoint devices
30
CloudWorks - Juni/Juli 2012
Dell is al een aantal jaren bezig met een grondige verbouwing. Het bedrijf maakt een ommezwaai van een op producten georiënteerde aanpak naar een op ‘solutions’ gerichte strategie. Dat lijkt wellicht iets waar alleen marketingspecialisten opgewonden van raken, maar dat is het niet. Het betekent dat het bedrijf volledig op de schop is gegaan. In plaats van minutieuze aandacht voor de supply chain en het uitleveren van zo groot mogelijke aantal hardware, heeft Dell nu software- en services-divisies, levert het diensten aan zijn klanten, is de ooit zo belangrijke consumententak nu in de op MKB-klanten gerichte divisie ondergebracht en levert het concern ook een brede reeks storage-
hoofdredacteur CloudWorks
producten, netwerksystemen, gevirtualiseerde datacenterproducten en komt er – heel interessant – een vernieuwde reeks ‘endpoint devices’. Terminal of endpoint device Zo kocht Dell nog niet zo lang geleden Wyse. Voor wie het bedrijf niet (meer) kent, Wyse was - en is dat eerlijk gezegd nog steeds – een grote aanbieder van terminals. In de tijd dat de ‘client’ in client/server nog niet per definitie ‘PC’ betekende, leverde Wyse grote aantallen terminals aan met name grote gebruikersorganisaties. Daarmee zijn bedrijven als Wyse ook enigszins gekoppeld aan ‘oude tijden’, maar tegelijkertijd geldt dat de PC als hét apparaat waarmee mensen toegang hebben tot CloudWorks - Juni/Juli 2012
31
Markt data en applicaties over zijn hoogtepunt heen is. Dat werd tijdens de gelijk met Dell Storage Forum gehouden Apple World Wide Developer Conference nog maar eens duidelijk: het is de zakelijke of particuliere consument zelf die bepaalt met welk apparaat hij of zij wil werken. Soms is dat een PC, dan weer een smartphone en in andere gevallen simpelweg ieder willekeurig apparaat met een internetverbinding. Wyse past keurig in die ontwikkeling. Het bedrijf is een specialist in wat we tegenwoordig ‘endpoint devices’ noemen: het apparaat – of beter gezegd: de technologie - waarmee we toegang hebben tot onze data en applicaties in de cloud. Daarmee haalt Dell interessante expertise in huis die een mooie aanvulling vormt op zijn uitgebreide reeks PC’s – desktops, laptops of uiterst dunne MacBook Air-achtige ultrabooks. Smartphone Zo bezien ontbreekt er dan echter nog wel een belangrijke component: een smartphone. Nu heeft Dell in het verleden pogingen gedaan met iPaqachtige apparaten, maar een groot succes werd dat niet. Dat lag waarschijnlijk minder aan de hardware dan aan de software. Windows was tot nu toe niet erg geschikt voor een smartphone, misschien verandert dit met Windows Phone. Nokia en RIM wisten weliswaar flink aan enterprises te verkopen, maar een volwaardig endpoint device waarmee we even gemakkelijk kunnen mailen als toegang kunnen krijgen tot ERP- of CRMsystemen zijn het nooit geweest. iOS en Android slagen hier ook maar ten dele in, hoewel bedrijven als Sybase (inmiddels onderdeel van SAP) interessante technologie hebben ontwikkeld om enterprise-applicaties mobiel beschikbaar te maken. Er is dus wel degelijk sprake van een gat in de markt dat door de huidige smartphones niet goed wordt ingevuld. Dell lijkt daar nu in te springen. Later dit jaar – zo gaf het bedrijf aan tijdens een in mei gehouden conferentie voor analisten – lanceert het bedrijf een 32
CloudWorks - Juni/Juli 2012
eigen smartphone op basis van Android. Maar dan wel een ‘hardened’ versie van Android dat is uitgebreid met eigen technologie zodat – naast alle voordelen van een moderne smartphone – security en toegang tot enterprise-omgevingen integraal onderdeel van het apparaat vormen. Veel details zijn nog niet beschikbaar, maar het is wel een ontwikkeling waarbij Dell ongetwijfeld ook gebruik zal kunnen maken van de kennis en expertise van het onlangs overgenomen Wyse. Rol voor services Als een van de eerste overnames kocht Dell een aantal jaren terug Perot Systems. Deze concurrent van bedrijven als EDS (nu onderdeel van HP) leverde een reeks van IT-diensten aan enterprise-klanten. Het leek destijds wellicht op een wat krampachtige poging om – net als sommige concurrenten - ook over een servicestak te kunnen beschikken, maar dat lijkt nu toch een verkeerde inschatting te zijn. Enterprise services maken inmiddels bijna een derde van de omzet van Dell uit, waarbij het concern uiteraard dankbaar gebruik maakt van de kennis en expertise van Perot, in combinatie met de storage- en networking-producten die het bedrijf heeft ontwikkeld en gekocht. Alleen al het laatste jaar kocht Dell bedrijven als Boomi, Compellent, SecureWorks en KACE, al lijkt de overname van Quest Software niet door te gaan. Eerder kocht het al Exanet, Ocarina Networks en RNA Networks. De services-activiteiten zijn ook op de kaart gezet door een aantal tot de verbeelding sprekende klanten. Neem Pixomondo, een visual effects-studio die regelmatig prijzen wint op filmfestivals. Dit bedrijf schakelt Dell in als end-to-end leverancier, een rol die vroeger eigenlijk alleen voor HP of IBM was weggelegd. Dit soort klanten, maar zeker ook de publicitaire waarde die succesvolle startups nu eenmaal hebben, helpen het bedrijf om zich aan de – zeg maar – meer sexy-kant van de IT-markt te positioneren. Het is dan ook niet verwonderlijk dat Dell inmiddels een fonds
{
Enterprise services maken inmiddels bijna 1/3 van de omzet van Dell uit
voor startups is begonnen met een grootte van 100 miljoen dollar. Doel is niet zozeer het beschikbaar stellen van cash. De dollars geven aan voor hoeveel geld Dell de komende tijd aan apparatuur en software beschikbaar stelt aan startups.
markt zetten tegen een prijs en met een aanpak die voor de middelgrote klant interessant is. Wat high-end klanten willen, is makkelijker in kaart te brengen dan wat de meer diffuse groep van middelgrote klanten wil. Aan Ingrid Vanderveldt de taak om de communicatie met die groep te verbeteren. Hoewel sommige analisten concurrenten als HP en IBM inmiddels al waarschuwen dat Dell een serieus alternatief voor klanten aan het worden is, heeft Dell natuurlijk wel een
achterstand goed te maken. Ook de storage-productlijn die tijdens Dell Storage Forum centraal stond, kent nog genoeg gaten en gaatjes die om invulling vragen. Een entrepreneur in residence is een van de middelen die Dell hierbij inzet: welke problemen hebben klanten nu echt en hoe kan Dell die helpen oplossen? Alleen als Dell in staat is om met overnames en eigen R&D deze vragen te beantwoorden, groeit het inderdaad uit tot een serieuze concurrent
van HP en IBM. Wat dat betreft is het interessant om te zien dat Dell bij overgenomen firma’s niet alleen aan het integreren slaat, maar tevens de nadruk op R&D verder vergroot, wat niet zelden tot een groter budget voor research en onderzoek leidt. Dat is ook een logische keuze, want alleen door een uitgekiende combinatie van acquisities en eigen productontwikkeling kan Dell zijn inmiddels al weer twee jaar oude visie om uit te groeien tot een volwaardige end-to-end leverancier daadwerkelijk realiseren.
Dell’s nieuwe EqualLogic blade array
Entrepreneur in residence Dan is er tenslotte nog een wellicht wat opmerkelijke ontwikkeling. Dell heeft vorig jaar een ‘entrepreneur in residence’ aangesteld. Dat is een functionaris die meestal bij venture capital-firma’s wordt aangesteld. Doel is dan om een bepaald kansrijk idee of een specifieke startup waarin de firma veel geld heeft gestoken te leiden en als het ware op te kwekent. Waarom kiest Dell voor deze bij aanbieders van ITtechnologie ongebruikelijke positie? Daar heeft men een interessante verklaring voor. Het bedrijf stelt zich ten doel nieuwe producten te ontwikkelen die klanten daadwerkelijk helpen om business-problemen op te lossen. Dat vereist dat heel veel gepraat wordt met en - vooral - geluisterd naar klanten, zodat de juiste trends en de juiste behoeftes worden ontdekt. Dat is een van de rollen van Dell’s ‘entrepreneur in residence’, Ingrid Vanderveldt. In kaart brengen Een ‘gimmick? Misschien. Tegelijkertijd is Dell bezig aan een grote herpositionering. Men kiest nadrukkelijk voor de end-to-end-positionering die HP en IBM ook hanteren. Maar dan vooral gericht op de midmarket. Men wil op enterprise-klanten gerichte technologie ontwikkelen of kopen en die in de
vStart gaat strijd aan met Vblock Met de tijdens Dell Storage Forum geannonceerde vStart 1000 gaat Dell de concurrentie aan met onder andere Vblock van Cisco en EMC. Het gaat om een geïntegreerd systeem met een volledig gevirtualiseerde server-, storage- en networkingomgeving. Het systeem bestaat uit PowerEdge M620-servers, Dell Force10-switching en Compellent fibre channel storage. Het is bedoeld om een IT-afdeling of service provider snel en eenvoudig een private cloud te laten opzetten. Andere aankondigingen tijdens Dell Storage Forum hebben betrekking op Dell EqualLogic blade arrays die passen in Dell’s M1000e blade chassis. Eerder al maakte het concern zijn PowerEdge-servers en de Force10 MXL (PowerConnect)
switches beschikbaar voor dit chassis. Het geheel kan ook als één oplossing worden geleverd: Dell Converged Blade Data Center. Een nieuwe generatie Compellent-systemen integreert de opslag van files en blocks in één systeem. Dell Fluid File System is nu beschikbaar voor zowel de Compellent-, EqualLogic- als de PowerVault NAS-lijnen. Verder is een nieuwe versie van het recent overgenomen AppAssure gelanceerd. De software maakt een ‘image’ van de gehele software-stack, niet alleen de files zelf. Snapshots kunnen rechtstreeks naar de cloud worden weggeschreven. Bij een failure kunnen deze backups vanuit de cloud worden opgestart en gedraaid. Ook aangekondigd: nieuwe diensten voor migratieplanning en services voor datamigratie. CloudWorks - Juni/Juli 2012
33
Trend Amsterdam Internet Exchange belicht toekomst van het internet:
‘Internet is voor mensen, niet voor commercie’ door de redactie ‘Welke rol spelen mobiele netwerken over 5 jaar?’, ‘Hoe ervaren Internetgebruikers hun privacy en veiligheid bij Internetgebruik?’ en ‘Hoe dient het toekomstige Internet eruit te zien?’. Deze en andere vragen stonden centraal tijdens het tweede MORE IP-evenement van de Amsterdam Internet Exchange. Samen met andere partijen binnen de internetcommunity bediscussieerde één van ’s werelds grootste internetknooppunten de huidige staat en toekomst van het Internet.
voor voldoende capaciteit en snelheid, maar vooral ook voor veiligheid en relevantie. Het internet levert een zeer belangrijke bijdrage aan de BV Nederland. We moeten er gezamenlijk voor zorgen dat we de mogelijkheden die het Internet biedt optimaal blijven benutten.”
MORE IP 2012 is een event waar AMS-IX, technologiepartners en Internetexperts ingaan op de toekomst van het internet. De tweede editie van dit congres vond eind mei plaats in de Rode Hoed. De dag werd geopend door Job Witteman, CEO van AMS-IX. Hij belichtte de resultaten van een door AMS-IX uitgevoerd onderzoek naar de staat van het internet. Ruim 1100 internetgebruikers gaven hun visie op onder meer veiligheid, privacy, kosten van het Internet en toekomstig gebruik. “Wat ons met name opviel, is dat maar liefst 89 procent van de ondervraagden aangeeft zich veilig te voelen op Internet. Op de vraag bij wie de verantwoordelijkheid moet liggen voor veiligheid en privacy op het internet wijst een groot aantal ondervraagden (ruim 40 procent) naar zichzelf. Opvallend is echter dat jongeren dit vooral ook een taak van de overheid vinden (31 procent), terwijl de 55-plussers naar de provider wijzen als verantwoordelijke partij voor het garanderen van veiligheid en privacy (51 provider)”, aldus Witteman.
Relevantie IT-trendwatcher Tony Bosma – die de toehoorders met zijn toekomstvisie op het Internet aardig aan het denken zette – onderschrijft de woorden van Witteman en gaat nog een stapje verder: “Het internet heeft alleen toekomst als we het voor de gebruiker relevant en veilig houden. Internetpartijen moeten niet alleen kijken naar technologische ontwikkeling, maar vooral economische en maatschappelijke ontwikkeling. Het internet is een netwerk voor mensen, niet voor bedrijven en commerciële organisaties die het als vehikel inzetten om hun producten en diensten aan de man te brengen. Om het internet relevant te houden, moeten we nadenken over een geheel nieuw netwerk waarin de mens centraal staat. Op het vlak van technologie moeten we vergeten wat we tot nu toe hebben geleerd. Tachtig procent van wat we nu online doen, bestond vijf tot zeven jaar geleden nog niet. In de toekomst gaat deze ontwikkeling alleen maar sneller. We leven in een hyper intelligent tijdperk, waarin fysieke grenzen vervagen.”
Liever duur Dat veiligheid, privacy en relevantie belangrijk zijn voor de Nederlandse internetgebruiker blijkt uit het feit dat 62 procent de voorkeur geeft aan dure internetvoorzieningen die hierin voorzien in plaats van te kiezen voor een onveilige gratis internetverbinding met veel commercie en vervuiling. Witteman: “Om het internet in de toekomst veilig en relevant te houden, zullen abonnementsprijzen – als gevolg van noodzakelijke veiligheidsmaatregelen en wet- en regelgeving – mogelijk stijgen. De helft van de ondervraagden laat weten niet meer zonder internet te kunnen en bereid te zijn tot vijf keer meer te betalen voor hun huidige Internetabonnement. Ons onderzoek toont eens te meer aan hoe belangrijk het Internet is in onze huidige maatschappij. Niet alleen zakelijk, maar zeker ook privé. Alle bij het internet betrokken partijen dienen niet alleen te zorgen
De deelnemers aan de paneldiscussie – KPN, Vodafone, UPC en Eurofiber – erkennen dat het bij de toekomstige ontwikkeling van het internet niet draait om de technologie, maar om de diensten. “Voor de internetgebruiker is de infrastructuur niet interessant. Zij willen in de toekomst gewoon altijd en overal online kunnen zijn, waarbij de grens tussen vast en mobiel zal vervagen. In de komende jaren zal het internetverkeer sterk stijgen. Het is aan ons om dit te faciliteren en te zorgen dat internetgebruikers van aantrekkelijke en relevante diensten gebruik kunnen maken”, zegt Bart Oskam, Managing Director van Eurofiber. Gekeken naar de geleverde diensten en de relevantie van het Internet wijst Ad Bresser, Strategy, Technology & Innovation Consultant bij KPN met name op de uitdagingen van information overload en Internetcriminaliteit: “Het is voor internetgebruikers steeds lastiger om de voor hen relevante
34
CloudWorks - Juni/Juli 2012
informatie te selecteren uit het grote aanbod van kanalen en platformen. Een groter probleem is in onze ogen echter de internetcriminaliteit. Het zogenaamde ‘darknet’ groeit sneller dan het Internet. Er vinden veel activiteiten plaats die we eigenlijk niet willen weten, maar wel moeten weten.” Hosting community Ook Michiel Steltman, directeur van de Dutch Hosting Provider Association hamert met name op veiligheid, betrouwbaarheid en relevantie: “De afhankelijkheid van internet is – mede door de opkomst van cloud-modellen – steeds groter geworden. Zowel zakelijk als privé kunnen we niet meer zonder internetvoorzieningen. Onze economie is afhankelijk geworden van een veilige, optimaal functionerende online infrastructuur en de hosting providers spelen hier een centrale rol in. Het is onze taak om de transparantie, de professionaliteit en het vertrouwen in de Nederlandse hostingmarkt te verbeteren. Niet alleen richting de andere Internetpartijen, maar vooral ook richting de Internetgebruiker. Binnen Nederland zijn meer dan duizend bedrijven actief in hosting, met verschillende hostingmodellen en veel fragmentatie. Veel hosting providers zijn weinig transparant waar het aankomt op kwaliteit, beveiliging en uitvoering van hun serviceniveaus.” Steltman vindt dat de partijen die betrokken zijn bij het faciliteren van het internet een aantal stappen dienen te zetten om het vertrouwen richting particuliere Internetgebruikers en organisaties te verbeteren: “We moeten allereerst iets doen aan de terminologie-oorlog. Zo moeten
we gezamenlijk de cloud definiëren. We moeten bepalen hoe de business-modellen eruit zien en welke diensten en oplossingen hieronder geschaard kunnen worden en hoe de verschillende ketenpartners zich tot elkaar verhouden. Wie is verantwoordelijk voor wat? En tot wie kun je je wenden bij problemen of vragen?” “Daarnaast is het zaak om voor gebruikers helder te maken waar hun in de cloud opgeslagen data zich bevindt, hoe deze beschermd wordt en wie precies toegang hebben tot de data. Verder kan certificering een duidelijke bijdrage leveren aan het verbeteren van de kwaliteit en transparantie van de dienstverlening. Steeds meer externe belangengroeperingen proberen met initiatieven als SOPA en PIPA grip te krijgen op data-uitwisseling of dit aan banden te leggen. Het is aan de Internetindustrie om hier duidelijk stelling in te nemen om er gezamenlijk voor te zorgen dat het Internet ook in de toekomst veilig, relevant en toegankelijk blijft voor de Internetgebruiker.” CloudWorks - Juni/Juli 2012
35
Rubriek
The
Legal
Look
door Mr. Victor A. de Pous, bedrijfsjurist en industrieanalist
Blijft beveiliging een hot topic bij cloud? Zo langzamerhand krijgt de notie, dat we telkens moeten differentiëren, meer voeten aan de grond. We kunnen enerzijds met verve bepleiten dat informatiebeveiliging in relatie tot cloud computing niets aan waarde en noodzaak heeft ingeboet. De mate waarin – en het corresponderende wettelijke kader - hangt anderzijds af van de aard van de clouddienst en vooral de verwerken informatie. Twee uitersten. Ondernemers willen bedrijfsgeheimen goed beschermen tegen diefstal en openbaarmaking. Meestal gaat het om knowhow vervat in gegevens: technisch of bijvoorbeeld commercieel. Van scheikundige formules tot strategische planning en klantenlijsten. Encryptie van dit type digitale informatie blijft de beste oplossing; ook in geval van softwarediensten door derden te leveren. Aan de andere kant van het spectrum zien we openbare informatie, zoals gegevens die onder het vigerende ‘open, tenzij’-beleid van de Nederlandse overheid vallen. Het uitgangspunt luidt op grond van Europa namelijk dat de publieke sector verplicht is om overheidsinformatie vrij beschikbaar te stellen aan burger (transparantie) en bedrijf (voor hergebruik om nieuwe diensten te exploiteren), tenzij er zwaarwegende redenen zijn dit niet te doen. De Europese Commissie gaat haar eigen informatie tevens beschikbaar maken. Anders gezegd, informatie over weer, verkeer, gebouwen, water, et cetera, behoort dus openbaar te zijn. Dit proces leent zich bij uitstek voor de uitbesteding aan een externe clouddienst, waarbij beveiliging (in zoverre gewenst) beperkt blijft tot het voorkomen van wijziging van data en dataset, voorafgaand aan de levering. Met name om de integriteit te garanderen. 36
CloudWorks - Juni/Juli 2012
Behoudt de huidige praktijk waarde? Laten we niet vergeten dat er al veel handvatten zijn. Best practices, technische codes en standaarden ondersteunen netwerk- en informatiebeveiliging allereerst in feitelijke zijn. Dat wil zeggen: maken van goed beleid, voorkomen van inbreuken en scheppen van vertrouwen. Daarnaast gaat het om juridische ondersteuning: regulatory compliance en het voorkomen van aansprakelijkheid. Zo specificeert ISO-norm 27001 onder meer eisen voor het vaststellen, implementeren, uitvoeren, controleren, beoordelen, bijhouden en verbeteren van een gedocumenteerd information security-managementsysteem. ISO 27001 is van toepassing op alle typen organisaties. Wat mogen we niet vergeten? Klanten van clouddiensten (en de leveranciers) behoren, naast het voldoen aan wet- en regelgeving, zelf juridische maatregelen te treffen. Denk in het bijzonder aan geheimhoudingsverklaringen in arbeidsovereenkomsten voor het eigen personeel en samenwerkingscontracten met ketenpartners en overeenkomsten tot opdracht met externe medewerkers en (ICT-) dienstverleners. Beide categorieën vervullen een essentiële rol in het kader van netwerk- en informatiebeveiliging, inclusief de bescherming van bedrijfsgeheimen. Maar ook in dit kader is naleving dringend gewenst. Dat noemen we contractual compliance. Er moet dus wel gecontroleerd worden of partijen zich aan de gemaakte afspraken houden. Mr. V.A. de Pous is bedrijfsjurist en industrie-analist. Hij houdt zich sinds 1983 bezig met de juridische aspecten van digitale technologie en informatiemaatschappij en is medewerker van uitgeverij FenceWorks.
MASTER
THE CLOUD
met HP en haar partners
In een dynamische markt heeft u behoefte aan een IT-omgeving waarmee u snel de beste IT-diensten aan uw medewerkers en klanten kunt leveren. Een omgeving die flexibel, schaalbaar en minder complex is, waarbij de kosten inzichtelijk zijn. En waarbij u optimaal profiteert van de mogelijkheden van Cloud. HP en haar partners hebben alle hardware, software, diensten, kennis en ervaring in huis om samen met u de (cloud)omgeving samen te stellen die het beste past bij uw organisatie. Wat blijft u zelf doen en welke IT-functies koopt u in? Kiest u voor een private, public of hybride cloud? Onze cloudoplossingen stellen u in staat om exact de juiste IT-functionaliteit aan te schaffen en op elk gewenst moment capaciteit en applicaties toe te voegen of te verwijderen. Waarbij u alleen betaalt voor wat u ook echt gebruikt. Alles met als doel een flexibele en schaalbare omgeving die zo efficiënt mogelijk functioneert, qua techniek én kosten.
www.hp.nl/cloud
ONDERDEEL VAN CSN GROEP
Eenvoud in ICT
© 2011 Hewlett-Packard Development Company, L.P. Alle rechten voorbehouden. Prijs-, druk- en zetfouten voorbehouden.
Technologie Hostingbranche gebruikt escrow-systeem
Zekerheid voor klanten
door Ben Lange
Sinds het begin van dit jaar werken de deelnemers van de Dutch Hosting Provider Association (DHPA) met een eigen escrowsysteem. Het doel is te voorkomen dat bij een faillissement van een hoster de sites of applicaties van de klant uit de lucht gaan of klanten niet meer bij hun data kunnen komen. De nieuw opgerichte Stichting Continuïteit Internetdiensten houdt toezicht op de naleving van het systeem.
“Afnemers van cloud-diensten stellen steeds vaker de continuïteitsvraag”, zegt Michiel Steltman, directeur van de DHPA. “En terecht. Want wat als de hoster niet meer kan leveren door bijvoorbeeld een surseance of faillissement? Is er dan iets geregeld waardoor de sites in de lucht blijven, en klanten hun data uit handen van de curator kunnen houden? Al een aantal jaren werkt de DHPA aan 38
CloudWorks - Juni/Juli 2012
een beschikbaarheidgarantie van data voor de klanten van aangesloten deelnemers. Vanaf 1 januari 2012 kunnen alle DHPA-leden gebruik kunnen maken van een gedegen escrow-systeem, speciaal opgezet voor hosters. En dat is belangrijk, want samen beheren onze deelnemers een flink deel van de digitale infrastructuur in Nederland.” Bij een surseance of faillissement van een hoster zijn er drie mogelijkheden voor klanten om hun data, systemen en applicaties veilig te stellen. Een bedrijf kan een kopie van hun sites of applicaties bij een andere provider onderbrengen. Dit verdubbelt echter de kosten. De tweede mogelijkheid is om back-up-data naar een eigen systeem te kopiëren. Dit stelt weliswaar toegang tot de gegevens veilig, maar brengt beheerkosten met zich mee en zorgt voor extra veiligheidsrisico’s. De DHPA komt nu met het derde en beste alternatief voor bedrijven, een escrow-systeem. Hierbinnen spreken hosters onderling af om data en configuraties van elkaars klanten in bewaring te nemen. Steltman: “Escrow is het ideale compromis tussen risico en kosten. Bedrijven blijven gebruikmaken van de kostenvoordelen van de cloud en het neemt ze zorgen over continuïteit en beheer uit handen.” ICT Recht Bij de ontwikkeling van het escrowsysteem voor hosters, heeft Stichting ICT Recht een cruciale rol gespeeld bij het opzetten van een juridisch raamwerk. De stichting gaat daarnaast DHPA-deelnemers ondersteunen bij het opstellen van escrow-contracten. Hierdoor kan een hoster zonder zorgen een dienst van een ander hoster overnemen en daar sluitende afspraken over maken. ICT Recht heeft voor het toezicht op de naleving van afspraken tussen hosters de Stichting Continuïteit Internetdiensten opgericht, deze fungeert
{
“Bedrijven blijven gebruikmaken van de kostenvoordelen van de cloud en het neemt ze zorgen over continuïteit en beheer uit handen.”
als ‘trusted third party’ bij afspraken tussen twee hosters. Steltman: “Dankzij de inzet van ICT Recht is dit escrow-systeem waterdicht. Klanten van DHPA-deelnemers kunnen nu met een gerust hart hun data toevertrouwen aan een gecertificeerde DHPA-hoster en ongestoord zakendoen. Alleen DHPA-deelnemers kunnen meedoen aan dit systeem, omdat we hun kwaliteit borgen middels een DHPAkeurmerk.”
Intermax draaide binnen een paar uur weer in de lucht. Het hosterescrow-systeem treedt op 1 januari 2012 in werking voor eenvoudige websites. Naar aanleiding van de succesvolle test wisselen DHPAdeelnemers ‘recepten’ uit voor meer complexe situaties, zoals het overdragen van databases, certificaten en bijzondere configuraties. In de loop van het eerste kwartaal van 2012 is het escrow-systeem klaar voor deze complexere scenario’s.
Proof of Concept De DHPA-deelnemers Cyso en Intermax zorgden voor de technische onderbouwing van het escrowsysteem. beide bedrijven hebben een proof of concept gebouwd, waarmee het mogelijk is om complete clouddiensten, zoals Virtuele Machines (VM’s) en dataopslag, eenvoudig en zonder onderbreking over te zetten naar een andere hoster. Op deze manier bracht Cyso een website die
Escrow Een escrow is een ‘bewaargevingsovereenkomst’ die de continuïteit van het gebruik van data en applicaties garandeert. Bij een hosting-escrow komt een hoster met zijn klant overeen dat hij een kopie van zijn data en applicaties onderbrengt bij een tweede hoster. Dit gebeurt onder toezicht van een ‘trusted third party’; in dit geval de Stichting Continuïteit Internetdiensten.
De Stichting Continuïteit Internetdiensten De Stichting Continuïteit Internetdiensten, opgezet door de Stichting ICT Recht, fungeert als de ‘trusted third party’. Deze stichting houdt toezicht op de afspraken en contracten tussen twee hosters over de overdracht van data, applicaties en systemen. De Raad van Advies van de Stichting Continuïteit Internetdiensten bestaat uit: • Mr. Rocco Mulder, curator • Prof. mr. Dick van Engelen, hoogleraar industrieel eigendom • Wilko Stronks, CEO van Reeleezee • Ronald van den Hoff, eigenaar van Seats to Meet • Michiel Steltman, directeur DHPA CloudWorks - Juni/Juli 2012
39
Nieuws
Cloud startup nieuws De cloud-wereld zit vol met innovatieve startups. In deze rubriek behandelen we kort enkele voorbeelden hiervan. Suggesties of zelf werkzaam bij een startup? Laat het weten via
[email protected].
Apptopia – online marktplaats voor mobiele apps De afgelopen jaren hebben we een enorme groei gezien van het aantal applicaties dat draait op mobiele platformen. Tegelijkertijd verschijnen op internet veel berichten dat het in de praktijk niet meevalt om op basis van een app een succesvol bedrijf te beginnen. Ook niet als de app populair is en vaak wordt gedownload.
het bedrag als commissie vraagt. Daarnaast profileert de site zich nadrukkelijk als website waar geïnteresseerde partijen – denk aan IT-afdelingen - zelf apps kunnen ontdekken en aanschaffen.
BlueStacks geeft BYOD duwtje in de rug Startup BlueStacks heeft software ontwikkeld waarmee Androidapps op een Windows-machine kunnen worden gebruikt. Daarmee lijkt het bedrijf een interessant concept in handen te hebben, ware het niet dat veel Android-apps natuurlijk gebruik maken van een touch-interface. Die ontbreekt op een pc, waardoor het gebruik van een handige mobiele app ineens via een muis of andere wijze moet plaatsvinden. De vraag is natuurlijk of dat gaat werken. Desondanks levert BlueStacks nu een interessante bijdrage aan de samensmelting van mobiele en traditionele pc-platformen. Net als Apple steeds meer de voorkeur geeft aan iOS boven MacOS, zou deze beweging ook wel eens interessante gevolgen in de enterprise-wereld kunnen hebben. Wat wordt daar het geprefereerde platform? Android? Windows op de pc? Of gaat het steeds meer om de app zelf draaien?
CloudWorks - Juni/Juli 2012
aangeboden. Hoewel het bedrijf pas een aantal maanden bestaat, heeft het inmiddels ruim tweehonderd bedrijven als klant mogen optekenen, die in totaal ruim 3000 social media-campagnes met het tool hebben uitgevoerd. Kijk voor meer informatie op: http://www.unifiedsocial.com/
Het bedrijf heeft hiertoe een centraal dashboard ontwikkeld waarmee in de gaten kan worden gehouden welke acties gepland zijn, welke aankopen zijn gedaan en welke resultaten zijn behaald. Behalve een feitelijke weergave van dit soort informatie, zit in het platform tevens de nodige business intelligence ingebouwd, zodat bedrijven ook analyses kunnen doen. Het geheel wordt als een cloud service
PrivateCore: ’hardened’ hypervisor
SumAll: data analytics for the rest of us Niet ieder bedrijf heeft een zwaar uitgevoerde BI- of data analytics-omgeving nodig. Veel middelgrote bedrijven maar bijvoorbeeld ook projectteams hebben vaak al voldoende aan een tool dat een aantal quick & dirty-analyses mogelijk maakt. Dat is precies de positionering die SumAll heeft gekozen. Deze startup – opgezet door een voormalig topman van blogsite Squarespace – heeft tot doel om kleinere ondernemingen te voorzien van een continue stroom van goed bruikbare informatie over hun online-activiteiten. Dus geen periodieke rapportages, maar voortdurend inzicht geven in de activiteiten die online plaatsvinden. Bovendien probeert men deze gegevens zodanig te presenteren dat de gebruiker met de meegeleverde tools direct actie kan ondernemen. Kijk voor meer info op www.sumall.com
40
De kreet ‘social operating platform’ die startup Unified Social hanteert, klinkt weliswaar goed maar maakt helaas niet direct duidelijk welk product of technologie dit bedrijf nu precies levert. Gestart in januari 2012 richt de onderneming zich op software waarmee grote organisaties hun activiteiten op sociale media als Facebook, Twitter en YouTube kunnen sturen en beheren.
Meer informatie op www.apptopia.com
Een van de problemen, menen de mensen achter Apptopia, is dat er tot nu toe geen mogelijkheid bestond om apps te verhandelen of te kopen. In dat gat is deze startup nu gedoken. Het is een online marktplaats begonnen waar appontwikkelaars complete apps kunnen verkopen, inclusief broncode, intellectual property, lijsten met klantgegevens en eventueel reeds gerealiseerd omzet. De site hanteert hierbij het veilingmodel, waarbij Apptopia 15 procent van
Kijk voor meer info op http://bluestacks.com/
Unified Social: social operating platform
Virtualisatie is niet meer weg te denken uit de moderne IT-afdeling. Na voorzichtige eerste stappen, wordt inmiddels massaal gebruik gemaakt van virtuele machines. De aantallen kunnen hierbij sterk oplopen tot vele duizenden of meer aan toe. Bij dit soort aantallen is het logisch dat het beheer van de gevirtualiseerde omgeving niet meer handmatig plaatsvindt, maar wordt overgelaten aan managementsoftware. Dat is enerzijds erg handig en efficiënt, maar introduceert anderzijds ook een aantal security-problemen. Hoe weten we bijvoorbeeld zeker dat de gehele gevirtualiseerde omgeving wel veilig is en niet gecompromiteerd? Handmatig is dit niet meer bij te houden.
eenvoudig om de data die in het geheugen van die server aanwezig is te kopiëren. Ook kan een beheerder een server die VM’s draait booten met een niet-geautoriseerd besturingssysteem. PrivateCore werkt nu aan een hypervisor die alleen VM’s kan starten als de daadwerkelijke eigenaar hiertoe opdracht geeft. Een niet-geautoriseerde persoon kan geen toegang tot de hypervisor krijgen of de hypervisor commando’s geven.
In dat gat stapt PrivateCore. Deze door twee ex-medewerkers van VMware opgezette startup wil een ‘hardened’ hypervisor ontwikkelen. Momenteel is het voor iedere beheerder die een gevirtualiseerde server bedient vrij (advertentie)
Van 1 tot 100 m2 Gegarandeerd klaar voor de cloud! www.profitbox.nl CloudWorks - Juni/Juli 2012
41
Nieuws
Nieuws van DHPA
Wijzigingen in Endorser-programma DHPA De hostingsector staat niet stil en de DHPA gaat zoveel mogelijk mee in de ontwikkelingen. Naar aanleiding van feedback en een groeiende vraag van marktpartijen is het Endorser-programma van de DHPA op een aantal punten aangepast. Zo onderscheiden we vanaf nu drie soorten partners: Technology partners zijn vooraanstaande technologieleveranciers en -merken die in de hostingbranche worden ingezet. Huidige Technology partners zijn Cisco, Dell, EMC, HP, IBM, Microsoft, A10 Networks en VMware. Business partners zijn leveranciers, waaronder resellers, consultants en adviseurs, die meer dan één technologiemerk vertegenwoordigen en een grote toegevoegde waarde hebben voor onze branche. Onze huidige Business partners zijn Mazars, ICTrecht en Sequint. Recentelijk is Xantaro toegetreden als nieuwe Business partner. De Technology en Business partners zijn nauw betrokken bij de activiteiten van de DHPA en zijn daarom voortaan ook welkom op onze deelnemersvergaderingen. De derde categorie, Endorsers, zijn bedrijven die ook de doelstellingen en exploitatie van de DHPA ondersteunen, maar niet kiezen voor de intensieve samenwerking zoals de DHPA die met partners heeft. Endorsers dragen ook – zij het in geringere mate – bij aan de exploitatie en zijn welkom op de informele samenkomsten en diners na afloop van de deelnemersvergaderingen. Bestaande endorsers zijn Business Base, Dupaco, 42
CloudWorks - Juni/Juli 2012
Cordemeijer en Slager advocaten. Sinds kort is ook Van Breda endorser van de DHPA. Als vanouds blijft de DHPA selectief in aangaan van partnerships. De organisatie werkt alleen samen met partijen die een sterke verbinding met de branche hebben, de interactie zoeken en die een toegevoegde waarde hebben voor de andere deelnemers. Xantaro nieuwe business partner Xantaro, sinds 2006 onafhankelijk integrator met een honderd procent focus op service-integratie voor carriers en service providers, is de nieuwe business partner van de DHPA. Door zijn focus en diepgaande kennis van het carrier- en service provider-segment groeit Xantaro snel. De negentig medewerkers zijn actief in Duitsland, Engeland en sinds 2011 ook in Nederland. De expertise van Xantaro loopt uiteen van transmissie, IP/MPLS en netwerk-controls tot service creation & control. Het bedrijf heeft een aantal interessante en specifieke multivendor proposities voor DHPA-deelnemers, waaronder Unified Threat Management (UTM) Carrier Grade NAT, Unified Computing en Datacenter Networking. Xantaro organiseert regelmatig Xpert Days. In deze sessies komen onder andere het ontwerp van uitgebreide architecturen, verticale service-integratie zonder vendor lock-in en managed services. Om nieuwe en innovatieve diensten te kunnen ontwikkelen en te toetsen, beschikt Xantaro over uitgebreide labfaciliteiten. DHPA verwelkomt nieuwe Endorser: Vanbreda Risk & Benefits B.V. De DHPA verwelkomt Vanbreda Risk & Benefits B.V. als nieuwe endorser. Vanbreda is een onafhankelijke assurantieadviseur, gespecialiseerd in het ontwikkelen van risicomanagement- en verzekeringsprogramma’s voor de zakelijke markt, waarbij de ICT-branche speciale aandacht heeft. Vanuit vestigingen in Rotterdam en Amsterdam adviseren de klantenteams circa duizend toonaangevende bedrijven op de expertisegebieden schadeverzekeringen,
zorg & inkomen en pensioenen. Vanbreda heeft recentelijk een aantal beroepsaansprakelijkheidspolissen bij DHPAdeelnemers geanalyseerd. Daaruit blijkt dat de gebruikelijke polissen vaak flink tekort schieten om specifieke risico’s en aansprakelijkheden in de hostingsector af te dekken. De DHPA ziet daarom veel toegevoegde waarde in de samenwerking met Vanbreda. Een goede beroepsaansprakelijkheidsverzekering geeft DHPA-leden immers meer zekerheid. Ook onderzoeken de DHPA en Vanbreda samen de mogelijkheden van schaalvoordelen bij de collectieve aanpak, en werken de partijen samen aan het ontwikkelen van specifieke en passende verzekeringsoplossingen rond het thema escrow. DHPA-leden klaar voor IPv6 De leden van de DHPA zijn klaar voor IPv6. Dat bleek tijdens de World IPv6 Launch Day begin juni in het Amsterdamse Science Park. De DHPA kreeg de gelegenheid om tijdens een plenaire sessie de stand van zaken binnen de hostingsector te presenteren. Uit de presentatie bleek dat alle leden hun netwerkapparatuur geschikt hebben gemaakt voor IPv6 en helemaal klaar zijn voor de transitie. Bijna de helft heeft ook al praktische ervaring opgedaan met het nieuwe protocol. Het wachten is nu op de markt en de eindgebruikers. De grote namen als Facebook en Google zijn ook via IPv6 bereikbaar.
Onderwijs De hostingsector speelt een steeds belangrijkere rol in het ondersteunen van economische activiteiten in Nederland. De afhankelijk van goed functionerende infrastructuren neemt steeds meer toe. Dat leidt ook tot een stijgende vraag naar technisch specialisten die nu en in toekomst toegerust zijn om IT-infrastructuren goed te ontwerpen en te onderhouden. Hier ligt volgens de DHPA een belangrijke taak voor het onderwijs. Het is hard nodig om jonge mensen te interesseren voor een baan in de informatietechnologie. Tegelijkertijd moeten instellingen zorgen voor kwalitatief hoogwaardig onderwijs, zodat we ook in de toekomst kunnen rekenen op goed geschoolde technici. Die zijn hard nodig naarmate steeds meer economische sectoren moeten kunnen vertrouwen op een stevig ICTfundament. De DHPA ziet dit als een van de speerpunten voor de komende tijd. CloudWorks - Juni/Juli 2012
43
Nieuws
van EuroCloud
EuroCloud Day / Award winnaars in het zonnetje gezet Op 23 mei zijn de EuroCloud Nederland Awards 2012 uitgereikt. IBM Nederland was zo vriendelijk ons gastvrijheid te verlenen. Een kleine 70 deelnemers uit de EuroCloud Nederland community trotseerde de warmte om het geslaagde evenement bij te wonen. EuroCloud Nederland heeft de EuroCloud Nederland Award 2012 voor de Best Cloud Business Case Private Sector toegekend aan het Loodswezen dat gebruik maakt van een door VeliQ gerealiseerde mobiele cloudoplossing. De Award voor de Best Cloud Business Case Public Sector ging naar de Provincie Friesland met een door Vanderlet gebouwde testomgeving. Richard Nijhoff, juryvoorzitter en in het dagelijks leven product marketing director bij UPC Breedband, ligt de keuze toe voor het Loodswezen/ VeliQ als winnaar in de categorie Private Sector: “Dit jaar hebben we een aantal uiteenlopende cases gezien voor de private sector, van Google apps tot een multimediatoepassing. Ze hebben gemeen dat de klanten actief zijn in vervoer: op de weg, het water of in de lucht. Alledrie de genomineerde cases zijn sterke voorbeelden en praktijktoepassingen van cloudservices die echt het verschil maken. De winnaar van de EuroCloud Award Private Sector 2012 valt op door originaliteit van de oplossing en de snelheid waarmee door middel van het gebruik van de Cloud de klant resultaat is geboden. Door de optimale inzet van de Cloud is de winnaar erin geslaagd een oplossing te vinden voor verhoogde mobiliteit 44
CloudWorks - Juni/Juli 2012
en verbeteren van de efficiency van haar klant. In een jaar waarin vooral tablets en smartphones het technologienieuws beheersen, is deze case een uitstekend voorbeeld van een zakelijke toepassing van Cloud dienstverlening.” Over de winnaar in de categorie Public Sector zegt de jury: “De drie kandidaten voor de Eurocloud Award 2012 voor de publieke sector hebben allen uitstekende toepassingen laten zien die de betrokken instellingen geholpen hebben in het efficiënter maken van hun IT omgeving. VanderLet heeft in Friesland een efficiënter testomgeving voor applicaties opgezet. Ondanks dat de cloudoplossing in deze case wellicht op de achtergrond is en niet direct zichtbaar is voor burgers heeft deze case duidelijk aangetoond dat door toepassing van cloudtechnieken de IT afdeling van een publieke instelling belangrijke efficiency kan bereiken. Aangezien het afgelopen jaar en zeker ook de komende maanden naar de verkiezingen toe het vooral zal gaan over een efficiëntere overheid, is deze case een belangrijk voorbeeld hoe overheidsinstellingen door toepassingen van cloud direct en snel efficiency op hun IT kunnen behalen.” Beide winnaars zullen hun case presenteren tijdens het jaarlijkse EuroCloud Europe Congres (8 – 9 oktober, Luxemburg). Zij dingen dan mee naar de Europese Awards in hun categorie. In totaal zijn er 6 cases door de jury genomineerd. Naast de winnaars
waren dat KLM iFly Magazine/ Borne05 en automotive bedrijf/ Caase (Private Sector) alsmede CBW-Mitex/Realconnection en Allerzorg /Multrix (Public Sector). Naast juryvoorzitter Richard Nijhoff waren maakten Bram Spitzer (Senior Consultant at Research Group Service Enabling Management TNO); Steven Debets (Partner Verdonck, Klooster & Associates); Jan Aleman (Secretaris EuroCloud Nederland en CEO Servoy) en Hans Timmerman (Bestuurslid EuroCloud Nederland en CTO EMC Nederland) deel uit van de jury. EuroCloud Day Op een aantal momenten in de middag is het Cloud Award programma afgewisseld met online sessies vanuit EuroCloud Europe. In dertien Europese landen werden gelijktijdig evenementen gehouden. Verspreid over Europa waren er meer dan 1.200 deelnemers. Namens de Europese Commissie heeft Neelie Kroes het internationale publiek toegesproken. SAP’s Cloud Specialist Rainer Zinow heeft SAP’s visie gegeven op Big Data. Vanuit China gaf Forrest Lin, Director for Cloud Computing Sector van het China Institute of Electronics, uitleg over de situatie in China. Het werd duidelijk dat de Chinese overhead als voortrekker fungeert voor de toepassing van cloud in de publieke sector. Gemeenten als Bejing en Shanghai dienen als pilots.
Schrijf u in voor het jaarlijkse EuroCloud Congress 2012 EuroCloud is bezig met de voorbereidingen van dit jaarlijkse congres dat op 8 en 9 oktober wordt gehouden in Luxemburg. Dit jaar is het thema Growth through Cloud. Voorregistratie is nu geopend. Nu registeren geeft aantrekkelijke korting: EuroCloud Members betalen € 100,en niet-leden € 395,- excl. VAT. Na 15 juli worden de prijzen met 25% ver-
hoogd. Het conferentie passe-partout geeft toegang tot beide dagen van de conferentie alsmede tot de EuroCloud European Awards ceremonie op 8 oktober. EuroCloud heeft kortingsarrangementen afgesloten met een aantal hotels. Ook hiervan loopt de korting tot 15 juli. www.eurocloud.org/events-eurocloud/congress/
Wegens succes herhaald: The Dutch Cloud - Holland Paviljoen - 4-8 november In navolging van het succesvolle Holland Paviljoen dat vorig jaar in New York werd georganiseerd, zal Handelsroute i.o.v. Agentschap NL EVD Internationaal, van 4-8 november 2012 opnieuw The Dutch Cloud Pavilion inrichten. Dit keer strijken we neer in het kloppend hart van de technologie; Silicon Valley. Gedurende deze week zullen er, naast het expo-programma allerlei bedrijfsbezoeken, netwerk- en matchmakingevenementen plaatsvinden.
Tijdens de CloudComputingExpo in Silicon Valley biedt het paviljoen collectieve expositieruimte aan 10 Nederlandse bedrijven die cloud, SaaS, PaaS of IaaS oplossingen ontwikkelen en aanbieden. Dankzij de betrokkenheid van Agentschap NL is de eigen bijdrage relatief laag, dit maakt exposeren MKB-bedrijven met internationale ambitie haalbaar.
Nieuws uit Brussel Op 14 mei heeft in Brussel een besloten meeting plaats gevonden over de door Eurocommissaris Kroes in het kader van haar Cloud Computing strategie gelanceerde Cloud Partnership tussen een gelimiteerd aantal werkgroepvoorzitters en de Europese commissie. De werkgroepen hebben een aantal vragen naar voren gebracht om een duidelijker beeld te krijgen van de bedoelingen met en het karakter van het Cloud Partnership. De Commissie roept de industrie op om contact te onderhouden met de nationale regeringen om actief deel te nemen aan het European Cloud Partnership. De aankondiging van de ‘ECP Executive Board’ zal hoogstwaarschijnlijk worden verricht tijdens de Digital Assembly op 21 en 22 Juni in Brussel door VP Kroes. EuroCloud Europa zal met meerdere boardmembers aanwezig zijn en zal in het belang van de leden een actieve rol spelen.
Meer informatie op www.hollandhub. com of stuur een mail naar
[email protected]
Meldt u nu aan als partner of sponsor, en blijf op de hoogte! Met een aantal inspirerende bijeenkomsten in Nederland en andere landen, en een groeiende Europese organisatie met een vertegenwoordiging in meer dan 25 landen, is EuroCloud binnen twee jaar een belangrijk kennisnetwerk geworden op het gebied van Cloud Computing en Software as a Service. Daarnaast biedt EuroCloud een uitstekend platform voor netwerken met zowel
leveranciers als gebruikers van Cloud Computing. Naast een actief bestuur hebben inmiddels al meerdere bedrijven zich ingezet voor EuroCloud door een financiële bijdrage te geven of middelen beschikbaar te stellen. Heeft u vragen of – nog beter – wilt u zich aanmelden als Partner, stuur dan een mail naar eurocloud.nederland@ gmail.com.
EuroCloud NL Theo Loth +31 87 87 65 65 6
[email protected] www.eurocloudnl.eu CloudWorks - Juni/Juli 2012
45
Opinie
Misverstanden over
de veiligheid van de cloud Een veelgehoorde bedenking bij de overstap naar de cloud is de security. Als je data of applicaties naar de cloud brengt, moet de oplossing immers zeer veilig zijn. Veel organisaties hebben het idee dat hun eigen IT-afdeling de beveiliging bij on premise-oplossingen goed onder controle heeft. Maar klopt het idee wel dat security in de cloud zoveel slechter is geregeld? Nee, mijns inziens is dit een misvatting. De huidige cloud-infrastructuur is gebaseerd op een groot aantal datacenters die gebouwd zijn door aanbieders als Amazon, Google en Rackspace. Security is de ruggengraat van hun business. Deze datacenters kennen een zéér stringente vorm van fysieke beveiliging: bewakingspersoneel, camera’s, biometrische toegangscontrole, noem maar op. Bij veel bedrijven wordt informatie gestolen doordat mensen met een server vol bedrijfsgegevens onder hun arm de deur uitlopen. Bij de grote datacenters is dit onmogelijk. Vrijwel ieder type bedreiging – denk hierbij aan virussen en phishing – groeit. Security-firma Kaspersky Labs heeft vorig jaar vastgesteld dat hackers per maand 640 miljoen (!) keer geprobeerd hebben in te breken op systemen die door deze firma zijn beveiligd. Antivirussoftware en firewalls bieden hooguit enige basis-security. Meer doen, is voor veel bedrijven simpelweg te duur. Datacenters die zich richten op het hosten van de cloud investeren wél in encryptiemethoden en andere geavanceerde security tools. Waarom? Omdat hun hele business-model op een uitstekende security is gebaseerd. Voldoen aan wet- en regelgeving blijkt in veel branches zeer kostbaar. Het kost veel tijd en leidt vaak tot een ongekende berg aan papierwerk. De cloud kan hierbij echter helpen. Stel dat een bedrijf via internet producten verkoopt. Als dit bedrijf zelf een betalingsmechanisme wil ontwikkelen, is dit op het gebied van compliance bijzonder ingewikkeld. 46
CloudWorks - Juni/Juli 2012
Het bedrijf moet aan een zeer groot aantal normen en regels voldoen. Het is dan ook veel handiger om het betalingsgedeelte uit te besteden aan een service provider die hier zijn business van heeft gemakt. Een service provider heeft veel meer kennis van alle relevante wet- en regelgeving. Het is voor het bedrijf dat via internet verkoopt niet alleen veel goedkoper om een dergelijke service van zo’n specialist af te nemen, maar ook nog eens veel veiliger. Dit geldt uiteraard niet alleen voor betalen. Wie desondanks besluit om zelf de security ter hand te nemen, zal een grote hoeveelheid hardware en software moeten aanschaffen. Dat levert een aantal forse facturen op. Het beheren en onderhouden van alle security-maatregelen is minstens zo duur. Dat betekent namelijk investeren in mensen en het op peil houden van hun kennis. Plus natuurlijk alle softwarematige updates voor alle apparatuur die bedrijven hebben gekocht. Een ondernemer is goedkoper uit door gebruik te maken van een cloud-based security-dienst. Zij hebben alleen een abonnement bij een cloud security provider nodig en hebben verder geen onverwachte kosten meer. Ook voor veel IT-afdelingen geldt dat zij zich in toenemende mate moeten richten op hun kernactiviteiten. Security is heel belangrijk, maar zelden een kernactiviteit. IT moet de business helpen zo goed mogelijk te functioneren. De business wil geen security, maar een facturatieproces of een webshop. Daar dient de focus van de IT-afdeling dan ook op te liggen. Natuurlijk moet de security van die webshop of dat facturatieproces zeer goed zijn geregeld. Hoe? Dat is een vraag van zelf doen of uitbesteden. In het geval van security levert uitbesteden aan de experts op dit gebied in ieder geval extra zekerheid. Mark Raben is Director Innovation & Product Strategy SAP Nederland
How can you secure a moving target with limited resources?
The dynamic threat landscape is ever-changing.What works today may not tomorrow. Organisations can achieve up to 80% reduction in risk. An intelligent patching strategy is an effective approach for reducing vulnerability risks, as well as for maximising operational efficiency.
Download the Secunia white paper to learn more: http://secunia.com/products/corporate/csi/howtosecure/
Wilt u experimenteren of kiest u voor ervaring? T-Systems: Betrouwbare partner sinds 2005 voor business applicaties uit de cloud.
www.t-systems.nl/cloud