Een onafhankelijke special van Reflex Uitgeverij
Cloud Computing
Een ontmoeting met de cloud
Pagina 4
Trends in IT
Pagina 6
Informatie achter slot en grendel
Pagina 12
Glasvezel: ‘hogesnelheidslijn’ voor cloud computing
Pagina 13
december 2012
Een publicatie van Reflex Uitgeverij
Cloud Computing
Een onafhankelijke publicatie van Reflex Uitgeverij, gedistribueerd bij Management Team op 13 december 2012.
I n ho u d Ontmoet de cloud
Pagina 4
Trends in IT
Pagina 6
IaaS als veilige en flexibele basis
Pagina 7
Continuïteit binnen cloud niet vanzelfsprekend
Pagina 8
Belang van beveiligde gegevens
Pagina 9
Cloud interessant voor midden- en kleinbedrijven Pagina 10 Informatie achter slot en grendel
Pagina 12
Glasvezel ‘hogesnelheidslijn’ voor cloud computing Pagina 13 Cloud biedt antwoord op onzekere markt
Pagina 14
Softwarelicenties als kostenbesparingen
Pagina 15
Mobile Devices
Pagina 16
Remote Control
Pagina 17
C o l o f o n Project Manager Cornelis Dubbelman
[email protected] Productie/Lay-Out Tammo Haan VDS Vormgeving!, Drachten Druk Dijkman Offset, Diemen Redactie Kristel Hurenkamp (chef), Suzanne Wijers, Rosa de Buisonjé, Koos Plegt en Lisa Lowijs Foto‘s Thinkstock / Getty Images De inhoud van gastbijdragen, interviews, bedrijfsinterviews en bedrijfspresentaties geven de mening van de gastauteurs en geïnterviewden weer. Ondanks dat bij deze uitgave veel aandacht is besteed aan het voorkomen van fouten en onvolkomenheden, kan hiervoor niet worden ingestaan en aanvaarden de redactie en uitgever hiervoor derhalve geen aansprakelijkheid. Reflex Uitgeverij B.V. Max Euweplein 34 1017 MB Amsterdam 020 520 7650
[email protected] Marc Kaars Sijpesteijn Market Manager Maarten le Fevre Team Manager Paul van Vuuren Directeur
Reflex Uitgeverij is gespecialiseerd in thematische kwaliteitsspecials in Nederlandse, Duitse en Zwitserse dagbladen. U vindt onze publicaties onder andere in de Frankfurter Allgemeine Zeitung (F.A.Z.), Handelsblatt, Tagesspiegel (in Duitsland), Tages-Anzeiger (Zwitserland) en in het Financieele Dagblad en het NRC Handelsblad. Onze publicaties combineren zo de diepgang van vakbladen met de oplage van dagbladen. Reflex Uitgeverij onderscheidt zich door de focus op kwaliteit en de scheiding van artikelen en gastbijdragen.
De mogelijkheden van cloud computing in Europa D
e Europese Commissie wil dat Europa een beslissende rol gaat spelen in de snel groeiende en wereldwijde ontwikkeling van cloud computing. Volgens de Communicatie die is overgenomen door de Commissie op 27 september, kan cloud computing in 2020 in Europa een netto winst van 2,5 miljoen nieuwe banen opleveren en het BBP in de EU jaarlijks met 160 miljard euro stimuleren. De strategienota, ‘Het ontketenen van de mogelijkheden van cloud computing in Europa’, vraagt om versneld en toenemend gebruik van digitale platformen. Als europees commissaris verantwoordelijk voor de Digitale Agenda wil ik benadrukken dat cloud computing een game changer is voor onze economie. Zonder acties van de EU blijven we vastzitten in nationaal forten en verliezen we tientallen miljarden aan economische voordelen. We moeten tot kritische massa en eenduidige regels komen en vermeende risico’s van cloud computing frontaal tackelen. Cloud computing is – simpel uitgelegd – het opslaan, verwerken en gebruiken van data op computers op afgelegen locaties toegankelijk gemaakt via internet. Dit betekent dat gebruikers bijna onbeperkte ruimte kunnen bestellen en ze geen grote investeringen hoeven te doen om hun computerbehoefte te vervullen om bij hun data te kunnen. Onderzoeken wijzen uit dat 81 procent van de bedrijven die gebruikmaken van de cloud profiteren van 10 tot 20 procent lagere IT-kosten, terwijl 20 procent zelfs besparingen realiseert van 30 procent of meer. Cloud computing zorgt niet alleen voor grote voordelen voor bedrijven, ook de publieke sector profiteert van lagere kosten, doordat ze gemakkelijker zorg kunnen dragen voor geïntegreerde, effectievere en goedkopere diensten. De nieuwe strategie van de Europese Commissie richt zich samen met de Europese strategie op de beveiliging van internet voor het bevorderen van een cloud-vriendelijke juridische omgeving voor de ontwikkeling van cloud-diensten. Bovendien zou zij cloud computing moeten stimuleren door het promoten van een snelle adoptie van gemeenschappelijke standaarden, door gebruik te maken van publieke bestedingen en door het stimuleren van research en innovatie. Belangrijke actie binnen deze strategie is het snijden in de jungle van technische normen zodat cloud-gebruikers interoperabiliteit, data-portabiliteit en reversibiliteit krijgen. De steun voor EU-brede certificeringschema’s voor vertrouwelijke cloud-aanbieders is een uitdaging, net als de ontwikkeling van ‘veilige en eerlijke’ modelcontracten voor cloud-diensten. Een Europese cloud partnership met lidstaten en de industrie dienen de koopkracht binnen de publieke sector (20 procent van alle IT-uitgaven) te verstevigen en de Europese handel in cloud vorm te geven. Bovendien dient het partnership om de kansen voor Europese cloud-aanbieders te laten groeien tot competitieve schaal en een goedkopere en betere e-Overheid te leveren en te verbeteren. De ontwikkeling van dergelijke Europese cloud-regels is een voorwaarde voor de naadloze digitale ruimte die ons een waardige Digital Single Market oplevert. Deze acties vormen samen een gezamenlijke inspanning om tot een dynamische en
Neelie Kroes, vicevoorzitter van de Europese Commissie
vertrouwelijke internetomgeving in Europa te komen. De Communicatie over cloud computing komt met een regeling over cyberveiligheid die de komende maanden wordt aangekondigd. Veel mensen gebruiken de cloud vandaag de dag zonder te realiseren dat ze dat doen. Veiligheidsrisico’s in de cloud verschillen technisch gezien niet per se van risico’s die voorkomen buiten de cloud. Hoewel het risico in de cloud snel en gemakkelijk kan escaleren, wat de effecten voor meerdere klanten tegelijkertijd verhoogt. Cloud-specifieke veiligheidsrisico’s zijn gerelateerd aan het multi-tenancy-karakter van cloud en het feit dat resources vaak gedeeld worden bij cloud computing. In de cloud geeft de gebruiker de controle aan de service provider, waardoor het ingewikkelder is om in te schatten of de aanbieder zich voldoende houdt aan de veiligheidseisen. Zoals de Communicatie uitlegt, houdt de nieuwe strategie op het gebied van cloud computing geen rekening met de bouw van een ‘Europese Super Cloud’ – een dedicated hardwareinfrastructuur die Europese gebruikers van de publieke sector voorziet van algemene cloud computing diensten. Toch is een van de doelen om publieke toegankelijke cloud-aanbiedingen te hebben. Deze moeten niet alleen Europese normen kennen als het gaat om regelgeving, maar ook als het gaat om competitief, open en veilig zijn. Dit sluit niet uit dat publieke autoriteiten dedicated privé-clouds mogen opzetten, zolang ze maar voldoen aan de reglementaire verplichtingen.
Meer informatie vindt u op www.reflex-media.net
Het papier voor deze special van Reflex Uitgeverij is afkomstig uit verantwoord beheerde bossen.
Download nu de GRATIS ‘Reflex Media App’ en lees al onze bijlagen.
bedrijfsinterview
3
“Ontzorgen van bedrijven met hybride omgevingen” Wat zijn volgens u de belangrijke ontwikkelingen binnen IT? “De laatste jaren is een sterke diversiteit ontstaan binnen IT-omgevingen. De visie op IT is bovendien veranderd. En wel van doel op zich, waarbij alle IT vaak in huis was, naar faciliterend voor de business. De IT-mogelijkheden zijn ook alsmaar uitgebreider en innovatiever geworden de laatste jaren. Je kunt als bedrijf of IT-organisatie niet meer overal verstand van hebben. Cloud computing biedt uitkomst. Bedrijven die volhouden dat cloud een hype is, zijn er niet meer, al is de golfbeweging van centraal naar decentraal van alle tijden. Veel wordt geautomatiseerd met tools die niet lokaal draaien, maar bijvoorbeeld bij de vendor. Inmiddels profiteert bijna iedereen van de mogelijkheden die het afnemen van software als dienst – ofwel Softwareas-a-Service – biedt. Soms wordt zelfs de complete infrastructuur virtueel aangeboden; dit noemen we Infrastructure-as-aService. Bedrijven vertrouwen steeds meer op hun leverancier, getuige de toename van SaaS, IaaS en PaaS (Platform as a Service, red.).” Hoe is dit te verklaren? “Allerlei drivers zijn verantwoordelijk voor de ontwikkeling van deze hybride omgevingen. In algemene zin zijn dat de huidige economische omstandigheden en de technologische ontwikkelingen. De wereld verandert heel snel door de dynamiek in de business. In economisch slechte tijden wil je bijvoorbeeld kunnen neerschalen. Daar moet je applicatielandschap, infrastructuur en IT-organisatie op zijn toegerust. De technologische ontwikkelingen van de afgelopen jaren maken dat soort aanpassingen mogelijk. Wat bedrijven hiermee willen bereiken? Kostenverlaging, focus op de kernactiviteiten om succesvoller te
opereren en flexibilisering, zodat je als organisatie sneller kunt inspelen op veranderingen in de markt. Maar hoe doe je dat precies? Hoe zet je de IT-resources het beste in om de business optimaal te ondersteunen? Daar gaat het momenteel veelal om bij de grotere MKB-bedrijven en de kleinere enterprises.” Voor wat voor organisaties geldt dit? “Met name bedrijven met meerdere vestigingen, al dan niet met locaties in het buitenland, staan voor de vraag hoe met de toegenomen complexiteit om te gaan. De business heeft immers een bepaald serviceniveau nodig en het verwezenlijken daarvan is nog niet zo eenvoudig. Concreet komt het erop neer dat je als organisatie moet kunnen omgaan met al die specs van onvergelijkbare eenheden, van verschillende niveaus en van verschillende partijen. De verschillende services dienen op één dienstenniveau te worden gebracht. Er ontstaat behoefte aan integratie van die verschillende IT-tools en -systemen. Hiervoor is wat wij noemen ‘cloud brokerage’ nodig. De wijze waarop je hiermee omgaat, is afhankelijk van de bedrijfsstrategie. Sommige bedrijven zeggen: ‘Ik richt mij op de primaire applicaties’. Die bepalen het concurrerend vermogen, dus daar willen zij grip op hebben. Allerlei andere zaken laten zij graag aan derde partijen over. Sommige andere ondernemingen willen het complete landschap in eigen beheer houden, terwijl weer andere juist alles overlaten aan de service provider. Er ontstaan dus allerlei hybride omgevingen. En juist om die omgevingen in goede banen te leiden en te kunnen managen, hebben wij een dienst ontwikkeld: UNIT4 Hybrid Computing.”
Hoe kenmerkt deze dienst zich? “Het gaat ons om ontzorging, door eenduidige service levels op de applicatiesets tot stand te brengen. De onderliggende architectuur moet bovendien passen bij de klant. Welke applicaties wil je in een eigen omgeving draaien? Welke wil je onderbrengen bij een vendor als SaaS-oplossing? En welke volstaan om af te nemen als SaaSoplossing? En welke moeten worden ondergebracht bij een service provider omdat er hogere eisen aan verbonden zijn? Al die verschillende vormen dienen dus te worden afgestemd op een zeker serviceniveau. Dit wordt doorgecontracteerd, zodat de opdrachtgever er geen last van heeft. Die heeft hierdoor één contactpersoon, doet zaken met één contractpartij en maakt indien van toepassing gebruik van één telefoonnummer van de service desk. De totale dienstverlening wordt in één centraal systeem bijgehouden en zo houdt de klant via één rapportage grip op het serviceniveau van alle componenten en leveranciers. Zeer transparant allemaal.” Hoe profiteren klanten hiervan? “We analyseren de SLA’s en stellen trendanalyses op om te komen tot innovatie. Daarmee brengen we onze klanten uiteindelijk echt een stap verder. Het kan een keuze zijn om een en ander niet te organiseren, maar er zal toch een businessSLA moeten zijn. Met andere woorden: je zult met performance aan de slag moeten. En dan is het vaak de vraag: waar zit de zwakste schakel? Die dient te worden gemitigeerd om te komen tot een situatie die voldoet voor de business. Zoals gezegd hebben veel bedrijven momenteel te maken met onvergelijkbare dienstenniveaus, namelijk applicaties, platforms en infrastructuren. En daarmee ook met de complexiteit van alle technologieën die daar samenko-
men. Voor een SaaS-leverancier is het van belang dat er zoveel mogelijk gestandaardiseerd is. Juist daarom kan de combinatie van verschillende services tot uitdagingen leiden. De integratiebehoefte kan immers groter zijn dan wat de SaaS-leverancier wil toestaan. Daar komen wij om de hoek kijken. Ons datacenter, waar de applicaties op draaien, is de thuisbasis. Van daaruit koppelen we de applicaties die bij de SaaSvendor vandaan komen of die on premise draaien. Door veel te aggregeren ontstaat beheersbaarheid.” In hoeverre is sprake van outsourcing? “Goed bezien zijn we een outsource-partner. Traditionele outsource-relaties bieden de mogelijkheid om je op je eigen core business te focussen, maar creëren ook een nadeel. Vaak is sprake van lange termijncontracten, waarbij je maar één keer afspraken maakt, terwijl de behoefte van bedrijven op het gebied van IT telkens verandert. Organisaties hebben behoefte aan flexibiliteit. Bedrijven zijn aan verandering onderhevig en dat gaat steeds sneller. Zij moeten kunnen switchen, ook van leverancier. Daarom willen wij veranderingen zo goed mogelijk ondersteunen. Dat is ook de kracht van deze dienstverlening. Zij is change enabled. Wij gaan uit van korte termijncontracten en de ‘operational level agreements’ van elke kavel daaronder kun je iedere maand wijzigen. Deze flexibiliteit creëert waarde voor de relatie. Zolang wij verandering kunnen faciliteren, zijn wij immers relevant voor de klant. Dit alles levert een heel fijn samenwerkingsmodel op. Dat is essentieel in onze visie.” Hoe ziet de samenwerking met de opdrachtgevers eruit? “Samenwerking staat echt centraal in wat wij doen. Dat vinden wij een interessante gedachte. Alle partijen hebben er immers belang bij dat de relatie voortduurt. Het brengt bovendien een soort evenwicht in de relatie. Op operationeel, tactisch en strategisch niveau organiseren we sessies om de relevantie van bepaalde zaken en de eventuele aanpassingen te bepalen. Dat zit opgesloten in de dienstverlening; hiervoor hoeft het contract niet te worden gewijzigd. De huidige mogelijkheden op IT-gebied brengen ook veranderingen binnen IT-organisaties teweeg. IT-managers die zorgen voor een goede IT-business alignment hebben de toekomst. Als je dat kunt faciliteren, ben je onmisbaar. Bedrijven moeten goede beslissingen kunnen nemen op het gebied van compliance, performance en continuïteit. Bovendien kunnen inzichten zich ontwikkelen, waardoor je moet kunnen mee veranderen. Wij helpen bedrijven het bijbehorende applicatielandschap te architectureren.” n
Meer informatie UNIT4 IT Solutions Cypresbaan 57, 2908 LT Capelle aan den IJssel T 010 258 04 44 E
[email protected] www.unit4.nl Jack van der Velde, directeur UNIT4 IT Solutions
4
Cloud computing
Een publicatie van Reflex Uitgeverij
Artikel Introductie
Ontmoet de cloud De verschillen en overeenkomsten binnen de cloud.
Auteur: Rosa de Buisonjé
V
erschillende bedrijfsprocessen uitbesteden; het is een veel voorkomende methode geworden voor bedrijven om kosten te besparen. Cloud computing vormt voor veel bedrijven een logische uitbesteding. Bedrijven die het beste van twee werelden verlangen kiezen vaak voor de hybride cloud; een tussenvorm tussen de private en publieke cloud. De huidige economische situatie motiveert bedrijven om over te gaan tot uitbestedingen. Een gebied waarbinnen uitbestedingen populair zijn, is ICT. Door bepaalde processen uit te besteden, hoopt een bedrijf zijn kosten omlaag te brengen en zich te kunnen concentreren op de kerntaken van het bedrijf. Cloud computing is zo’n uitbesteding. Tegenwoordig zijn cloud-diensten bijna niet meer weg te denken uit bedrijfsstrategieën. Niet
citeit; wanneer ze op- of afschalen zijn ze in veel gevallen relatief goedkoop uit. Mede dankzij de schaalbaarheid ervan verwacht Gartner dat de wereldwijde cloud computing-markt in 2013 meer dan 150 miljard dollar opbrengt.
alleen vanwege de beoogde besparingen die het oplevert, maar ook vanwege de schaalbaarheid en het gemak ervan.
Cloud computing als oplossing De ICT-branche verandert continue en software vernieuwt om de haverklap. Om deze veranderingen bij te houden en toe te passen bij bedrijven is een team ICTexperts een bijna verplicht onderdeel van elk bedrijf. Kleinere bedrijven of startups beschikken vaak niet over de (financiële) middelen om een professioneel ICT-team samen te stellen. Voor dergelijke bedrijven biedt cloud computing uitkomst. De ICT-infrastructuur kan dan volledig worden uitbesteed. Nieuwe bedrijven hebben daarnaast het voordeel dat er over het algemeen nog niet veel investeringen in ICT zijn gedaan. De flexibiliteit waarmee cloud computing automatisch geassocieerd wordt, uit zich bijvoorbeeld in financiële flexibiliteit; de klant betaalt alleen voor wat hij gebruikt.
Belangrijke voorwaarden Een bedrijf is klaar voor de cloud wanneer er op alle niveaus duidelijke afspraken zijn gemaakt. Het personeel dient logischerwijs op de hoogte te zijn, en te weten hoe hij met de cloud omgaat. Zo is het van belang voor elk bedrijf om een privacybeleid op te stellen zodat hier geen misverstanden over kunnen bestaan. Naast afspraken met het personeel zijn duidelijke afspraken met de leverancier van de cloud-dienst van belang om de investering een succes te maken. Een contract verplicht beide partijen tot het nakomen van hun beloftes en kan dan ook het beste in goed overleg worden samengesteld. Dergelijke voorbereidingen voorkomen moeilijkheden tussen leverancier en klant in de toekomst. Als laatste voorwaarde voor een succes in de cloud wijzen experts op de beveiliging van de cloud. De veiligheidsdiscussie speelt al sinds de opkomst van cloud computing, maar is met veranderende wetgeving en het grensoverschrijdende karakter van de cloud nog steeds van belang.
Wie, wat & waar Wanneer een bedrijf over wenst te gaan op cloud computing, heeft hij keuze uit drie verschillende cloud-vormen. Valt de keuze op een private, publieke of hybride cloud? Deze keuze is volledig afhankelijk van het bedrijf. De private cloud wordt als sinds jaar en dag geroemd om de overzichtelijk-
Verlangen flexibel werken heid ervan. De afnemer van deze clouddienst weet waar zijn data opgeslagen wordt en heeft de garantie dat de cloud ook daadwerkelijk privé is; zij wordt alleen gedeeld met een vaste groep mensen. Het zal niet verbazen dat bedrijven die te maken hebben met gevoelige informatie zoals ziekenhuizen of overheden, vaak voor een private cloud kiezen. Een publieke cloud wordt veelal gebruikt door bedrijven die veel waarde hechten aan schaalbaarheid, die bij deze cloudvorm het grootst is. Servers worden binnen een publieke cloud gedeeld met andere klanten, dus bedrijven plaatsen hier hun gegevens die ‘gezien mogen worden’. Bedrijven die een deel van hun processen de cloud in willen sturen, maar ook een deel ervan ‘on premise’ willen houden, investeren vaak in de hybride cloud. Onderzoeksbureau Gartner verwacht dat de meerderheid van alle private clouddiensten in 2015 doorontwikkeld is naar hybride cloud-diensten. De reden hiervoor is de mogelijkheid om bepaalde (bedrijfskritische) gegevens binnen de muren van het bedrijf te houden terwijl andere processen de cloud in worden gestuurd. Deze manier van werken in de cloud biedt bijvoorbeeld uitkomst voor enterprise-omgevingen die niet alle processen naar de cloud kunnen verplaatsen.
Schaalbaarheid De wereldwijde economische malaise maakt de toekomst van sommige bedrijven onzeker. Zij verliezen klanten, moeten personeel ontslaan of gaan in het ergste geval failliet. De schaalbaarheid van cloud computing stelt bedrijven in staat om deze wisselende resultaten op te vangen. Het is bijzonder gemakkelijk om op te schalen wanneer er meer mensen in dienst treden en het beter gaat met een bedrijf. Afschalen is even eenvoudig wanneer het even niet zo lekker gaat binnen de organisatie. Bovendien zitten bedrijven niet vast aan een standaard bedrag voor een standaard servercapa-
De cloud-ontwikkeling heeft ervoor gezorgd dat we flexibeler zijn geworden in waar en wanneer we werken. Het is niet langer vanzelfsprekend dat we elke dag naar kantoor komen. Dankzij cloud computing kunnen we onze documenten en belangrijke gegevens ook vanuit huis openen. Andersom is Het Nieuwe Werken ook een drijvende kracht achter cloud computing. De wens om flexibel te kunnen werken – bijvoorbeeld om werk en privé beter te kunnen combineren – wordt namelijk alsmaar groter en wakkert de technologische ontwikkelingen op dit gebied verder aan.
Kostenbesparing De beoogde kostenbesparingen die veel bedrijven in eerste instantie motiveerde om te investeren in cloud computing, zijn momenteel nog niet overal gerealiseerd. Dat cloud computing op een vrije eenvoudige manier kostenbesparing oplevert is een feit, maar het kost tijd. Er moet eerst geïnvesteerd worden. Uit een recent onderzoek van een internationaal adviesbureau blijkt dat cloud computing in eerste instantie kosten met zich meebrengt waar bedrijven niet direct zicht op hebben. Na verloop van tijd dalen de kosten van hardware, beheer en software, maar veel bedrijven houden er volgens het onderzoek nog te weinig rekening mee dat ze juristen moeten inhuren om goede contractuele afspraken te maken met een leverancier. Monitoring en beheer is namelijk vereist voor cloud computing, bedrijven moeten dat niet onderschatten. Hoewel de dienst volledig virtueel draait, is hij nog steeds afhankelijk van menselijk handelen. Wie zich hier goed bewust van is, profiteert optimaal van de voordelen. Cloud computing is nog een relatief jonge ontwikkeling. Hoewel de voordelen van deze manier van werken opwegen tegen de nadelen, is het van belang dat elk bedrijf deze goed voor zichzelf onderzoekt. Alleen op deze manier weet een instantie zeker dat cloud computing binnen de organisatie past en ook daadwerkelijk een kostenbesparing oplevert. n
Advertentie
Het antwoord op cloud computing:
UNIT4 Hybrid Computing • 1 aanspreekpunt voor uw • Complete ontzorging complete ICT beheer • Flexibele kosten
• Schaalbaar • Keuzevrijheid
Meer informatie? www.unit4.nl/hybridcomputing of scan de QR-code
UNIT4. CLOUD VOORUITGEDACHT
bedrijfsinterview
5
“Nieuwe wereld & IT, vrijer online werken” De wereld verandert naar klant/ mens gericht. Hoe zien jullie dit? “Nieuwe ontwikkelingen zoals ‘de cloud’ beginnen met awareness van de mogelijkheden van aanbieders EN jezelf. Als je nieuwe ontwikkelingen wilt omarmen dien je er zelf voor open te staan, en de boodschap te begrijpen. De verandering start met het loslaten van oude gedachten. Staat je IT-manager hier voor open, of houdt hij/zij de oude structuren omhoog waardoor mailboxen te klein zijn, usb-sticks als lucifers verspreid worden. Het beeld van nieuwe mogelijkheden is vaak vertroebeld. Velen hebben een nogal technisch of ‘gemicrosoftineerd’ gedachtegoed wat een beperkt zicht geeft. Een ‘helicopterview’ analyse van de informatie functies (e-mail, CRM, office applicaties) in je speelveld is een mooi begin om overzicht en grip te krijgen. Voeg daar een wensenlijst en een cloudroadmap aan toe en weet je de decisionmakers op één lijn te krijgen dan kan je beginnen. Vervolgens willen mensen (ook medewerkers) veelal meer wijsheid inbrengen, dit zie je bijvoorbeeld bij de Wisdom 2.0 Experience waar goeroes als John Kabat en Eckhart Tolle samen met de oprichters van Linkedin en Twitter spreken over authentieke relaties en effectief werken met technologie. Deze mensgerichte manier van
werken zit in onze werkwijze verweven en is iets wat uitstekend bij flexibele mogelijkheden van cloud/online ontwikkeling past.” ‘Welke ontwikkelingen zien jullie specifiek in de cloudmarkt’? “Er is een tweedeling te maken, op een gemiddelde cloudbeurs zie je (nog) veel fysieke cloud-aanbieders en een nieuwe kleinere groep met 100% online oplossingen. In 2009 waarschuwde Forrester al voor fysieke cloud-aanbieders. Deze technischer georiënteerde aanbieders verkopen nog fysieke hardware of hebben soms een tegenstrijdige visie en belangen door Microsoft en Google vanuit een bedrijf aan te bieden. In de ‘echte’ cloud is alles online, toegankelijk via een browser. De pure 100% online IT is verder geëvolueerd, en door het ontbreken van fysieke hardware bij organisaties verschuift de aandacht bijna automatisch naar de mens, de communicatiewijze en het werk dat ze doen. Dit biedt bedrijven niet alleen de mogelijkheid om snel te schakelen en mee te bewegen met veranderingen; maar de grote winst valt te behalen in het effectief en gemakkelijk gebruiken van de systemen, tijd (en euro’s) besparen en vrijer werken zoals mensen dat thuis doen op hun iPad, computer of smartphone.”
Welke veel gebruikte apps kunnen jullie noemen? “E-mail en agenda worden veel gebruikt als cloud entry. Echter daarna ontstaan er meer mogelijkheden. Enkele voorbeelden: In de online wereld bellen wij vanuit onze MacBooks naar vaste en mobiele telefoons voor 2 cent per minuut internationaal. We werken live en kosteloos via videoconferencing samen aan één online Google Document. We integreren bijvoorbeeld ook Google Maps met in-house ontwikkelde maatwerk applicaties of kleine handige koppelingen met bestaande software voor het uitwisselen van informatie.” Lees meer over deze MT special van GVAR op: gvar.nl/mt n
Michiel Seelt, directeur GVAR.nl
Hoe verhuis je dan van een oude omgeving naar een nieuwe? “Door de functies in de huidige IT te bekijken en deze geleidelijk door cloud oplossingen te vervangen zoals Google Apps, bijpassende Apps of online maatwerkoplossingen. Een dergelijk project biedt meteen ook kansen voor het optimaliseren van bedrijfsprocessen met BPM en het integreren van nieuwe wensen van medewerkers.”
Meer informatie GVAR Nederland Planetenveld 35 3893 GE Zeewolde T 036 522 53 65 E
[email protected]
Bedrijfspresentatie
Hybride cloud-oplossingen voor het mkb Midden- en kleinbedrijf heeft de cloud nog niet omarmd, maar al wel geaccepteerd.
H
ij zal niet de eerste zijn die claimt voorop te lopen in technische ontwikkelingen. Maar hij heeft wel een mooi track record opgebouwd dat zijn claims staaft. Philipp Müller, directeur en eigenaar van Solid IT Solutions, verkocht samen met zijn compagnon Serge van Isterdael de eerste Windows Intune licentie ter wereld. Bovendien behaalden de partners als eerste van Nederland de Small Business Competency - Silver van Microsoft, een erkenning speciaal voor IT-dienstverleners die het mkb bedienen. En zo probeert Solid IT Solutions zich te onderscheiden in een markt van circa 3500 Microsoft partners.
Philipp Müller, directeur Solid IT Solutions
One stop shop Müller en zijn partner zijn in 2004 met hun bedrijf gestart en leveren diensten op het gebied van infrastructuur, softwareontwikkeling en projectmanagement. “Wij willen dat ondernemers kunnen doen waar ze goed in zijn: ondernemen. IT moet daarin een ondersteunende rol spelen en alles moet gewoon werken. Als er dan toch iets is met een printer of als er behoefte is aan nieuwe software, is het wel zo prettig dat je terecht kunt bij één persoon die alles voor je regelt.” Dat is misschien de primaire IT-behoefte van ondernemers, maar kosten spelen ook een rol. En die weet Solid IT Solutions te
drukken door veel uit te besteden. “We hebben inmiddels een uitgebreid netwerk van professionals waar we gebruik van maken bij specifieke vraagstukken. Door te outsourcen hebben we lage overheadkosten en zijn we in staat de kosten laag te houden.”
Schaalbaar, dus betaalbaar Solid IT Solutions biedt zowel traditionele oplossingen als cloud-diensten. “Sommige administratie- en advocatenkantoren maken liever gebruik van een eigen server. Het onderhoud bieden we dan bijvoorbeeld vanuit de cloud. Dat is wel een tendens die we waarnemen: de stap naar de hybride cloud. Het mkb heeft de cloud nog niet omarmd, maar al wel geaccepteerd.” Müller levert dan ook steeds vaker diensten en producten als webhosting, online backup en Office 365. Redelijk nieuw in het portfolio is Windows Intune, een product van Microsoft dat volgens Müller goed aansluit op de wensen van mkb’ers. “Voorheen waren ondernemers gebonden aan dure Windows-licenties en kregen ze daar bovenop ook nog periodieke onderhoudskosten. Met Windows Intune smeer je de kosten uit over de looptijd en betaal je vaste abonnementskosten per medewerker, per jaar.” En zo krijgt de ondernemer een goede inschatting van de IT-kosten.
Hybride cloud Gemak en kosten, dat zijn de twee belangrijkste thema’s die volgens Müller bij mkb’ers spelen. Die behoeftes hebben ook tot een verschuiving van private cloud-oplossingen naar public en met name hybride cloud-oplossingen geleid. “De private hosted desktop is bijvoorbeeld best een mooie oplossing. Verschillende bedrijven maken daarbij gebruik van één server; ieder bedrijf heeft daarop zijn eigen deel. Maar dit model kent ook beperkingen. Behalve de hoge kosten moet je voor mutaties en updates altijd eerst een wijzigingsverzoek bij de betreffende provider indienen en dat vertraagt het gehele proces.” Het kan dus ook sneller, eenvoudiger en tegen een lager tarief. “We bieden diverse hybride vormen aan. De klant neemt dan bijvoorbeeld e-mail en een Office-pakket af vanuit de cloud en storage vanuit een lokale omgeving.” Müller benadrukt dat de prijs van dergelijke hybride oplossingen vrijwel altijd aanzienlijk lager is. “En wat ondernemers ook belangrijk vinden: zekerheid. Fixed price is bij ons dan ook echt fixed price. Daar valt niet aan te tornen.” n
Meer informatie T 040 295 29 25 www.soliditsolutions.nl
6
Cloud computing
Een publicatie van Reflex Uitgeverij
artikel Trends in IT
Verschuivende rol IT-afdeling door cloud Cloud en BYOD vragen regiefunctie van IT-manager. Van silo naar samenhang
auteur: Suzanne Wijers
D
e cloud heeft het leven van veel ITgebruikers een stuk vereenvoudigd. Gebruikers kunnen altijd en overal toegang verkrijgen tot het cloud-netwerk en dus tot relevante bedrijfsgegevens, met ieder gewenst device. Bring Your Own Device (BYOD) wordt dan ook steeds meer gemeengoed, tot grote tevredenheid van de medewerker. Die is immers niet meer zo gebonden aan die ene vaste werkplek om toegang te krijgen tot gegevens. Cloud-toepassingen maken het takenpakket van IT-afdelingen complexer. Bedrijven maken steeds meer gebruik van verschillende clouds: een cloud voor hun infrastructuur (IaaS), voor platformen (PaaS) en applicaties (SaaS). Daarbij schakelen ze tussen publieke en private exclusiviteitsniveaus. De IT’er staat voor de uitdaging die verschillende lagen goed te managen. De toenemende populariteit van de cloud stelt ook bepaalde eisen aan de applicaties. Doordat grote groepen gebruikmaken van gestandaardiseerde programma’s, is het noodzakelijk die applicaties te vereenvoudigen om een uniforme gebruikerservaring te bewerk-
stelligen. Ontwikkelaars besteden dan ook steeds meer aandacht aan de gebruiksvriendelijkheid van IT-diensten; alles moet intuïtiever. De gebruiker staat aan het roer en heeft een zwaarwegende stem gekregen.
BYOD Terwijl de cloud gebruikers van allerlei gemakken lijkt te voorzien, stelt zij IT-afdelingen dus juist voor uitdagingen. Een extra uitdaging vormt BYOD, een trend die door cloud computing in een stroomversnelling is geraakt. Om te voorkomen dat binnen een organi-
satie een wirwar aan applicaties en devices wordt gebruikt, stellen steeds meer organisaties een beleid op ten aanzien van BYOD en het gebruik van applicaties. De IT-afdeling faciliteert en autoriseert het gebruik van devices op het netwerk en creëert een platform waarop gebruikers door middel van single sign-on eenvoudig en veilig op tal van applicaties kunnen inloggen. Daarbij moeten ze soms onderscheid maken in autorisatieniveaus, aangezien niet alle medewerkers toegang mogen of hoeven te krijgen tot alle applicaties.
Door de cloud en BYOD stellen eindgebruikers bepaalde eisen aan de systemen waar zij gebruik van maken. Gebruikers verwachten dat alles benaderbaar is via het netwerk. IT-afdelingen staan voor de uitdaging aan die hoge verwachtingen te voldoen, systemen on premise en in de cloud te beveiligen, de infrastructuur optimaal te houden en een schaalbare omgeving te creëren. Hoewel de IT’er verantwoordelijk blijft voor de veiligheid en continuïteit van de omgeving, verschuift zijn rol steeds meer naar die van regisseur. Om op die ontwikkeling in te spelen, moeten bedrijven zich anders organiseren. Waar ze nu nog veel vanuit silo’s werken en de ene afdeling verantwoordelijk is voor de werkplekken terwijl een andere zich over het datacenter ontfermt, streven ze steeds meer samenhang na en worden verantwoordelijkheden samengevoegd. Het speelveld verandert. Systeemgrenzen vervagen, bedrijven nemen hun bedrijfsvoering en kernactiviteiten onder de loep, heroriënteren zich en veranderen hun businessmodel. Want alleen organisaties die flexibel genoeg zijn om mee te kunnen veranderen, blijven succesvol. n
Bedrijfspresentatie
“Totaaloplossing reduceert complexiteit” IT-uitdagingen als cloud en groeiende capaciteitsbehoefte vragen om innovatief totaalconcept.
B
elangrijke trends als virtualisatie, TCOverlaging en applicatieconsolidatie in geautomatiseerde cloud-omgevingen vragen om innovatieve totaaloplossingen van IT-organisaties. IT speelt een steeds grotere rol en is niet langer een hulpmiddel en kostenpost, maar een strategisch onderdeel van de bedrijfsvoering dat het succes of het falen van een organisatie bepaalt. Een compleet en strategisch IT-beleid kan de bedrijfsvoering als geheel verbeteren. Vooral de groeiende vraag naar capaciteit voor virtualisatie en cloud computing stelt IT-organisaties voor steeds grotere uitdagingen.
Bovendien hebben ook eindgebruikers steeds meer eisen als het gaat om IT, bijvoorbeeld BYOD. Zij verwachten beschikbaarheid van bedrijfsgegevens te allen tijde en controle over het eigen IT-gebruik.
Complete IT-ondersteuning Cisco, producent van ICT-apparatuur, biedt voor het huidige scala aan uitdagingen totaaloplossingen die ontwikkeld zijn door cloud als geheel te bekijken. “Een geïntegreerde, geautomatiseerde totaaloplossing met een complete, open architectuur levert meer output op voor de organisatie”, zegt Marc Samsom, Datacenter Lead bij Cisco. System integrator Imtech ICT, een strategische partner van Cisco, vertaalt de producten van Cisco naar de markt en zorgt ervoor dat ze op de juiste manier worden ingezet bij haar klanten. Ook Victor van Dinten, Line of Business Manager Datacenters bij Imtech ICT, merkt vanuit de praktijk dat de behoefte aan totaaloplossingen toeneemt. “Alleen maar losse producten implementeren is niet meer van deze tijd. De klant heeft steeds vaker complete IT-ondersteuning nodig bij zijn bedrijfsprocessen. Daardoor verandert onze rol van system integrator naar die van service integrator.”
Verdwijnen van IT domeingrenzen Victor van Dinten Line of Business Manager bij Imtech ICT
Cisco en Imtech ICT bieden gezamenlijk totaaloplossingen aan en investeren volop
in kennis. “We vullen elkaar aan”, zegt Van Dinten. “Dankzij Cisco kunnen wij innovatie brengen bij onze klanten.” De nauwe samenwerking zorgt voor een optimale ondersteuning van klanten bij vraagstukken over onder meer datacenters en gevirtualiseerde IT-infrastructuren binnen zowel de private als public cloud. Beide partijen geven aan het dagelijks beheer voor klanten te vereenvoudigen én nieuwe, flexibele cloud-diensten te creëren. “Het kunnen leveren van volledige cloud-infrastructuren vraagt om expertise in verschillende ITdomeinen. Het volstaat niet meer om alleen over kennis te beschikken van losse IT-domeinen zoals server, storage, netwerk en virtualisatie. Kennis van het volledige datacenter is een must.”
Datacenter optimaliseren Eén van de meest innovatieve totaaloplossingen die Cisco heeft ontwikkeld, is het unieke Unified Computing System (UCS). “Dit kostenefficiënte platform waarmee bedrijven hun datacenter optimaliseren, biedt antwoord op alle IT-uitdagingen”, aldus Samsom. Het totaalconcept voor de cloud maakt het mogelijk netwerk, servers, werkplekken, applicaties en mobile devices van eindgebruikers op een veilige en schaalbare manier met elkaar te verbinden. Cisco is marktleider in al deze gebieden en heeft hierdoor de mogelijkheid
Marc Samsom,Datacenter en virtualisatie Lead Cisco Nederland
om cloud-vormen, als een complete stack aan te bieden. Cloud-diensten brengen complexiteit en daarmee ook diverse managementvraagstukken met zich mee. Het antwoord daarop is een totaaloplossing waarmee organisaties zowel hun risico als de kosten verlagen. De totaaloplossingen voor gevirtualiseerde datacenters aangevuld met cloud management tooling zoals Cisco Intelligent Automation for Cloud (CIAC) en Cloupia (recent overgenomen door Cisco) zorgen voor deze vereenvoudiging. “Door voorop te lopen in cloud-management wordt het beheer van klanten vereenvoudigd. Cisco en Imtech ICT realiseren hiermee meetbare toegevoegde waarde”, zo lichten beide partijen toe. n
Een publicatie van Reflex Uitgeverij
Cloud computing
7
artikel IaaS
IaaS als veilige en flexibele basis De basis voor succesvol werken in de cloud. auteur: Rosa de Buisonjé
E
en goede infrastructuur is tegenwoordig onmisbaar voor bedrijven die in de cloud werken. Immers, zonder netwerk of server zijn alle applicaties buiten handbereik. Infrastructure-asa-Service of IaaS biedt deze digitale infrastructuur. Cloud computing kan gezien worden als een piramide die uit drie lagen bestaat. Van boven naar onder is daar allereerst SaaS; Software-as-a-Service. Deze vorm van cloud computing is het meest zichtbaar voor gebruikers. Applicaties waarmee meerdere mensen in hetzelfde document kunnen werken vallen bijvoorbeeld onder deze noemer. Deze software is nooit eigendom van de gebruiker, maar altijd van de aanbieder. De gebruiker is dus niet verantwoordelijk voor het onderhoud, beheer en de installatie van de software, maar betaalt de aanbieder op basis van de dienst die het afneemt. De middelste laag van de piramide bestaat uit Platform-as-a-Service (PaaS). PaaS biedt letterlijk het platform voor webapplicaties. SaaS is dus (mede-)afhankelijk van PaaS. Gebruikers van PaaS huren bijvoorbeeld opslagcapaciteit om bestaande applicaties op te gebruiken of nieuwe applicaties op te ontwikkelen.
Flexibiliteit De onderste laag van de piramide is gereserveerd voor IaaS. Een belangrijk kenmerk van IaaS is de vrijheid die het haar gebruikers biedt. De klant koopt geen hardware van de aanbieder, maar betaalt de huur voor het gebruik van de virtuele machines en netwerken. De virtuele server(s) die een klant van een IaaS-aanbieder huurt, wordt vervolgens gebruikt om gegevens en applicaties op te installeren. Deze ‘pay per use’-methode wordt, mede door de economische malaise, steeds populairder. Bovendien is de afnemer van een IaaS-dienst niet verantwoordelijk voor de controle en het beheer van deze dienst; die verantwoordelijkheid ligt ook hier bij de leverancier. Leo Plugge, secretaris van de Wetenschappelijk Technische Raad (WTR), vindt dit positief. “De afnemer is eindelijk verlost van de hoofdpijn die het hardwarebeheer met zich meebrengt.”
Sneeuwbaleffect Uit het onderzoek ‘Cloud Computing, fundament op orde’ van onderzoeksinstituut Rand Europe blijkt dat er meerdere bezwaren bestaan tegen cloud computing via IaaS, zowel vanuit het ministerie van Economische Zaken, Landbouw en Innovatie (EL&I) als vanuit het bedrijfsleven.
Het onderzoek noemt in het bijzonder de onderlinge afhankelijkheid van IaaS, PaaS en SaaS als struikelblok. Het onderzoekinstituut stelt in haar rapport dat ‘naarmate de verwevenheid van diensten groter wordt, het gevaar op een sneeuwbaleffect toeneemt wanneer één van de diensten niet of slecht bereikbaar is’. Een ander, veel gehoord bezwaar tegen cloud computing is de veiligheid van de (bedrijfsgevoelige) data. Dit bezwaar is wellicht minder van toepassing op IaaS omdat deze vorm van cloud computing
meer controle voor de klanten garandeert. Hoe meer controle een klant heeft over het eindproduct, hoe kleiner het risico. Plugge benadrukt dat het veiligheidsrisico bij IaaS niet substantieel anders is dan bij andere uitbestedingen. “Bij elke uitbesteding loop je tegen veiligheidsproblemen aan, daar is IaaS geen uitzondering op”, aldus de secretaris. Rand Europe is tevens positief over IaaS. “Met name met betrekking tot IaaS zijn er diensten die al een hoge mate van volwassenheid hebben bereikt”, zo staat in het rapport. n
Advertorial
“Wat is uw ‘roadmap to the cloud’?“ Veel bedrijven zijn zich nu aan het oriënteren op de invulling van hun datacenters en hun route naar de cloud. Welke rol kan een system integrator hier bij spelen? “Een system integrator speelt niet alleen een belangrijke rol bij het ontwerpen van de IT-infrastructuur, maar zeker ook daarna bij het implementeren, onderhouden en managen ervan. In het voorstadium is het belangrijk dat een system integrator samen met de opdrachtgever kijkt of en in hoeverre de organisatie klaar is om de stap naar de cloud te maken. Dit dient vanuit een consultancy-gedachte benaderd te worden. Daarbij moet niet alleen gekeken worden naar de technische kant van het verhaal, maar zeker ook naar de strategische en organisatorische kant. Waar sta je als organisatie voor? Waar wil je naartoe? En hoe? Een IT-system integrator en cloud provider zoals Dimension Data heeft de juiste middelen en kennis in huis om hier antwoord op te geven, ook op het gebied van security. Voor ieder bedrijf geldt een andere ‘roadmap to the cloud’, zoals wij dat noemen. Migreren naar de cloud is maatwerk. Wij leveren daarbij de juiste route middels onze Data Centre Networking en Cloud Readiness Assessment-diensten. Met deze diensten kunnen organisaties een plan maken voor hun toekomstige datacenter-omgeving en hun ‘roapmap to the cloud’
up services, monitoring, security; wij ontzorgen de klant totaal. Niet voor niets leveren wij onze cloud ook als een white label naar andere bedrijven.”
Edwin de Brave, Director Solutions bij Dimension Data
waarbij de toekomstige bedrijfsdoelstellingen maximaal worden ondersteund.” Jullie organisatie is door Gartner in het leiderskwadrant van het Magic Quadrant voor Cloud Infrastructure-as-a-Service geplaatst. Wat betekent dat voor jullie klanten? “Het bewijst dat onze Cloud IaaS-dienst aansluit op de prestatie- en beveiligingseisen van bedrijven en serviceproviders. Bovendien toont het aan dat wij als ‘leider’ toonaangevend zijn in de snelle ontwikkelingen op het gebied van cloud
computing. Wij geven klanten met onze cloud diensten en datacenter-oplossingen in feite zelf de keus en bieden hen meerdere mogelijkheden, zonder het al te complex te maken. Bovendien profiteren organisaties van de flexibiliteit en schaalbaarheid van cloud-technologieën dankzij automatisering en een brede wereldwijde dekking. Wij gaan veel verder dan enkel het leveren van public cloud-diensten. Zo leveren wij bijvoorbeeld ook on premise en private clouddiensten en hybride cloud-diensten. En behalve de cloud-diensten zelf, zijn wij ook actief op het gebied van beheer. Back-
Hoe levert jullie bedrijf de cloud services? “Wij leveren onze cloud services via ons eigen Managed Cloud Platform (MCP). Deze wordt gehost in een van onze zes wereldwijd gevestigde datacenters, waaronder een datacenter in Amsterdam. Ook leveren wij onze cloud services bij de klant op locatie. Het is een complete web-based cloudinfrastructuur die bestaat uit servers, storage, netwerkcomponenten, virtualisatie en besturingssoftware. Het voordeel van dit platform is dat het in principe overal toegankelijk is en te integreren met beheersoftware van andere leveranciers.” n
Meer informatie Dimension Data, opgericht in 1983, is een IT-system integrator én cloud provider actief in 51 landen. Dimension Data Veemweg 23/25, 3771 MT Barneveld T 0342 40 24 00 www.dimensiondata.com/cloud
8
Cloud computing
Een publicatie van Reflex Uitgeverij
artikel Continuïteit
Continuïteit binnen cloud niet vanzelfsprekend Duidelijke afspraken voorkomen vervelende discussies. Auteur: Rosa de Buisonjé
B
edrijven die verzekerd willen zijn van een continue toegang tot de cloud en bijbehorende data, doen er verstandig aan goede contractuele afspraken te maken op juridisch, technisch en financieel niveau. Want hoewel het geen dagelijks verschijnsel is, gaan ook cloud-aanbieders wel eens failliet. Het opstellen van duidelijke afspraken tussen aanbieder en afnemer van een clouddienst kan discussies en rechtszaken in zo’n geval vaak voorkomen. De Hoge Raad deed in 2006 uitspraak over de positie van een economisch eigenaar bij faillissement in het Nebula-arrest. Hoewel deze uitspraak betrekking had op een zaak over onroerend goed, wordt hij tegenwoordig door veel ICT-juristen gebruikt als leidraad bij faillissementszaken van cloud-aanbieders en bedrijven die softwarelicenties verschaffen. De Hoge Raad verklaarde destijds dat
de aangestelde curator bij een faillissement het recht heeft om eventuele contracten met klanten per direct niet na te leven, wanneer dit in het financiële belang is van de failliete boedel. Voor cloud-aanbieders betekent het in zo’n geval dat ze niet meer verantwoordelijk zijn verplicht zijn de contracten na te komen voor zowel de toegang tot de cloud, als voor de data van klanten.
Intellectueel eigendom Contracten mogen weliswaar genegeerd worden in geval van faillissement, maar er is altijd één afspraak waar ook de Hoge Raad geen uitzonderingen voor gesteld heeft; het intellectueel eigendom. Wanneer de aanbieder van cloud-diensten aangewezen wordt als eigenaar van de data, zet de klant zichzelf volledig buitenspel wanneer ze aanspraak wil maken op ‘haar’ data. De data is dan intellectueel eigendom van de aanbiedende partij. “In geval van een faillissement betekent dit dat de aanbiedende partij geen enkele ver-
plichting heeft om de data terug te geven aan haar klanten. Om een dergelijke situatie te voorkomen, is het voor klanten van belang om het intellectueel eigendom van data zwart op wit te zetten”, aldus Peter van Schelven, jurist bij brancheorganisatie Nederland ICT. Om toegang tot dit intellectuele eigendom te garanderen, worden er regelmatig escrowovereenkomsten afgesloten tussen leverancier en afnemer. Deze overeenkomsten houden in dat de data en de voor de clouddiensten benodigde software beschikbaar blijft, ongeacht de situatie van een cloudleverancier. De zogenaamde ‘trusted third party’ is hierbij de onafhankelijke partij die een speciale broncode en data bewaart. Als de cloud-aanbieder haar diensten niet meer kan leveren, wordt deze informatie vrijgegeven aan de klant.
Wettelijke verantwoordelijkheden Het spreekt voor zich dat de klant in de eerste plaats zelf verantwoordelijk is voor welke cloud-aanbieder hij kiest. Met echter zoveel opkomende aanbieders, gaat deze keuze de eerste keer regelmatig fout. Een handvat bij het kiezen van een cloud-aanbieder is de internationale certificering. De internationale ISAE 3402-standaard voor uitbesteding bestaat uit type 1 en 2. Een aanbieder neemt het type 1-certificaat in ontvangst na een uitgebreide toets ten aanzien van het nor-
menkader en beheersmiddelen. Voor type 2 onderzoekt een derde, onafhankelijke partij het controlesysteem van deze aanbieder. Wanneer blijkt dat het systeem ook daadwerkelijk wordt nageleefd en naar behoren functioneert, kan het de certificering voor type 2 in ontvangst nemen.
Huwelijkse voorwaarden Het maken van eenduidige en afgebakende afspraken is lang niet altijd vanzelfsprekend. Cloud computing is nog een relatief jonge industrie en het komt volgens Van Schelven nog vaak voor dat afnemers van een cloud-dienst vol goed vertrouwen in een overeenkomst met de aanbieder stappen. “De relatie tussen leverancier en afnemer is te vergelijken met een huwelijk. In een huwelijk maak je ook duidelijke afspraken over eigendommen, om voorbereid te zijn als het misgaat.” n
Advertorial
Wat als jullie failliet gaan? “Dit is wat mij betreft één van de beste vragen die een klant kan stellen.”
D
it zijn de woorden van Anton Loeffen, de CEO van cloud service provider Eshgro. “Sterker nog… deze vraag moet hij stellen.” Anton vervolgt: “Klanten draaien onder andere hun belangrijkste financiële, ERP, CRM en HRM applicaties op ons Cloud-platform, dus ik begrijp heel goed dat bedrijven ons deze vraag stellen. We hebben dan ook de beste continuïteitsgarantie geregeld die maar mogelijk is. Onze klanten hebben 100% zekerheid dat alles blijft doordraaien, zelfs als wij in surseance zouden geraken of failliet gaan.”
Unieke driepartijenovereenkomst Die continuïteitsgarantie is de zogeheten tripartite-overeenkomst. Deze overeenkomst wordt getekend door drie partijen: de klant, Eshgro en Hewlett Packard. Op basis van deze overeenkomst garandeert HP de continuïteit van de volledige dienstverlening in geval van surseance of faillissement van Eshgro. Dit betekent dat de volledige omgeving actief wordt gehouden door HP, totdat zij een nieuwe Service Provider hebben gevonden. Hiermee is de continuïteit 100% geborgd in juridische, financiële en technische zin. Sommige Service Providers schermen met een Escrow overeenkomst maar in de praktijk blijkt dit vaak niet afdoende. Anton licht toe: “Twee jaar geleden was er nog een faillissement van een service provider, waarbij de klanten wel recht hadden op hun data, maar helaas geen toegang meer. Aangezien dit geval de zorgsector direct raakte zijn er zelfs nog Kamervragen over gesteld. In de praktijk kan de bedrijfsvoering zelfs
weken stil komen te liggen, wat funest kan zijn voor de business. Bij Eshgro lopen klanten geen enkel risico, wat er ook gebeurt, de business van de klant gaat door”.
Veiligheid Naast continuïteit is veiligheid één van de belangrijkste punten waarover bedrijven en organisaties die overwegen om cloud-diensten af te nemen zich zorgen maken. Daarbij vormt de technische veiligheid niet het belangrijkste obstakel. Klanten stellen Eshgro voornamelijk vragen zoals: ‘Voldoet mijn IT wel aan de eisen die in mijn branche gesteld worden?’, ‘Wie kan er allemaal bij mijn data?’ en ‘Staan mijn gegevens wel in Nederland zodat ze onder het Nederlands recht vallen’? Controleplichtige bedrijven en zakelijk dienstverleners kunnen hun IT niet zomaar onderbrengen in de cloud. Hun serviceprovider dient hiervoor te beschikken over de juiste certificeringen. Hoe zit dit bij Eshgro?
“Vrijwel al onze klanten gebruiken het Eshgro platform voor al hun kantooren bedrijfsspecifieke applicaties. Dat wij onze certificeringen, waaronder de ISAE3402 type I en II, op orde hebben is een minimale eis en daarom laten we ons dan ook jaarlijks controleren door onafhankelijke auditors”, aldus Anton Loeffen. “Dat is de reden waarom accountantskantoren, assurantiekantoren en tientallen andere dienstverleners en productiebedrijven met honderden medewerkers er voor gekozen hebben hun complete IT bij ons uit de cloud af te nemen. Als je techniek en certificeringen op orde zijn is er maar één ander belangrijk bewijs van betrouwbaarheid”, volgens Anton Loeffen “en dat zijn je klanten”. n
Meer informatie
Anton Loeffen, CEO Eshgro
Professionals die zich willen laten inspireren kunnen de whitepaper ‘5 vragen die een professional moet stellen aan een Cloud Service Provider’ vinden op www.eshgro.nl/kenniscentrum
Een publicatie van Reflex Uitgeverij
Cloud computing
9
artikel Security
Belang van beveiligde gegevens Beveiliging van data gaat landsgrenzen voorbij. Auteur: Rosa de Buisonjé
H
et internationale karakter van cloud computing en de onderzekerheid over de locatie van servers wakkert de discussie over de veiligheid van data in de cloud regelmatig aan. De drie bekendste vormen van cloud computing zijn zonder twijfel de publieke, private en hybride cloud. Data die in de publieke cloud wordt opgeslagen, komt terecht op een server die met meerdere klanten tegelijkertijd wordt gedeeld. Dit betekent dat een publieke cloud heel schaalbaar is, maar de eindverantwoordelijkheid wat betreft veiligheid van de data bij de leverancier ligt. De klant van een publieke cloud heeft dus te maken met standaardprocessen en -instellingen.
Beveiliging private en hybride cloud De private cloud wordt gezien als een veiligere cloud-vorm vanwege het persoonlijke aspect. Bedrijven die via deze weg in de cloud werken beschikken over een eigen server die ze niet hoeven te delen met andere bedrijven. Dit betekent ook dat ze weten waar hun data wordt opgeslagen; iets wat vaak niet het geval is bij een publieke cloud. De verantwoor-
delijkheid ligt uiteindelijk wederom bij de leverancier, maar klanten zitten niet vast aan een standaardformule. De hybride cloud bestaat uit een combinatie van onen off-premise oplossingen. Een bedrijf kan er bijvoorbeeld voor kiezen bepaalde processen naar de cloud te verplaatsen en tegelijkertijd andere onderdelen binnen de bedrijfsmuren te houden.
Versleutelde data Instanties die veel met gevoelige informatie werken, twijfelen momenteel over de veiligheid van hun data in de publieke cloud. Een probleem dat volgens Bart Jacobs, hoogleraar Computerbeveiliging aan de Radboud Universiteit, gemak-
kelijk verholpen kan worden. “Bedrijven kunnen zelf hun data versleutelen voorafgaand aan opslag in de cloud, zodat deze niet gelezen kan worden door derden”, legt hij uit. Nadeel van deze oplossing is wel dat het delen van de versleutelde data met bijvoorbeeld werknemers op deze manier een stuk ingewikkelder wordt. Om gevoelige data toch gemakkelijk te kunnen delen, verwachten experts dat dergelijke instanties over zullen stappen op een andere cloud-vorm.
Tegenstrijdige wetten en belangen Data zijn opgeslagen in datacenters en deze staan weer verspreid over de wereld. De inmiddels bekende Patriot Act
stelt de Amerikaanse overheid in staat om burgergegevens te onderzoeken, zolang het datacenter maar in de Verenigde Staten staat of op een andere manier te maken heeft met de VS. Deze wet staat lijnrecht tegenover de Nederlandse Wet Bescherming Persoonsgegevens (WBP). Wanneer de Amerikaanse overheid besluit gegevens van Nederlandse burgers te onderzoeken, mag het betreffende bedrijf dit niet melden aan haar klanten. Terwijl in de WBP nadrukkelijk beschreven staat dat een klant hiervan op de hoogte gebracht moet worden door de aanbiedende partij. Amerika is op dit gebied echter niet meer de enige speler. “Ik heb van andere bronnen vernomen dat India het ook niet zo nauw neemt met internationale privacy-regelgeving”, aldus Jacobs. Een manier waarop de Nederlandse overheid de privacy van de data van haar burgers eventueel kan vergroten, is door een grotere en actievere Nederlandse cloud op te stellen met bijbehorende datacenters binnen landsgrenzen. Een ingewikkelde onderneming, maar volgens Jacobs geen gek idee. “De huidige internationale verschillen op het gebied van privacy en veiligheid zijn bloedlink, dus het is niet bijzonder dat er aan zo’n mogelijkheid gedacht wordt.” n
Bedrijfspresentatie
Security in de cloud Bekijk vraagstukken rond security door de bril van de eigen bedrijfsvoering.
V
est Informatiebeveiliging is als dienstverlener in informatiebeveiliging ruim tien jaar in Nederland en Europa actief. De focus van het bedrijf ligt op zowel het adviseren van klanten op organisatorisch gebied als het leveren van technische oplossingen. Het bedrijf kijkt daarbij kritisch naar het businessdoel van de klant en de risico’s die daarbij op zijn pad komen. “De hoofdfocus is informatie”, legt Marc Hullegie uit. Met zijn broer Luc is hij directeur van het twintig medewerkers tellende informatiebeveiligingsbedrijf. “Zonder informatie kunnen bedrijven geen zakendoen. Om hun doel te bereiken en te voorkomen dat ze schade oplopen, staan wij hen bij.” Overal speelt het vraagstuk van informatiebeveiliging, al heeft het in verschillende branches wel steeds een ander gezicht. Zo speelt in de energiesector het vraagstuk rond privacy
Luc Hullegie, directeur Vest Informatiebeveiliging
bij het gebruik van slimme energiemeters, heeft de financiële sector te maken met de zorgplicht en compliancy-eisen en in de zorg speelt het bewaren van patiëntgegevens en continuïteit een voorname rol. “Je moet je verdiepen in al deze vraagstukken, die allemaal een eigen benadering vragen”, zegt Luc Hullegie. “Je kunt niet alles met dezelfde hamer en zaag oplossen.”
Belang van cloud Zoals alle sectoren hun eigen vraagstukken hebben, zo brengt ook één van de grootste hypes van dit moment specifieke uitdagingen met zich mee. Alhoewel, is cloud computing eigenlijk wel zo nieuw? Marc: “Het is een hype waar nieuwe kenmerken in zitten, maar ook oude zaken gelabeld met ‘cloud’ als nieuw woord. Ik kom bedrijven tegen die al jaren dezelfde dienst leveren, maar die dienst hebben ze nu ineens omgedoopt tot cloud.” Toch wil hij het belang van de cloud ook zeker niet bagatelliseren. “Maar je moet wel naar de cloud kijken vanuit je eigen dienstverlening en de voordelen die het je daarin kan brengen.” Eén van de problemen met de cloud is dat deze vaak niet transparant is. Toch is het voor organisaties goed mogelijk aan de hand van regelgeving en technische eisen de ‘randen’ op veiligheidsgebied af te dekken. “De dienstverlener moet bepaalde zaken transparant maken en garanties ge-
ven over risico’s”, zegt Luc. “Je kunt veel met accountants en audits bereiken, maar leunt in feite op de contractverbinding met de leverancier zonder dat je precies weet wat hij doet.” Dit klinkt onzeker, maar toch hoeft het uit handen geven van security geen hoger risico te betekenen. “IT wordt met cloud een soort commodity, vergelijkbaar met het afsluiten van een contract met een energieleverancier. Ook daar ga je ervan uit dat er stroom uit je stopcontact komt en ga je niet verder vragen hoe de leverancier dit regelt. Naar deze situatie gaan we ook voor dataopslag.”
Geen remmende factor In de cloud zijn risico’s niet groter, maar liggen ze op een andere plek. “De meeste bedrijven kijken naar vertrouwelijkheid, de integriteit van hun data en beschikbaarheid. Door de toename van beschikbaarheid kunnen er verschuivingen plaatsvinden die vertrouwelijkheid en integriteit beïnvloeden”, zegt Marc. “Belangrijk is dat wij geen remmende factor zijn”, voegt Luc toe. “Elke keer komen bedrijven nieuwe trends als cloud tegen. En elke keer zijn de vragen: sluiten deze aan op het geheel, dragen ze bij aan de bedrijfsvoering en hoe ga je dan om met de risico’s? Zo benader je cloud computing ook het liefst. Doe het in elk geval niet omdat iedereen het ook al doet en je niet wilt achterblijven.” n
Marc Hullegie, directeur Vest Informatiebeveiliging
Meer informatie Vest Business Information Governance Rubberstraat 7E, Naarden T 035 601 12 14 E
[email protected] www.vest.nl
10
Cloud computing
Een publicatie van Reflex Uitgeverij
Artikel MKB
Cloud interessant voor midden- en kleinbedrijven Bespaar als mkb-onderneming kosten, werk duurzamer en maak efficiënt gebruik van ICT-toepassingen in de cloud. bieders als afnemers zorgen bestaan over de beveiliging van cloud computing. Daarom ontwikkelt het ministerie momenteel een handreiking die de mkb’er in staat stelt een weloverwogen keuze te maken. Daarnaast doet ze een aanbeveling om in de Europese markt maatregelen te nemen. “Er wordt ingezet op eenduidige regels en een Europese aanpak van dataportabiliteit - het verplaatsen van gegevens - en dataprotectie. We willen zo onduidelijkheid en een lappendeken aan nationale regelgeving voorkomen”, meldt een woordvoerder van het ministerie.
Auteur: Lisa Lowijs
U
it recent onderzoek van MKB-Nederland blijkt dat meer dan de helft van de ondervraagde mkb-ondernemers nog op geen enkele manier bezig is met cloud computing. Van de 400 respondenten geeft maar 35 procent aan wel te werken in de cloud en 23 procent is dit op korte termijn van plan. Toch is werken in de cloud juist voor het mkb heel interessant. Ieder bedrijf is anders en niet elk aspect van cloud computing past hierbij. Uit het onderzoek van MKB-Nederland blijkt dat mkb’ers te weinig weten over de inzet en de toegevoegde waarde van de cloud en daarom het gebruik ervan mijden. Ondernemers hebben met name hun twijfels over de bescherming van hun data, de continuïteit van de leverancier en het risico om van de dienst te worden afgesloten. Onwetendheid mag niet de oorzaak zijn dat er niets met de cloud wordt gedaan. Daarom is het verstandig om voor- en nadelen van het gebruik tegen elkaar af te wegen. Zo kom je er als bedrijf achter of het interessant is om te werken in de cloud en hoe je het zou kunnen optimaliseren.
Efficiënter en flexibeler Als mkb-ondernemer maak je met cloud computing efficiënter en flexibeler gebruik van ICT-toepassingen. Je draagt zelf namelijk geen zorg voor dure software, updates en servers. Dit is namelijk allemaal via internet verkrijgbaar bij een cloudaanbieder. De software is bij zo’n aanbieder automatisch up to date en werknemers kunnen vanaf elke plek met een laptop of tablet toegang verkrijgen tot de bedrijfsgegevens, bedrijfssystemen of software. David de Nood, beleidssecretaris op het gebied van ICT
bij MKB-Nederland legt uit: “Als je als bedrijf niet meer afhankelijk bent van inloggen op een fysieke locatie, zoals het kantoor, dan kunnen medewerkers bijvoorbeeld vanuit hun eigen huis of onderweg werken aan een project. Dit Nieuwe Werken gebeurt al veel in de creatieve industrie maar kan in heel veel dienstenorganisaties plaatsvinden.”
Personeel werkt sneller en duurzamer Dankzij cloud computing kunnen documenten en informatie gemakkelijker gedeeld worden, ongeacht op welke plaats de arbeidskracht aan het werk is. Op deze manier werkt het personeel effectiever, maar ook duurzamer. Het grootste deel van de ondervraagde ondernemers uit eerdergenoemd onderzoek geeft aan bezig te zijn met kostenbesparing. 80 procent hiervan
wil vooral de automatiseringskosten terugdringen. Gebruik maken van cloud computing kan kosten besparen en – indien op grote schaal toegepast - duurzamer zijn dan werken op de klassieke manier. Computers en servers op een kantoor worden maar een deel van de tijd gebruikt. Als je in een grootschalige cloud werkt en dus servercapaciteit deelt met een groot aantal andere bedrijven in Europa, maar ook in andere werelddelen, dan wend je samen met alle andere gebruikers de capaciteit veel efficiënter aan, met energiebesparing en lagere kosten tot gevolg.
Vertrouwen in veiligheid Het ministerie van Economische Zaken kwam in maart van dit jaar met het rapport ‘Cloud computing, fundament op orde’. Hieruit blijkt dat bij zowel aan-
Veel ondernemers in het mkb hebben een eigen mannetje die alles regelt op het gebied van ICT. Als de onderneming gebruik maakt van de cloud regelt één expert van buitenaf de beveiliging voor duizenden andere bedrijven tegelijk, wat zorgt voor meer kwaliteit. Het gebrek aan vertrouwen komt volgens De Nood doordat ondernemers de ICT uit handen geven en er zo gevoelsmatig geen zicht meer op hebben. Dit vertrouwen moet nog groeien.
Schaalbaarheid van de cloud Een goede inzet van cloud computing kan ervoor zorgen dat een onderneming efficiencywinsten behaalt en tevens een stimulans geeft aan productiviteit, groei en werkgelegenheid. Cloud computing is goed schaalbaar, vertelt De Nood: “Vroeger moest je als IT-startup rekening houden met bijvoorbeeld het verwachte aantal gebruikers van je dienst en op de gok servers inkopen, toch best een kostenpost. Als je gebruik maakt van computers in de cloud, hoef je geen enkele server meer aan te schaffen en kan je heel gemakkelijk uitbreiden op het moment dat je meer opslagruimte nodig hebt.” n
Advertorial
Rendement uit de cloud Subhead optional.
C
loud Atlantic is een jong Nederlands bedrijf dat is gespecialiseerd in cloud-oplossingen waarmee we uw ICT-zorgen kunnen wegnemen. Wat mag u van ons verwachten? ·· 30% goedkoper dan uw eigen ICT ·· Geen verrassingen achteraf door een vaste prijs per maand ·· Geen investeringen ·· Veiligheids- en betrouwbaarheidsniveau conform geldende kwaliteitsnormen ·· Geen zorgen meer over uw ICT Met Cloud Atlantic bespaart u op kosten en niet op kwaliteit. U krijgt een portable werkplek per medewerker. Daardoor kunnen u en uw personeel altijd en overal flexibel werken. De werkplek wordt ingericht op de
individuele eisen van de eindgebruiker. Tegelijk regelen we de beveiliging van alle bedrijfsgegevens. Ieder apparaat dat internet kan ontvangen is feitelijk geschikt als werkplek. Als ondernemer hoeft u dus niet langer te investeren in eigen dure ICT-pakketten, maar kunt u tóch gebruik maken van al het beste dat u in uw situatie nodig heeft. Minder zorgen en dus meer tijd om uw concurrentie voor te blijven. De complete werkplek van iedere medewerker inclusief uw algemene bedrijfsgegevens staan veilig opgeslagen in ons eigen data center in Amsterdam. Alle gegevens worden dagelijks voorzien van een veilige back-up. De kosten voor deze oplossing liggen minimaal 30% lager dan wanneer u dit in eigen huis blijft beheren.
Bij ons weet u als ondernemer altijd waar u aan toe bent en hoeft u niet te vrezen voor onaangename verrassingen achteraf. Met Cloud voor ondernemers van Cloud Atlantic, kunt u zich weer bezig houden met dat waar u goed in bent: ondernemen. En dat is in deze roerige tijden hard nodig! Wilt u ook minimaal 30% besparen op uw IT-kosten?. Wilt u uw data veilig en betrouwbaar opslaan, beveiligen en bewaren? Neem dan vandaag nog contact op via:
[email protected]. Mocht blijken dat we niet 30% voor u kunnen besparen, dan zetten we een fles champagne voor u koud. U wint dus altijd! n
Meer informatie Cloud Atlantic Luttenbergweg 4, 1101 EC Amsterdam Z-O T +31 (0)85 401 08 50
[email protected] www.cloudatlantic.eu
bedrijfsinterview
11
“IaaS maakt IT voorspelbaar” dit gebied bieden zo de fundering voor een gedegen IT-omgeving.”
Wat is Infrastructure-as-a-Service eigenlijk? En voor wie is het? “Infrastructure-as-a-Service, ofwel IaaS, is de basis van de cloud. Alle toepassingen die in de cloud werken hebben een gedegen IT-infrastructuur als basis. Deze basisinfrastructuur is schaalbaar, economisch geoptimaliseerd en technisch van hoog niveau. In deze economisch moeilijke tijden is IaaS voor vrijwel alle bedrijven toepasbaar. Kosten zijn namelijk direct te relateren aan het aantal gebruikers of werkplekken.” Hoe zit het met de volwassenheid van de cloud en IaaS? “Men begint nu pas te begrijpen wat IaaS precies inhoudt. Merkwaardig, want virtualisatie is een techniek die al jaren in de markt is. Mainframe-systemen deden het dertig jaar geleden al. Maar toen kwamen personal computing en Windows, waarbij veel dingen niet konden die in de main-
Marga Reuver, directeur Espresso-Gridpoint
frame-markt gewoon waren. Virtualisatie is ‘best-of-both-worlds’. Op basis van tegenwoordig gangbare server hardware worden hoogwaardige IT-diensten geleverd. Centraal worden zaken als beveiliging en continuïteit verzorgd. De specialisten op
Hoe accepteert de markt de cloud? “Cloud computing groeit al een aantal jaren stormachtig. Eerst in bedrijven die grote hoeveelheden servers in eigen of gehuurde datacenters hadden. Daar zag men in dat de kosten van hun IT omgeving substantieel omlaag konden. Sinds 2010 dringt cloud computing steeds meer door in het MKB. Kostenbeheersing en kwaliteitsverhoging zijn daar de voornaamste drijfveren. Een belangrijk moment was vorig jaar juni, toen de opkomst van cloud computing een item was in het NOS Journaal. Wij merkten dat direct in onze klantvraag.” Op welke manier sluit de cloud aan op de trends van vandaag? “IT wordt meer en meer vergelijkbaar met energie en water: een utility. Een toetsen-
bord en een scherm is genoeg, want IT komt ‘gewoon uit de muur’, zolang er maar een internetaansluiting is. Cloud past ook binnen de trend van specialisatie. Wij werken bijvoorbeeld veel voor de gezondheidszorg. Hun kernactiviteit is niet IT, voor hen moet IT faciliterend zijn. In veel bedrijven is IT echter leidend. Maar waarom moet een zorginstelling zich bezig houden met IT? Het gemak om capaciteit in te krimpen of uit te breiden maakt IaaS ook aantrekkelijk. Ik denk daarom dat juist IaaS bedrijven door de crisis kan helpen.” n
Meer informatie Espresso-Gridpoint Postbus 6068, 4780 LX Moerdijk NL T 0168 38 01 51 E
[email protected]
Advertorial
“Office365 voor het MKB, toegevoegde waarde?” Wat is Office365? “Office365 biedt een cloud-oplossing om vanaf diverse locaties, zoals internet, thuis of op het werk, toegang te hebben tot e-mail en agenda’s, Office Web Apps, chatberichten, vergaderingen en bestanden. De belangrijkste voordelen zijn lage beheerlasten, betalen voor wat gebruikt wordt en uitbreidbaarheid van bijvoorbeeld extra gebruikers en/ of opslagcapaciteit. Opslag van alle data vindt plaats op servers van Microsoft. Voor Nederland staan deze in regionaal verspreide datacenters in Nederland en Ierland. De verbindingen met deze centra zijn allemaal beveiligd, vergelijkbaar aan online bankieren via de webbrowser.” Hoe past Office365 in Cloud Computing? “Cloud Computing moet ervoor zorgen dat u zich niet hoeft te bekommeren om
hard- en software. Het enige wat u wilt, is een bepaalde service met een daarbij behorende beschikbaarheid. Precies deze gegevens maken Office365 zo geschikt. Indien men bekend is met Office, dan is er met Office365 geen verschil te zien in functionaliteit en lay-out. Het enige wat men ervaart is een mogelijke login voor toegang tot de cloud. Office365 is eigenlijk een online versie van deze producten inclusief Exchange.” Hoe verloopt een overstap naar Office365? “Na een inventarisatie, zal in overleg met de klant een pakketkeuze worden gemaakt. Na het bestellen van het pakket bij Microsoft, volgt een plan om de daadwerkelijke overstap te maken. Wordt er al gebruik gemaakt van een Exchange server, dan is zelfs een online migratie naar de cloud mogelijk. Het MKB be-
schikt niet altijd over een voltallige ITafdeling met de nodige kennis, waardoor inhuur noodzakelijk is. Een Microsoft partner kan het gehele traject van pakketkeuze tot in gebruik name begeleiden. Daarnaast is een partner goed bekend met de materie.” n
Meer informatie ITdone4U Consultancy, Office365 & webhosting/ontwikkeling T +31 (0)36 524 68 47
[email protected] André van der Laan, Eigenaar en consultant van ITdone4U
www.itdone4u.nl
Bedrijfsinterview
“Ook MKB kiest steeds vaker voor de cloud” Wat zoeken MKB’ers in de cloud? “MKB’ers, zijn op dit moment allereerst geïnteresseerd in back-up faciliteiten en online mail. Kostenbesparing speelt een belangrijke rol, daarnaast willen MKB’ers ook graag eenvoudiger op afstand kunnen werken. Dankzij de cloud wordt ICT echt maatwerk. Beheerstaken kunnen, vaker dan nu, door de bedrijven zelf worden uitgevoerd en de infrastruc-
tuur groeit gewoon mee met de behoefte van de klant. Bovendien zijn de instapkosten over het algemeen laag. De kosten nemen evenredig toe met het gebruik, dus het is wel zaak om de benodigde capaciteit goed in te schatten.” Welke drempels of risico’s zien de MKB’ers? “Het gevaar dat er data verloren gaan en vooral dat je bedrijfskritische informatie uit handen geeft. Weliswaar is niet alle informatie even gevoelig maar het voelt voor de ondernemer toch riskant en onwenselijk aan. Het is dus ontzettend belangrijk om nauwkeurig in kaart te brengen waar informatie is opgeslagen en wie er onder welke omstandigheden bij jouw gegevens kan. Daarnaast moet je een goede back-up strategie hebben en daar ontbreekt het helaas nogal eens aan.”
Wat is jullie toegevoegde waarde hierin? “De klanten van PcDienst hebben vooral behoefte aan iemand die ze helpt om de weg te vinden in dat woud aan mogelijkheden. Om te kijken wat er kan en op dit moment nodig is, maar ook om mee te denken over behoeftes waar men zich nu nog niet volledig van bewust is. Met een voor het MKB ontwikkelde ICT check brengen we in kaart hoe de klant zijn voordeel kan doen met de cloud en welke oplossingen het beste bij hem passen. We laten zien wat de mogelijkheden
en wat de risico’s zijn. We letten ook scherp op het gebruik van open standaarden. Vendor Lock-In, waarbij de klant afhankelijk is van één aanbieder, is een risico bij cloud computing en daar willen wij ze graag voor behoeden natuurlijk. Tot slot heeft privacy onze speciale aandacht. Wij lezen altijd de kleine lettertjes!” n Aniruddha Plas Directeur-eigenaar PcDienst
Meer informatie PcDienst Reinaert de Vosstraat 13 1055 CL Amsterdam T 020 308 03 88 E
[email protected] www.pcdienst.nl
12
Cloud computing
Een publicatie van Reflex Uitgeverij
artikel Veiligheid
Informatie achter slot en grendel De beveiliging van een datacenter. auteur: Rosa de Buisonjé
G
egevens die de cloud in worden gestuurd, komen terecht bij datacenters over de hele wereld. Nu steeds meer particulieren, bedrijven en overheden in de cloud werken betekent dit dat netwerken en datacenters goed beveiligd dienen te zijn. Hoe is het met die beveiliging gesteld? Hoewel Nederland inmiddels 140 datacenters kent, zijn de Verenigde Staten nog altijd leiders op dit gebied; alleen al binnen de overheid telt het land 1100 datacenters. Deze opslagplekken voor servers hebben een groot internationaal bereik en een eindeloos vermogen om informatie op te slaan. Ook in Nederland zijn we voor een groot deel van onze informatie afhankelijk van datacenters. Als er in Nederland een Amerikaanse zoekmachine gebruikt wordt, maakt deze zoekmachine gebruik van informatie uit een Amerikaans datacenter. Het is dus van belang om er voor
te zorgen dat deze datacenters continue blijven functioneren en er een duidelijk ‘plan b’ bestaat. Niet alleen voor de fysieke veiligheid en stabiliteit van het datacenter zelf, maar ook voor de kostbare inhoud.
Patriot Act Volgens Jeroen Horlings, auteur van het boek ’Cloud Computing’, is er nogal een verschil tussen de fysieke veiligheid van een datacenter en de veiligheid van de informatie waar een datacenter over beschikt. “Dankzij de Patriot Act kan de Amerikaanse overheid op elk gewenst moment in mijn privégegevens zoeken die ik toevallig op een webapplicatie heb staan”, vertelt hij. De Patriot Act stamt uit 2003, opgericht als reactie op 11 september 2001 met als doel informatie te vergaren en zo een nieuwe terroristische aanslag te voorkomen. Deze wet stelt de overheid in staat om zonder toestemming van de eigenaar, gegevens te bekijken en beoordelen. Datacenters zijn hierop geen
uitzondering omdat veel van deze op Amerikaans grondgebied staan en dus onder de Amerikaanse wetgeving vallen.
Fysieke beveiliging De fysieke veiligheid van datacenters wereldwijd is vastgelegd met strenge wet- en regelgeving. Naast het feit dat de centers een uitgebreide brandbeveiliging hebben, beschikken ze over koelsystemen om de hitte die afkomstig is van servers en andere apparatuur zo goed mogelijk af te voeren en de lucht te ventileren. Bovendien beschikt elk datacenter over een noodstroomvoorziening of Uninterruptible Power Supply (UPS)-systeem. Volgens Horlings zijn datacenters in Nederland fysiek goed beveiligd. “Als een UPS-systeem er mee ophoudt, beschikken de datacenters altijd nog over een grote voorraad diesel waarmee generatoren aan worden gejaagd”, licht hij toe.
Back-up center Verschillende grote datacenters werken momenteel aan de realisatie van een zogenaamd ‘twin-datacenter’ waarbij er letterlijk een tweede datacenter wordt gebouwd. Het tweede datacenter kan alle data en andere gegevens binnen enkele seconden overnemen van het ‘orginele’ datacenter op het moment dat deze uitvalt, zodat er geen data verloren gaat. Een dergelijke op-
lossing vergt echter een forse investering. Uit het onderzoek ‘Strategische keuzen rondom datacenters’ van een internationale adviesorganisatie blijkt dat de bouw van een tweede datacenter minimaal miljoenen euro’s kost. Daarnaast fungeren ze als back-up voor als er iets gebeurt en hebben dus tot die tijd geen fulltimefunctie. Volgens Horlings is het logisch dat momenteel minder twin-datacenters worden gebouwd. “Het is nu crisis, dus als je nog geen twindatacenter hebt en niet verplicht bent er één te bouwen, laat je er momenteel waarschijnlijk ook geen bouwen.”
Container-based computing Een relatief nieuwe ontwikkeling op het gebied van datacenters is ‘containerbased computing’. Dit begrip houdt in dat er een minidatacenter wordt geïnstalleerd in een zeecontainer, als onderdeel van een groter datacenter. Alle benodigde apparatuur wordt dan bij elkaar gezet in de container; van opslag- en netwerkapparatuur tot koelsystemen. Horlings is er van overtuigd dat de toekomst voor datacenters, naast deze nieuwe vorm van computing, voortborduurt op hoe het nu gaat. “Het gebruik van clouddiensten zit nog altijd sterk in de lift en ik verwacht dan ook dat het aantal datacenters voorlopig alleen maar blijft groeien.” n
Advertorial
Tot 300 desktops op één “VDI-Appliance” Een bloedsnelle desktop tegen een aanzienlijk lagere prijs.
V
irtualisatie is de techniek die aan de basis ligt van de overgang naar cloud computing. Hiermee wordt het beheer van IT-omgevingen enorm vereenvoudigd en de flexibiliteit vergroot. Hoe aantrekkelijk ook, bij de desktop levert dit vrijwel altijd het probleem op dat gebruikers met een trager werkende omgeving te maken krijgen. Dit leidt tot het volgende lastige dilemma voor het management: kies je voor kostenbesparing of voor snel werkende gebruikers? De VDI-Appliance van IOdis doorbreekt dit dilemma. De beheervoordelen blijven overeind en de desktop wordt aanzienlijk sneller. Marc Abercrombie, directeur van IOdis, wijst harddisks aan als de bottleneck bij desktopvirtualisatie. “Er is een grote onevenwichtigheid in de ontwikkeling van de ICT. In vijftig jaar tijd zijn processoren enkele miljarden malen sneller geworden. Voor geheugencapaciteit geldt hetzelfde. Harddisks zijn in die vijftig jaar daarentegen ‘slechts’ drieduizend keer sneller geworden.” Het gevolg is dat we met een IOPS-probleem zitten. IOPS staat voor Input/Output Operations Per Second, oftewel de verwerkingssnelheid van de schijf.
Net de A2
optimaliseerd voor een vast aantal gelijktijdige desktops, bevat geen enkel systeem unieke data, waardoor de systemen volledig uitwisselbaar en lineair schaalbaar zijn. Zowel organisaties met een eigen cloud als hosting bedrijven zien VDI-Appliance daarom als ideaal platform voor hun desktop dienstverlening.
Abercrombie: “Om een beetje lekker te werken heb je minimaal 25 IOPS per (virtuele) desktop nodig. Een harddisk in een moderne desktopcomputer haalt dat fluitend, maar een Storage Area Network (SAN) met een reeks geclusterde harddisks voor een grote groep gebruikers kan het daar af en toe bijzonder moeilijk mee hebben. Bijvoorbeeld als iedereen tegelijk aanlogt, zoals ´s ochtends als de werkdag begint. Het is net de A2. Theoretisch kan daar veel verkeer overheen, maar als het even tegenzit en de aanvoer te hoog wordt, loopt de hele zaak dramatisch vast. In een traditionele VDIoplossing gebaseerd op een SAN zijn zulke opstoppingen onvermijdelijk.”
Zo snel als driehonderd harddisks De VDI-Appliance van IOdis lost nu precies dit probleem op. Door het gebruik van de nieuwste storage technologieën, die bijvoorbeeld ook gebruikt worden door de grote web bedrijven, beschikt de VDI-Appliance over meer dan genoeg capaciteit. Vanaf deze appliance kunnen de desktops (images) zeer snel geladen worden. Alleen de dataopslag gaat naar het SAN. Dat is het verschil met traditionele virtualisatie‑omgevingen,
VDI-Appliance
Marc Abercrombie, CEO IOdis
waarbij ook de images vanaf het SAN worden ingelezen. “Dit scheelt een factor twee tot acht in de snelheid,” aldus Abercrombie. “Het gevolg is een bloedsnelle desktop. En dat bovendien tegen aanzienlijk lagere kosten dan bij een traditionele virtualisatie-oplossing.”
Bouwblok voor de cloud VDI-Appliance is het perfecte bouwblok voor cloud werkplekken. Ge-
Met de VDI-Appliance kunnen vijftig tot driehonderd desktops per appliance worden gevirtualiseerd. Als er meer desktops nodig zijn dan kan er eenvoudig een appliance worden bijgeplaatst. De VDI-Appliance verbruikt slechts 3,5 Watt per desktop. Aanzienlijk minder dan de 100 tot 150 Watt die een doorsnee desktopcomputer verbruikt. Daarmee is deze applicatie ook nog eens zeer milieuvriendelijk. n
Meer informatie IOdis Magdalenastraat 2G, 3512 NH Utrecht T 030 303 06 60 www.iodis.nl
Een publicatie van Reflex Uitgeverij
Cloud computing
13
artikel Glasvezel
Glasvezel ‘hogesnelheidslijn’ voor cloud computing Datarevolutie versnelt dankzij komst glasvezel. Auteur: Lisa Lowijs
D
e toekomst ziet er rooskleurig als het gaat om glasvezel. Experts verwachten dat over tien jaar in Nederland alleen nog maar gebruik wordt gemaakt van deze manier om een internetverbinding tot stand te brengen. Gelet op de voordelen voor cloud computing als een hogere upload- en downloadsnelheid, betrouwbaarheid en veiligheid een logische verandering. Na een inbelverbinding, internet via de kabel en ADSL gaat de datarevolutie verder met de komst van glasvezel. Aanbieders zijn druk bezig met het uitrollen van glasvezelaansluitingen en Nederland is daarmee een van de weinige landen in Europa waar glasvezel tot aan de woning wordt aangelegd. Volgens de Glasmonitor 2013 van FttH Platform Nederland zijn inmiddels zo’n 1,3 miljoen huishoudens aangesloten op glasvezel en groeit dit aantal gestaag.
Hoge snelheid De hoeveelheid data groeit met de dag. Bedrijven die zich willen voorbereiden op de zogenaamde datarevolutie kunnen daarom niet zonder glasvezelaansluiting. Maar wanneer is een bedrijf nu klaar
voor deze verandering? Henri Bal, hoogleraar Computersystemen aan de Vrije Universiteit Amsterdam: “Als het in staat is om data op te slaan en hier nuttige informatie uit weet te halen, is het op de goede weg. Ze moeten iets met die data doen, enkel het verzamelen ervan is niet voldoende.” Want het verzamelen van grote hoeveelheden gaat dankzij een glasvezelaansluiting razendsnel. Glasvezel verstuurt en ontvangt informatie met de snelheid van het licht. Data verplaatst zich door de glasvezelkabel en transporteert digitale gegevens door een laserlicht met zeer hoge snelheid aan en uit te schakelen. Hierdoor kunnen grote hoeveelheden data over grote afstanden snel getransporteerd worden naar de cloud, zodat deze vervolgens op ieder gewenst apparaat beschikbaar zijn. Met
glasvezel gaat uploaden minstens tien keer sneller dan wanneer een bedrijf gebruik maakt van een ADSL-verbinding. Een ander verschil is dat het downloaden van data dankzij glasvezel even snel gaat als het uploaden ervan. Ook het maken van back-ups en het delen en analyseren van video’s gebeurt sneller. Deze hogere toegangssnelheid is vooral voordelig bij gebruik van de cloud vanaf iedere locatie.
Betrouwbaarheid Niet alleen de upload- en downloadsnelheid is bij glasvezel hoger in vergelijking met andere manieren om een internetverbinding tot stand te brengen. Ook de betrouwbaarheid en veiligheid van de cloud komen beter tot hun recht met glasvezel. Gegevens worden namelijk opgeslagen op diverse locaties,
vaak in verschillende werelddelen. Via glasvezels kunnen bedrijven bovendien data verzenden en ontvangen via een zogenaamd ‘lichtpad’. Door gebruik te maken van zo’n privénetwerk kan niemand anders het dataverkeer afluisteren, waardoor de veiligheid beter is. Een nadeel hiervan is echter wel dat zo’n lichtpad erg prijzig is en daarom niet geschikt wordt bevonden voor huis-, tuin- en keukengebruik. Voor bedrijven kan een lichtpad wel interessant zijn. Volgens Bal is glasvezel in theorie zeer betrouwbaar voor bedrijven die de cloud gebruiken. “Glasvezel is echt ontwikkeld voor internet. Ik ga er daarom van uit dat het minder storingsgevoelig is. Het duurt niet lang meer voordat consumentenbonden hier uitspraak over doen.” n
Bedrijfspresentatie
Glasvezel - de snelweg naar de cloud Zonder glasvezelverbinding is werken in de cloud onmogelijk
W
ie wil werken in de cloud heeft snelle en betrouwbare netwerkverbindingen nodig. Zeker gezien de steeds grotere hoeveelheden data die over de lijn gaan. De oplossing? Glasvezel! Want zonder glasvezelverbindingen is het gebruik van cloudtoepassingen onmogelijk, stelt Hans Messemaker van Eurofiber. “Als je als organisatie toepassingen en data onderbrengt in de cloud, is het belangrijk dat deze optimaal beschikbaar zijn voor je medewerkers. Je verbindingen zijn dan de slagader van je bedrijf. Raakt een verbinding verstopt, dan val-
len de bedrijfsprocessen stil. Glasvezelverbindingen zijn een basisvoorwaarde voor werken in de cloud: ze bieden de benodigde capaciteit, snelheid en betrouwbaarheid. Daarbij komt nog dat glasvezel de enige breedbandtechnologie is die zowel voor het uploaden als voor het downloaden van data dezelfde capaciteit biedt”, zegt Messemaker, sales & marketing directeur bij glasvezelnetwerk- en colocatieaanbieder Eurofiber.
Explosie van data Ook met het oog op de toekomst bieden glasvezelverbindingen de juiste oplos-
sing. Messemaker: “We bevinden ons momenteel in een ware datarevolutie. De hoeveelheid data die we uitwisselen neemt explosief toe. Dat komt niet alleen doordat we steeds meer op afstand werken, met toepassingen die in de cloud of op een centrale locatie draaien. We gebruiken ook steeds zwaardere toepassingen, zoals interactieve webapplicaties of videoapplicaties. De netwerken waarvan bedrijven gebruikmaken, moeten mee kunnen groeien met deze ontwikkeling. Glasvezelverbindingen bieden die flexibiliteit. Ze hebben in feite een onbeperkte capaciteit.”
Ook noodzakelijk voor mobiel werken Het toenemende mobiele gebruik van cloud- en andere toepassingen vraagt eveneens om glasvezel. “Het mobiele dataverkeer is de afgelopen vier jaar telkens verdubbeld en die ontwikkeling gaat door. Om je een idee te geven: een mobiele internetter verbruikt nu ongeveer 150 megabyte per maand. In 2016 zal dit 2,6 gigabyte zijn. Wereldwijd is dat in totaal 130 exabyte. Een onvoorstelbare hoeveelheid”, aldus Messemaker. De groei van het mobiele dataverkeer vergt ook meer bandbreedte onder de grond. Messemaker: “Mobiele netwerken zijn afhankelijk van snelle vaste verbindingen. In Nederland gaat ruim de helft
van het mobiele communicatieverkeer bijvoorbeeld over het glasvezelnetwerk van Eurofiber.”
Klaar voor de datarevolutie Het onafhankelijke glasvezelnetwerk van Eurofiber strekt zich uit over heel Nederland en stelt bedrijven, datacenters, telecommunicatieleveranciers en dienstenaanbieders in staat snel, veilig en betrouwbaar data uit te wisselen. Bovendien laat de capaciteit van de verbindingen zich gemakkelijk uitbreiden. Daarmee vormt het netwerk een sterke basis voor cloudtoepassingen, hoe groot het dataverkeer ook is. Bovendien biedt het de nodige vrijheid. Messemaker: “Wie kiest voor Eurofiber, is vrij in de keuze van zijn dienstenaanbieders. Je kunt als bedrijf dus wisselen van solution provider, terwijl je dezelfde infrastructuur blijft gebruiken. Met Eurofiber zijn bedrijven klaar voor de datarevolutie.” n
Meer informatie Is uw bedrijf klaar voor de datarevolutie? Ontdek het op www.eurofiber.com/datarevolutie.
14
Cloud computing
Een publicatie van Reflex Uitgeverij
artikel Strategie
Cloud biedt antwoord op onzekere markt Er vindt een verschuiving plaats op het gebied van IT en er is een gebrek aan IT’ers: lost cloud het op? Voordelen
Auteur: Lisa Lowijs
V
oor veel bedrijven zijn de toekomstperspectieven onzeker. Door globalisering van de markt volgen veranderingen elkaar snel op. Doordat IT geen kernactiviteit is voor veel bedrijven is het aantrekkelijk om dit aan gespecialiseerde partijen over te laten. De technologie van cloud computing kan bedrijven dan ook veel opleveren. Cloud computing is de grootste technologische verandering in jaren. Een hype is het echter allang niet meer, de cloud is in rap tempo een belangrijk onderdeel geworden van de huidige IT en steeds meer bedrijven maken er budget voor vrij. En niet voor niets, het krachtige platform biedt namelijk veel voordelen voor bedrijven. Uit onderzoek van een grote Nederlandse bank in 2011 bleek dat 20 procent van alle bedrijfs- en organisatievestigingen in Nederland op de een of andere manier gebruikmaakten van IT-oplossingen die op cloud computing waren gebaseerd. Dit percentage is in 2012 verdubbeld.
nectivity en vendor lock-in. Vooral dit laatste speelt een grote rol in de wereld van de cloud. Met vendor lock-in maakt de cloud-leverancier de klant namelijk afhankelijk van zijn producten of diensten, zonder dat deze hier verandering in aan kan brengen. Een van de nieuwste ontwikkelingen op het gebied van cloud computing is dat voor deze uitdagingen oplossingen ontstaan. Op deze manier blijft de cloud zich ontwikkelen en vernieuwen.
Verschuiving op gebied van IT
Gebrek aan IT’ers
De inhoud van IT is veranderlijk, er vinden constant verschuivingen plaats. De IT is de brug tussen de business en de IT-oplossingen die er in de markt zijn. Erik van Ommeren, auteur van het boek ‘Seize the Cloud, a Manager’s Guide tot Succes with cloud computing’, legt uit: “Een IT-afdeling van een bedrijf is meer een tussenpartij geworden. Ze nemen de rol van regisseur op zich. Door deze verandering is IT flexibeler en kan het meer innoveren tegen lagere kosten.” Als het bedrijf besluit de voordelen van cloud computing te benutten, krijgt het ook te maken met verschillende uitdagingen op het gebied van wet- en regelgeving, data-integriteit, privacy, security, con-
Taskforce eSkills, in 2009 in het leven geroepen op initiatief van het ministerie van Economische Zaken in samenwerking met het Electronic Commerce Platform Nederland, verwacht vanaf 2015 een flink tekort aan goede IT-professionals. Afhankelijk van de economische situatie wordt verwacht dat er straks tussen de 27.000 en 43.000 arbeidskrachten te weinig zijn in deze sector. Dit heeft onder andere te maken met het feit dat steeds meer sectoren IT gebruiken en toepassen, maar ook doordat de technologie snel verandert en kennis daardoor veroudert. Dit tekort is deels te verhelpen dankzij cloud computing; hoe meer bedrijven overstappen
op deze technologie, hoe minder IT’ers nodig zijn. Door gebruik te maken van cloud computing nemen bedrijven via internet software, hardware en gegevens via derden af. Hierdoor heeft een bedrijf van bepaalde zaken geen kennis in eigen huis meer nodig. Dit scheelt tevens in de kosten omdat het bedrijf minder IT-personeel hoeft aan te nemen en bovendien niet hoeft te investeren in infrastructuur. Bedrijven geven dit deel van IT als het ware uit handen. Van Ommeren weet het zeker: “De cloud is niet meer weg te denken uit het huidige tijdsbeeld en zal zich steeds verder standaardiseren.”
Maar welke voordelen biedt de cloud, naast kostenbesparing, nog meer? De flexibiliteit binnen een bedrijf wordt verbeterd doordat cloud computing staat voor schaalbaarheid. Oftewel: het vermogen om de afname van IT te vergroten en verkleinen naar de behoefte van het bedrijf. Groeit een bedrijf, dan is de grootte van de cloud eenvoudig aan te passen en andersom. Een voordeel dat hierop aansluit is ‘pay as you go’: de afnemer betaalt alleen voor de gebruikte diensten. Doordat de cloud gebruikmaakt van resource pooling deelt een bedrijf middelen met andere ondernemingen. Hierdoor worden op een duurzame manier servers en software afgenomen. Ook sluit de cloud helemaal aan op Het Nieuwe Werken: doordat de cloud niet plaatsgebonden is, zijn werknemers niet langer tijd- en plaatsgebonden en kunnen zij werkelijk overal werken met bijvoorbeeld een mobile device. Dankzij cloud-oplossingen kunnen zij altijd bij de gegevens die zij nodig hebben om hun werk te doen. Ten slotte zorgt cloud computing ervoor dat bedrijven altijd over software beschikken die geheel up-to-date is. De cloudleverancier voert updates namelijk door zonder dat het bedrijf hier zelf naar om hoeft te kijken. n
interview Cloud-strategie
“Een cloud-strategie is wenselijk én noodzaak” waarbij je als klant alleen betaalt voor wat je gebruikt. Dit biedt organisaties de kans kosten te besparen en wendbaarder te worden. Echter worden veel bedrijven die interesse hebben om de stap naar de cloud te maken, geadviseerd door leveranciers van traditionele ICT-diensten, zoals leveranciers van oplossingen en hun partners, de system integrators. Dat is een beetje ‘wij van wc-eend, adviseren wc-eend.’”
Menno van der Meulen, Managing Partner bij adviesbureau CloudCon BV
Wat is volgens u een actueel aandachtspunt als het gaat om de ontwikkeling van cloud computing? “Cloud computing onderscheidt zich door technische innovatie en schaalgrootte
Wat is uw belangrijkste advies aan organisaties bij de stap naar de cloud? “De stap naar de cloud brengt uitdagingen met zich mee op het gebied van wet- en regelgeving, privacy en security. Maar denk ook aan vendor lock-in, data-integriteit en connectiviteit. Veel van die uitdagingen worden op operationeel niveau getac-
keld en daar gaat het vaak mis. Ze zijn namelijk generiek voor de hele organisatie, waardoor een aanpak op strategisch niveau nodig is. Als die zaken direct opgepakt worden op het moment dat een organisatie overstapt naar de cloud, dan hoeft deze het wiel maar één keer uit te vinden. Een specifieke cloud-strategie is dus wenselijk, maar zeker ook noodzaak. Daardoor zijn uitdagingen op te lossen daar waar ze horen, zowel op strategisch als op tactisch niveau en in een ‘do once, use many times’ cloud-strategie voor de hele organisatie.” Welke rol speelt een cloudadviseur in dit gehele proces? “Iedere organisatie die met cloud computing aan de slag gaat, krijgt te maken met min of meer dezelfde uitdagingen.
Maar doordat de omgevingen verschillen is elke oplossing weer anders. Een adviseur, die onafhankelijk is van leveranciers en technologie, kan helpen bij het in kaart brengen van die uitdagingen en het gezamenlijk definiëren van de klant eigen cloud-strategie: een ‘road to cloud’ die richting geeft aan de organisatie, cloud computing faciliteert en innovatie vanuit de business mogelijk maakt. De adviseur moet zich vervolgens realiseren dat het begeleiden van de klant naar de transformatie het meest omvangrijke deel is van de overstap naar de cloud. Een stukje regievoering en hulp bij het kiezen van de meest geschikte leverancier behoren ook tot belangrijke taken. Kortom: een onafhankelijk adviseur is eigenlijk onmisbaar bij het opzetten van een succesvolle cloud-strategie.” n
Een publicatie van Reflex Uitgeverij
Cloud computing
15
artikel Softwarelicenties
Softwarelicenties als kostenbesparingen Creëer zicht op softwarelicenties. bij het betreffende bedrijf, wordt het softwarepakket vaak vergeten.
Verantwoordelijkheidsgevoel
Auteur: Rosa de Buisonjé
B
edrijven namen niet zo lang geleden softwarelicenties af per medewerker of werkplek. Deze methode is inmiddels achterhaald; sommige licenties zijn tegenwoordig zelfs afgestemd op loopduur van een project of opdracht. Wat zijn de gevolgen hiervan voor licentiekosten en wat zal er veranderen in de toekomst? Het Amerikaanse onderzoeksinstituut International Data Corporation (IDC) deed onlangs onderzoek naar de hoeveelheid ongebruikte software binnen Amerikaanse bedrijven. Het instituut concludeerde dat van de betaalde licenties, een kwart tot driekwart uiteindelijk nooit wordt gebruikt. Denk hierbij aan software dat overbodig is, maar ook softwarepakketten die voor een werknemer worden ingekocht vallen hier onder. Wanneer deze werknemer niet meer werkzaam is
Uit een onderzoek van onderzoeksbureau Gartner blijkt dat veel softwarelicenties verdwijnen in de administratie van een bedrijf. Dit heeft tot gevolg dat bedrijven wereldwijd vaak geen goed overzicht hebben van de gebruikte softwarelicenties, laat staan van de licentievoorwaarden of de loopduur. Uit het onderzoek komt tevens naar voren dat een heleboel softwarelicenties verdwijnen in de administratie omdat niemand zich verantwoordelijk voelt voor de licenties. Een internationaal adviesbureau dat onderzoek heeft gedaan naar de Nederlandse situatie kwam tot de conclusie dat 90 procent van de ondervraagde bedrijven en instellingen niet beschikt over een licentiebeleid of informatie over hun licentierechten.
Inventarisatie Om het gebruik van softwarelicenties inzichtelijk te maken voor het bedrijfsleven, is het van essentieel belang dat er wordt gekeken naar de hoeveelheid en soort licenties die op een bepaald moment aanwezig zijn binnen een bedrijf. Op basis hiervan wordt het startpunt bepaald van waaruit bedrijven kijken naar welke softwarelicenties ze juist wel of juist niet (meer) nodig hebben. Jos van Hillegersberg, hoofd van de afdeling Industrial Engineering & Business Information Systems aan de Universiteit Twente onderschrijft het belang van een dergelijke inventarisatie. “De controle over softwarelicenties die dankzij zo’n inventarisatie ontstaat, is van wezenlijk belang voor alle bedrijven”, stelt hij. Een dergelijke inventarisatie voorkomt tevens dat bedrijven dub-
bele kosten maken doordat ze oude softwarelicenties houden en tegelijkertijd nieuwe licenties aanschaffen.
Betalen voor gebruik Softwarelicenties zitten al lang niet meer vast aan een vast bedrag en worden dan ook steeds vaker betaald per opdracht of periode. Deze flexibele betalingsmethode wordt steeds belangrijker voor bedrijven die in deze tijd niet meer vast willen zitten aan eeuwige softwarecontracten. De licenties zijn tegenwoordig een stuk goedkoper doordat er wordt betaald voor het gebruik. Deze ‘pay per use’methode groeit in populariteit; niet alleen vanwege de kostenbesparingen, maar ook vanwege de schaalbaarheid. Wanneer binnen een bedrijf een grotere behoefte is aan bepaalde softwareapplicaties, kunnen deze gemakkelijk worden afgesloten en als de behoefte daalt, zit de afnemende partij niet vast aan een contract.
Menukaart voor softwarelicenties Een bedrijf dat haar softwarelicenties en -gebruik geïnventariseerd heeft, kan haar volledige softwaregebruik monitoren vanuit één systeem. Deze
vorm van monitoring heeft als groot voordeel dat er een eenduidig overzicht bestaat van de gebruikte software. “Op deze manier stel je als bedrijf een menukaart samen van alle verschillende softwareapplicaties, waar het personeel dan een keuze uit kan maken. Zo geef je iedereen genoeg keuzevrijheid, maar houd je wel de controle en het toezicht”, licht Van Hillegersberg toe. Het is volgens de hoogleraar van essentieel belang dat alle leveranciers van software meewerken, om een dergelijke ‘menukaart’ te realiseren. Het personeel kiest uit het vastgestelde overzicht de applicaties waar hij graag mee werkt. Hoewel een aantal softwareleveranciers gestart is met deze vorm van flexibel licentiebeheer, staat het ontwikkelen van één “menukaart” voor softwareapplicaties van verschillende leveranciers nog in de kinderschoenen.
Doorverkopen software Softwarelicenties waar niets mee gebeurt omdat er geen behoefte is aan de software of omdat de werknemer niet meer werkzaam is bij het betreffende bedrijf, gaan niet langer verloren. In juli van dit jaar besloot het Europese Hof in een rechtszaak tussen een softwarebedrijf en een Duits bedrijf dat handelt in tweedehandssoftware dat softwarelicenties doorverkocht mogen worden. Het gaat hierbij om software via downloads, maar ook om fysieke software. Voorwaarde voor deze verkoop is wel dat de leverancier afstand doet van zijn recht om de software te verspreiden. n
Advertorial
“Maximaal profijt uit Google Apps” Wat is Google Apps precies? “Google Apps is een suite van applicaties te vergelijken met de bestaande office-suites. Onderdelen van deze tool zijn bijvoorbeeld mail, documenten en agenda. Google Apps is ontworpen door Google en wordt door hen gehost in de cloud. Bedrijven realiseren hiermee een schaalbare en uiterst betrouwbare infrastructuur waar alles op draait.” Waarom zou een bedrijf moeten migreren naar Google Apps? “Behalve de aanzienlijke kostenbesparing die het met zich mee brengt, speelt Google Apps in op de veranderende wereld waarin ‘anytime, any device, any place’ een steeds belangrijkere rol speelt. Doordat alle toepassingen in de cloud draaien, hebben gebruikers overal en altijd toegang tot hun data. Google Apps maakt samenwerken, ook vanaf verschil-
lende locaties, daardoor heel eenvoudig. Werknemers kunnen onderling alle informatie gemakkelijk met elkaar delen en hebben altijd de laatste en zelfde versie. Bedrijven behouden hun bestaande e-mailadressen en de opslagruimte is vrijwel onbeperkt.” Hoe staat het dan met beheer en veiligheid? “Een voordeel van Google Apps is dat een systeembeheerder overbodig wordt. Google onderhoudt en beheert de systemen. In het bedrijf hoeven alleen nog maar simpele configuratietaken uitgevoerd te worden, zoals het toevoegen van gebruikers. Google garandeert de privacy en veiligheid van de data. Een bedrijf heeft dus ook die verantwoordelijkheid niet meer. Investeringen in hardware, software, beheer en upgrades zijn niet langer nodig.”
Waarom migreren via een reseller? “Een reseller is altijd op de hoogte van de laatste ontwikkelingen en beschikt over de juiste kennis. Daardoor kan deze advies geven over hoe Google Apps het beste kan worden ingericht om er maximaal profijt uit te halen. Google Apps kent namelijk talloze mogelijkheden. Ook zorgt een reseller voor de naadloze migratie van de data uit de oude omgeving naar Google Apps. De technische verantwoordelijkheid ligt bij Google, maar voor de inhoudelijke vragen en ondersteuning is er de reseller.” n
Stan Megens, directeur Everclouds – een handelsnaam van Everminds BV. Everclouds is een gelicenseerd Google Apps reseller
www.everclouds.nl
advertorial
Slimmer softwarebeleid noodzakelijk Orde in licentiehuishouding belangrijk speerpunt in huidige economie.
S
lim omgaan met software is in het huidige economische klimaat voor steeds meer ondernemers een belangrijk speerpunt in de bedrijfsvoering en daarom veelal het uitgangspunt om in gesprek te gaan met software IT-partner Sessence. “De manier waarop software wordt ingezet, kan bijdragen aan efficiënter en goedkoper te werk gaan”, vertelt Jeroen Stabel, commercieel manager bij Sessence. “Bedrijven kampen echter steeds vaker met de vraag op welke manier ze software moeten gebruiken en welke software nog echt noodzakelijk is om zo van die voordelen te profiteren.” In de praktijk valt het Stabel op dat steeds meer ondernemers geen weet hebben van het aantal licenties dat het bedrijf heeft, laat staan van de licenties die overbodig zijn. “De licentiehuishouding is in veel gevallen gericht op een verouderde situatie. Een slimmer softwarebeleid is noodzaak.”
Grip houden Sessence, opgericht in 2011 en onderdeel van de EyeTi Groep, richt zich voornamelijk op het MKB tot 250 werkplekken. Het bedrijf biedt haar klanten advies, aankoop en beheer op het gebied van software en cloud-producten. Stabel: “Wij richten ons enkel op software. Daardoor zijn wij in staat meer dan gemiddeld ondersteuning te bieden dan
andere partners.” En die ondersteuning is volgens de commercieel manager hard nodig. Sessence is dan ook opgericht vanuit het oogpunt dat veel bedrijven kansen laten liggen op het gebied van software. “Je ziet vooral bij bedrijven van 50 medewerkers of minder dat niemand de licentiehuishouding nog bijhoudt, de infrastructurele zaken worden voornamelijk uitbesteed”, aldus Stabel. “Op zich is dat niet erg, maar ondernemers moeten niet vergeten dat ze wel zelf grip moeten houden op de software die ze in huis hebben en de daar bijbehorende licenties. Een partner inschakelen met de juiste kennis is zeker geen overbodige luxe. Je kunt het niet zomaar iemand ‘erbij’ laten doen.”
Containterbegrip Te veel licenties kost onnodig geld. Te weinig licenties is strafbaar. “Dan ben je niet compliant en is er zelfs sprake van piraterij”, legt Stabel uit, die daarbij stelt dat veel ondernemers zich hier niet bewust van zijn. “Wij ondersteunen onze klanten bij het op orde krijgen van hun licentiehuishouding. Tegelijkertijd kijken wij naar de behoefte van de klant en welke software en cloud-oplossingen het beste bij de organisatie passen.” Want ook voor advies op het gebied van cloudproducten kunnen MKB’ers terecht bij Sessence. De software IT-partner kijkt
Jeroen Stabel, commercieel manager Sessence
daarbij naar het aanbod bij softwareleveranciers en luistert naar de behoefte van de klant. “Cloud computing is een containerbegrip, waar nog lang niet iedere ondernemer voldoende kennis van heeft. Ga je in gesprek, dan blijkt in veel gevallen dat er toch echt andere cloudoplossingen nodig zijn dan de ondernemer zelf denkt. De neutrale adviesrol die wij in dit proces op ons nemen, is heel belangrijk. Daardoor zorgen wij ervoor dat de klant strategische keuzes maakt en zo efficiënter te werkt gaat, profiteert van kostenvoordeel en zich kan richten
op zijn core business. Wij nemen het zwaartepunt van de onderneming uit handen.” n
Meer informatie Sessence BV St Josephstraat 137, 5017 GG Tilburg T 088 501 70 00
[email protected] www.sessence.nl
artikel Mobile Devices
Cloud computing maakt mobile devices populair Overal en altijd aan het werk op mobiele apparatuur. te gaan naar een plek in de vorm van een kantoor. En dat willen we niet.” Echter moeten bedrijven die gebruikmaken van mobile devices wel rekening houden met een aantal uitdagingen, voornamelijk op gebied van beheer. Want wat als een mobile device zoekraakt? Wat gebeurt er als gebruikers privé-applicaties op het mobiele apparaat installeren? En hoe voorkom je dat gegevens in verkeerde handen terecht komen? Essentieel is dat bedrijven een adequate beveiliging van de data en applicaties regelen en hiervoor een beleid opstellen.
Auteur: Lisa Lowijs
D
e snelle toename van het aantal mobile devices, zorgt ervoor dat er een explosieve groei plaatsvindt van mobiel dataverkeer. Door deze mogelijkheden is er minder behoefte aan kantoorruimte. Werknemers richten steeds vaker zelf een werkplek in omdat data via een mobile device overal beschikbaar is dankzij de cloud. Uit onderzoek van een internationale ICT-dienstverlener, uitgevoerd onder 600 bedrijven in 19 landen, blijkt dat IT-beslissingsmakers mobiliteit en consumententechnologieën omarmen om medewerkers hun werk op een nieuwe manier te laten doen. In Nederland wordt bij meer dan zes op de tien bedrijven gebruik gemaakt van mobile devices voor werk gerelateerde zaken. Daarnaast geeft 44 procent aan dat hun medewerkers smartphones gebruiken voor basiswerkzaamheden zoals het lezen van e-mail, webdocumenten en agenda-items.
Het Nieuwe Werken We leven in een 24-uurseconomie, waardoor steeds meer bedrijven afscheid nemen van de traditionele 9-tot5-mentaliteit. Personeel wil ook voor of
Veiligheid na kantooruren aan het werk kunnen, voornamelijk om zo de balans tussen werk en privé beter in te richten. Veel bedrijven passen daarom Het Nieuwe Werken toe en maken hiervoor gebruik van de cloud. Werknemers kunnen daardoor overal en op elk moment bij gegevens die voorheen alleen toegankelijk waren binnen de bedrijfsmuren. Doordat bedrijven meer bezig zijn met mobiliteit is er steeds meer plaats voor mobile devices als tablets, notebooks en smartphones. De verwachting is dat mobile devices in de toekomst nog compacter worden en geheugen alleen nog maar wordt gedeeld in de cloud. Een voorbeeld is de opkomst
van ‘zero client’, een apparaat waar geen besturingssysteem en software op staat maar dat verbonden is met een virtuele infrastructuur als de cloud.
Uitdagingen Henk Volberda, hoogleraar Strategisch Management en Ondernemingsbeleid aan de Rotterdam School of Management van de Erasmus Universiteit, vindt dat Het Nieuwe Werken niet meer zonder mobile devices kan. “Doordat plaats- en tijdonafhankelijk werken toeneemt, is het van groot belang dat iedereen met elkaar verbonden blijft. Zonder mobile devices is er weer de noodzaak om terug
Volberda merkt in zijn omgeving dat bedrijven die gebruikmaken van mobile devices twijfelen aan de veiligheid van het gebruik van deze apparaten in de cloud. “Werknemers die documenten met gevoelige informatie versturen, slaan deze nog vaak op op de server van de eigen computer. Voor de zekerheid. Ik durf te stellen dat dit niet nodig is.” Gebruikmaken van Mobile Device Management (MDM) is een handig hulpmiddel om de veiligheid en continuïteit van mobile devices te garanderen. Met deze beheersoftware hebben bedrijven controle over alle mobile devices in omloop en zijn alle apparaten in één keer te beveiligen. n
Een publicatie van Reflex Uitgeverij
Cloud computing
17
artikel Remote Beheer
Remote control Beheer en monitoring op afstand. auteur: Suzanne Wijers
D
e systeembeheerder lijkt langzaam van het toneel te verdwijnen. Hij hoeft niet meer fysiek aanwezig te zijn om software op een werkplek te installeren en werkt dan ook steeds vaker vanaf een andere locatie. Remote control heeft een vlucht genomen. Wat betekent dat voor beheer en monitoring? En wat zijn de mogelijkheden?
Beheer en monitoring op afstand Remote control wil niets meer zeggen dan beheer en monitoring op afstand. Een ITmedewerker beheert de servers, werkstations of de software van diverse clients zónder dat hij ter plaatse is. Tegenwoordig zijn daarvoor allerlei tools beschikbaar, waarmee de IT’er vanaf een andere afdeling tijdig bijvoorbeeld de schijfruimte kan uitbreiden,
onderhoud verricht, storingen signaleert én verhelpt. Maar ook de authenticatie en autorisatie voor bijvoorbeeld applicaties in de cloud zijn op afstand te beheren. Voor het remote beheer van veiligheid zijn systemen beschikbaar die bedreigingen detecteren en isoleren. Bedreigde of besmette computers worden in een afgeschermd deel van het netwerk geplaatst om het probleem vervolgens aan te pakken en een virusuitbraak te voorkomen.
Het Nieuwe Werken Vanuit huis kunnen IT’ers tegenwoordig steeds meer taken uitvoeren. Belangrijke randvoorwaarde is een goede connectiviteit, oftewel een veilige en snelle VPN-verbinding. Groot voordeel van deze manier van monitoring en beheer is dat de medewerker niet genoodzaakt is iedere dag naar kan-
toor te reizen. Want vanwege het tekort aan goed geschoold IT-personeel trekken organisaties steeds vaker personeel van ver aan. Bovendien maakt het IT’ers flexibeler, ook qua werktijden. En dat komt weer van pas bij overzeese klanten met andere tijdzones. Toch kleven er aan remote beheer en monitoring enkele nadelen. De diagnostische tools, communicatiesoftware en troubleshooting-tools maken het weliswaar mogelijk om bijvoorbeeld vanuit huis storingen op de werkvloer te vermelden of bestanden te defragmenteren. Maar wanneer iets fysiek kapot is, moet de servicemonteur toch ter plekke zijn om het probleem te verhelpen. En uiteraard bestaat de mogelijkheid dat de verbinding tussen thuis en werk wegvalt. In dergelijke gevallen is het toch prettig wanneer de medewerker in de omgeving van het bedrijf woont.
Outsourcen van remote beheer Wanneer het te kostbaar is om bijvoorbeeld een systeembeheerder in dienst te nemen, kiezen bedrijven er vaak voor om het beheer of het monitoren uit te besteden. Zo kan het voor kleine bedrijven interessant zijn afspraken te maken met een externe IT-dienstverlener ten aanzien van troubleshooting. Als organisatie spaar je zo de loonkosten van een systeembeheerder uit en betaal je
alleen voor de diensten die je afneemt. Grotere organisaties leggen behalve het beheer ook de monitoring vaak in handen van een derde partij. De dienstverlener bewaakt dan de veiligheid, capaciteit en connectiviteit van alle systemen, servers en werkstations. Vaak werken ze met een stoplichtsysteem, waarbij per onderdeel door middel van een kleur de status wordt aangegeven. Groen is goed, rood betekent actie.
Mobile device management De cloud en de nog altijd toenemende populariteit van mobiele devices vereisen nog meer aandacht voor remote control. Want nu medewerkers thuis vanaf de bank met smartphone of tablet de mail lezen en bestanden bewerken, komt de veiligheid van data in het geding. Onderzoeksbureau Gartner voorspelt een toename van 65 procent van het aantal organisaties dat gebruik gaat maken van zogeheten mobile device management solutions. Het bureau adviseert organisaties mobiele apparatuur op te delen in drie categorieën: vertrouwde apparaten die door de organisatie zijn verstrekt, getolereerde apparaten en apparaten die niet worden ondersteund. Want in een dynamische sector zoals IT blijft het een uitdaging om systemen goed te beheren. Zowel remote als on premise. n
Bedrijfspresentatie
Proactief beheer is passé “Liever een voorspelling dan een verwachting.”
I
T-beheerders prijzen veelvuldig hun proactief karakter. Als het woord ‘proactief’ niet wordt gebruikt doe je sowieso niet meer mee. Vaak omvat dit ‘proactief’ beheer dat incidenten of problemen tijdig lijken te worden opgelost, maar de praktijk is dat er te laat, of met veel inspanning (kosten) net op tijd, wordt ingegrepen. Verstoringen en zelfs de kans op verstoringen zijn bij een ‘anyplace, anytime, anywhere’ gebruik van IT onacceptabel. ‘Proactief beheer’ is aan inflatie onderhevig. Kijkend naar de eisen die de business stelt aan de IT is de vraag gerechtvaardigd: is proactief beheer nog afdoende? IT-beheer moet voorspellend worden en hiervoor zijn intelligente tools en een andere inrichting van de beheerorganisatie nodig.
Intelligent tool Bij voorspellend beheer ligt de nadruk volledig op het verzamelen en groeperen van grote hoeveelheden data én het trekken van conclusies uit deze data over het gedrag van de infrastructuur. Hierdoor worden incidenten en problemen op het gebied van beschikbaarheid, capaciteit, performance en gebruikersbeleving tijdig voorkomen. Maar in die grote hoeveelheid data zit het probleem. IT componenten produceren een enorm aantal berichten en omvang-
rijke logfiles waarmee in de praktijk, bewust of onbewust, vrijwel niets wordt gedaan omdat het (te)veel informatie is. Intelligente tools zorgen dat berichten en data worden gefilterd en geanalyseerd, waarbij historische gegevens en gerelateerde berichten worden gebruikt. Na analyse worden alleen de relevante meldingen overzichtelijk getoond aan de beheerder. De meldingen worden gegroepeerd in beschikbaarheid-, performanceen capaciteitsmeldingen, zodat zij bij de juiste beheerder komen. Bovendien worden de berichten voorzien van een urgentieaanduiding die past bij de mogelijke impact. Een intelligent tool leert van gegevens uit het verleden. Bijvoorbeeld als een treshold is ingesteld en deze regelmatig zonder impact wordt overschreden, dan wordt de urgentieaanduiding van deze meldingen aangepast. Dit voorkomt dat beheerders terugkerende meldingen krijgen waar ze niet op hoeven te acteren.
ven ondersteunen. Een kleiner aantal proactieve beheerders is bezig met het monitoren van de IT-omgeving en het dagelijks technisch beheer. De rol van een beheerder moet eenduidig zijn: voorspellend beheren of proactief beheren. Op het moment dat deze ‘predictive’ taak wordt verweven met de proactieve taak, loopt men het risico dat voorspellend beheer door de drukte van de dag naar achteren wordt geschoven.
Beheerorganisatie
Conclusie
Voorspellend beheer is een andere discipline dan proactief beheer. De ‘predictive’ beheerders zijn uitsluitend bezig met het analyseren of de beschikbaarheid, capaciteit en performance van de IT de bedrijfsprocessen voldoende blij-
Door een intelligent tool en een passende inrichting van de beheerorganisatie wordt incident management grotendeels voorkomen en kan veel eerder actie worden ondernomen op gebeurtenissen die invloed hebben op de beschikbaar-
heid, performance en capaciteit van de IT. Bij voorspellend beheer ziet men veel eerder dat de afspraken tussen IT en het bedrijfsproces in gevaar komen en wordt er op de juiste wijze op tijd actie ondernomen. Voorspellend beheer reduceert het aantal verstoringen drastisch waardoor de efficiëntie en het imago van de beheerorganisatie verbetert. n
Meer informatie SPS is in 1994 opgericht en heeft sindsdien bij meer dan 300 organisaties de kwaliteit en het rendement van IT-beheer verhoogd. SPS is de ontwikkelaar van Gensys™ Business Service Management software en aanbieder van RES-Q IT-beheerdiensten. Voor meer informatie gaat u naar www.sps.nl
ADVERTORIAL 18 Cloud computing
Een publicatie van Reflex Uitgeverij
Cloud privacy & security issues opgelost 51% van de zakelijke markt twijfelt over de overstap naar cloud en cloud services, want hoe veilig is onze data daar?
B
edrijven wagen zich momenteel aan de overstap naar cloud computing. Echter zijn er ook veel organisaties binnen de zakelijke markt die twijfelen over het overstappen naar de cloud, zo blijkt uit onderzoek uitgevoerd door DoNOD32 Nederland onder haar reseller netwerk. Beveiliging speelt hierin een grote rol. Nienke Ryan, managing director van DoNOD32: “Organisaties willen graag cloud computing toepassen, want zij zien de voordelen zoals lagere kosten en hogere productiviteit. De inzet van technologie is noodzakelijk om te groeien en de concurrentie aan te gaan met anderen, maar ook met de grotere spelers binnen de sector. Toch zijn organisaties vaak nog huiverig: hoe weet je nu zeker dat cruciale bedrijfsdata goed beveiligd is? Wanneer je cloud computing qua beveiliging op de juiste wijze benadert, dan kun je profiteren van alle voordelen van online diensten en je organisatie verder ontwikkelen.”
Cloud computing verandert de manier waarop IT-diensten aan een organisatie worden geleverd. Deze veranderingen bieden een groei in mogelijkheden, zoals bijvoorbeeld beheervoordelen, flexibiliteit, productiviteit en kostenbesparingen. Wanneer je gebruik maakt van cloud computing, is het van belang dat je de juiste beveiligingsvoorzorgsmaatregelen neemt en het risicomanagement goed geregeld is. Nienke Ryan: “We zien de verschuiving naar de cloud plaatsvinden, maar er wordt onvoldoende gedacht aan de beveiliging en hoe deze effectief kan worden ingericht. Dit is het moment om het bedrijfsleven een oplossing te bieden, zodat zij de technologie kunnen gebruiken om te groeien en de twijfels met betrekking tot security weg te nemen.”
CloudSecured CloudSecured, security kennisexpert met de focus op cloud, start met een SecaaS (Security as a Service) pakket
Nienke Ryan, managing director DoNOD32 Nederland
van antivirus en anti-malware van ESET NOD32. Daarmee gaat het een samenwerking aan met DoNOD32 Nederland, distributeur van ESET NOD32 beveiligingssoftware. De focus ligt op het beveiligen van cloud data door middel van ESET NOD32 bescherming, met nieuw samengestelde security pakketten voor bedrijven met meer dan 25 werkstations of servers. CloudSecured levert zorgvuldig geselecteerde cloud services, die allen beveiligd worden verleend. Bij veel concurrenten lijkt de security ondergeschikt aan onder andere de prijs. CloudSecured wil deze visie verleggen met de kennis van security en hiermee aantonen dat een beveiligde cloud oplossing ook tot de mogelijkheden behoort. Nienke Ryan: “Wij bieden een totaalpakket aan services, waarmee de klant geheel in de cloud kan werken, e-mailen en zijn data veilig wordt opgeslagen. 70% van de zakelijke markt wil weten waar de data wordt opgeslagen. Met datacenters in Nederland met alle rechten binnen de Nederlandse regelgeving bieden wij volledige transparantie.”
“Cloud computing vereist een andere kijk vanuit het beveiligingsaspect, maar zal in de toekomst waarschijnlijk de meest beveiligde en vertrouwde werkomgeving zijn. Door bijvoorbeeld de pc te gebruiken als eindstation van een cloud-omgeving, zullen er geen unpatched werkstations meer voorkomen. Zo kunnen deze machines niet gebruikt worden voor het versturen van virussen en wormen”, zegt Pascal Piekar van CloudSecured. n
hybride combinaties van eigen IT, shared datacenters en Sofware-as-a-Service oplossingen vereist een next-level monitoring oplossing.
Daarmee is de juiste informatie beschikbaar om efficiënt te kunnen beheren en de eindgebruiker adequaat te kunnen ondersteunen. n
Meer informatie CloudSecured biedt naast beveiliging voor servers en clouds ook eigen cloud diensten met de focus op high availability en security. Beschikbaar voor zowel enterprises als hosting providers. CloudSecured beveiligt clouds, VPS, dedicated servers, private en Hybrid clouds. E
[email protected] T 0184 64 77 30 www.cloudsecured.nl
Advertorial
Grip op IT met monitoring Met monitoring proactief en efficiënter beheren.
V
eel organisaties worstelen met de groeiende complexiteit van de IT. Er worden hoge eisen gesteld aan controle en sturing op de beschikbaarheid, beveiliging en performance van bedrijfsapplicaties en de technische infrastructuur. Slimme dashboards en rapportages zijn benodigd om tijdig te kunnen acteren bij incidenten en proactief te kunnen beheren op basis van gesignaleerde trends. Veelal ontbreekt echter het totaalbeeld, omdat gefragmenteerde monitoring tools worden gebruikt. De noodzaak voor een overall oplossing wordt zeker gezien. De implementatie en het onderhoud worden echter als lastig ervaren, door het ontbreken van kennis, ervaring of tijd. The Backbone heeft als IT service provider meer dan 10 jaar ervaring met
het implementeren van state-of-theart monitoring oplossingen op basis van Microsoft System Center Operations Manager (SCOM). SCOM maakt het mogelijk om de beschikbaarheid, configuratie, performance en security te monitoren van netwerkapparatuur, hardware, virtualisatieplatformen, besturingssystemen en bedrijfsapplicaties. Het tijdperk van cloud computing met
Naast het beheren en onderhouden van de interne IT, komt de IT-afdeling namelijk steeds vaker in de regierol waarbij er moet worden gemeten op SLA’s en functioneel gebruik. SCOM biedt oplossingen om hiervoor de vereiste ketenmonitoring en end-to-end monitoring vanuit een gebruikersperspectief in te richten. Het optimaal gebruiken van de monitoring informatie binnen het beheerproces staat of valt met de juiste presentatie. Door smart dashboards te gebruiken met actuele informatie over én de gebruikerservaring én de technische status ontstaat een compleet beeld voor de IT-afdeling.
Meer informatie The Backbone heeft een dienstenportfolio met SCOM consultancy, SCOM projecten en managed SCOM onder de naam StateView. Wilt u meer informatie over de monitoring oplossingen die mogelijk zijn met SCOM, neemt u dan contact op met The Backbone. www.thebackbone.nl www.stateview.nl
ADvertorial
19
Ook IT-bewaking uit de cloud? Subhead optional.
S
ommige organisaties verplaatsen een deel van de infrastructuur naar de cloud om hun IT te vereenvoudigen of kosten te besparen. Ook dan gelden dezelfde beheerprincipes. De gehele, hybride IT-omgeving, van applicaties tot infrastructuur, moet beheerd worden. Als je toch al diverse toepassingen uit de cloud afneemt, waarom zou je dan ook niet de bewakingstools voor de IT-organisatie vanuit de cloud afnemen? IT concentreert zich vaak op de prestatie van infrastructuurcomponenten, die per beheergebied zichtbaar wordt gemaakt. Voor bewaking worden dan niet-geïntegreerde toolsets gebruikt, die samenwerking tussen beheergebieden belemmeren en daardoor de teams, die verantwoordelijk zijn voor operationele IT-activiteiten,
inefficiënt maken. Deze “eiland-bewakingstools” moeten de bewaking verzorgen van de IT-omgeving, die bedoeld is om de bedrijfskritische processen te ondersteunen. Een dergelijke tool bewaakt maar een deel van de infrastructuur, legt geen relaties met andere componenten en kan niet vanuit de helikopterview vertellen hoe het er voor staat met de totale IT-omgeving. Beheerders kunnen alleen hun eigen beheergebied zien en weten niet wat er binnen de andere gebieden gebeurt. Dit kan eenvoudig worden opgelost door de
beheerders met geïntegreerde bewaking te laten werken. Zij krijgen dan gewoon een overzicht van hun eigen beheergebied. Ook bestaande standalone beheertools kunnen worden geïntegreerd in de integrale bewakingsomgeving. Achter de schermen worden dan, naast de losse componenten, ook de prestaties en relaties in de keten bewaakt en gemeten. De naleving van service level agreements van andere IT-diensten kan worden gemeten. En de zoektocht naar oorzaken van verstoringen neemt veel minder tijd.
In het beheren en onderhouden van bewakingstools gaat veel tijd zitten. Er wordt sterk onderschat wat er aan meldingen uitkomt (of verdwijnt) als deze niet goed worden ingeregeld. “Best-practices’ 24 x 7 bewakingsoplossingen die vanuit de cloud worden aangeboden en waarbij de kennis, onderhoud en beheer door de leverancier worden geleverd, bieden dan ook grote voordelen. Naast het grote gemak, besparen ze veel tijd en dus kosten. n Andy Suzenaar Manager Business Development Arcade ICT B.V. “Be in control of IT”
Meer informatie T 030 636 39 00 www.arcadeictgroup.nl
Advertorial
“Klantinteractie via cloud snel en doeltreffend zonder hoge investeringen“ Gezien de huidige economische omstandigheden moeten bedrijven zich qua klantenservice onderscheiden om te zorgen dat klanten tevreden zijn. Wat is de beste aanpak om klantcontacten te optimaliseren? “Een medewerker moet hiervoor beschikken over een volledig klantbeeld ongeacht of de klant via telefoon, e-mail, chat of andere media contact opneemt. Vroeger was realisatie complex en ging gepaard met veel tijd en hoge kosten. Met RightNow als cloud oplossing kunnen we snel de klantbeleving verhogen en verkoop en service combineren, waarbij H. Huizing, CEO van Customer alle klantconInteraction Group
tactmomenten in RightNow worden bijgehouden en in één overzicht getoond. Daarnaast krijgen klanten een uniform antwoord op gestelde vragen onafhankelijk van het gebruikte kanaal. Ook kostentechnisch hebben organisaties voordeel bij Cloud. Hoge investeringen zijn niet nodig. Betaling is per maand naar gebruik.” Unified Communications oplossingen biedt medewerkers de mogelijkheid om overal ter wereld onderdeel uit te maken van het contact center. Hoe gaan bedrijven daarmee om? “De klanten van Customer Interaction Group zijn gevestigd in Nederland, maar ook in Europa en USA. Via vaste aansluiting en mobiel beschikken medewerkers over alle klanthistorie gegevens. Dus waar ter wereld zij zich ook bevinden kunnen zij de juiste customer service leveren. Deze Cloud-oplossing is een volledig geinte-
greerd Unified Communications platform geschikt voor zowel interne als externe communicatie. Het geeft organisaties de mogelijkheid om klantcontact via alle kanalen vanuit één platform te managen. Integratie stelt front- en backoffice medewerkers in staat naadloos samen te werken. Elk klantcontact wordt hierdoor snel en doeltreffend afgehandeld door de meest geschikte medewerker tegen lagere kosten.” Customer Interaction Group inventariseert samen met de organisatie hoe verbetering van processen binnen het bedrijf gerealiseerd kan worden. Is het mogelijk om bestaande en nieuwe oplossingen met elkaar te laten samenwerken? “Wanneer maatwerk wordt geleverd voor de primaire processen binnen de organisatie is dit inderdaad mogelijk. Hierdoor beschikt het bedrijf ook over inzicht in de
kwaliteit en de prestaties die mensen leveren, ongeacht de locatie waar ze werkzaam zijn. Enkele (inter)nationale webondernemers die met onze oplossingen werken slagen erin om meer dan 30 tot 40% omzet te plussen met exact hetzelfde aantal mensen en toch het servicelevel hoog te houden. Dit levert niet alleen efficiency, maar ook significante kostenbesparing op.” n
Meer informatie Customer Interaction Group H. Walaardt Sacréstraat 401, 1117 BM Schiphol T 020 891 04 00 E
[email protected] www.custintgroup.com
Bedrijfsinterview
“Beheer op afstand vaak overschaduwd door de cloud” Moet elke bedrijf over naar de cloud? “Veel bedrijven zijn (nog) niet toe aan cloud-oplossingen. De redenen zijn divers. Tegenwoordig is het alsof een bedrijf alleen nog maar de keuze heeft om alles in de cloud te zetten. Doe je dat nog niet, dan loop je achter. De realiteit is dat veel bedrijven zelf nog servers hebben staan, waarvan de afschrijvingstermijn nog niet verlopen is of een andere reden hebben om niet naar de cloud te gaan.”
gewaarborgd. Hiermee is het bedrijf zeker van goed beheer van zijn of haar eigen ICT-omgeving. Al sinds 1997 verzorgen wij voor veel bedrijven en organisaties het ICT-beheer door middel van beheer op afstand. Door gebruik te maken van onze eigen software (EPO-monitoring) zijn wij in staat om proactief te monitoren en te handelen, hierdoor zijn wij problemen al vaak voor. Je kunt dus wel stellen dat wij inmiddels deskundigen zijn op gebied van beheer op afstand.“
Zijn er alternatieven naast cloudoplossingen? “Het lijkt in de huidige situatie wel of er geen alternatief is, terwijl deze er wel degelijk is namelijk beheer op afstand ofwel Remote Beheer. In de praktijk betekent dit dat het bedrijf geen omkijken meer heeft naar beheer en onderhoud, daarnaast zijn zaken als back-up en bedrijfscontinuïteit
Kiest men voor cloud OF voor beheer op afstand? “Nee, het één sluit het ander niet uit. Het is altijd mogelijk om gefaseerd van een eigen ICT-omgeving naar een cloud omgeving te gaan. Vanuit een Nederlands Datacenter bieden wij de mogelijkheden om geheel of gedeeltelijk over te gaan naar een cloud omgeving. Wij hebben het dan
over een private cloud (=een beveiligde online omgeving specifiek toegewezen voor één klant).” Hoe speelt Auxzenze op de behoeften in? “Bedrijven moeten kunnen kiezen voor een gedegen oplossing waar zij zich goed bij voelen. Het moet zeker niet iets zijn wat opgelegd wordt. Bedrijven die op het punt staan hun server(s) te vervangen twijfelen. Kiest men voor een eigen ICT-omgeving met beheer op afstand, alles buiten de deur met private cloud of wellicht een combinatie van beide (=hybride)? Wij van Auxzenze kunnen bedrijven ondersteunen met het maken van deze keuzes. Zoals gezegd is het voor bedrijven, indien zij daar aan toe zijn, mogelijk om vanuit een beheer op afstand oplossing naar een private cloud oplossing te groeien. In de praktijk kan dat ook een hybride oplossing betekenen.” n
Louis Post, Lid MT
Meer informatie Auxzenze Marspoortstraat 2, 7201 JB Zutphen T 0885 58 52 50 E
[email protected] www.auxzenze.nl
Aan: “Jan Systeembeheerder”
[email protected]
Onderwerp: Wat moet ik doen?? Jan, ik heb een vergadering en kan de link niet op de tablet openen, wat een waardeloos apparaat is dit!
Hoeveel tijd besteedt u per dag aan het oplossen van gebruiker incidenten? Neem de controle en blijf problemen voor! Het nieuwe Panda Cloud Systems Management zorgt ervoor dat u controle heeft over uw netwerk, eenvoudig en proactief, terwijl de kosten verminderen en de efficienty verbeterd.
De nieuwe manier om IT systemen te beheren, monitoren en supporten. SYSTEEM INVENTARISATIE
COMPUTEREN SYSTEEMBEHEER
REMOTE SUPPORT EN ASSISTENTIE
MONITORING EN CONTROLE
PANDA CLOUD SYSTEMS MANAGEMENT BIEDT U EEN COMPLETE REMOTE MANAGEMENT OPLOSSING VOOR ÉÉN VASTE PRIJS. *Geen modulaire opbouw, dus geen extra kosten per module.
ONTDEK DE VOORDELEN & VRAAG EEN DEMO AAN OP: it-systemsmanagement.pandasecurity.com
UITGEBREIDE RAPPORTAGES