Cloud Computing Magazine
Alle ins en outs over de Cloud
Cloud Computing Magazine Alle ins en outs over de Cloud
YEARS WARRANTY
WIJ HEBBEN DE JUISTE OPSTELLING AL GEMAAKT!
Meer info via www.eizo.nl
120696 Adv Eizo WK 215x285.indd 1
23-05-12 11:01
INHOUD
COLOFON
7 Cloud computing - een inleiding
11 Bouw je eigen cloud 15 Claranet Virtual Data Centre 18 LaCie: nas met cloudintegratie 20 Kiezen in de cloud 24 Trend Micro over cloud security 27 Werkplekken in de cloud 31 Qaleido: communicatie vanuit de cloud 35 Overstappen naar de cloud 40 Videosurveillance en de cloud 41 Cloudintegratie met Iomega 44 Cash: boekhouden in de cloud 46 De cloud en het mkb 49 Privacy in de cloud 54 Column: veilig de cloud in
Clipboard Publishing BV Delftweg 147 2289 BD Rijswijk, Nederland Tel: *31(0)15-7600700 Fax: *31(0)15-7600760 info@clipboard-publishing.nl www.clipboard-publishing.nl Uitgever Linda Oenema linda@clipboard-publishing.nl Marketing & PR Tim Beemer tim@clipboard-publishing.nl Giancarlo Idili giancarlo@clipboard-publishing.nl Hoofdredacteur Raymond Luijbregts raymond@clipboard-publishing.nl Redactie Jasper van Bladel, Julian Huijbregts, Jesse Kraal, Sanne Ruhaak, Steven Vos Medewerkers Dirkjan van Ittersum, Bram Semeijn, Edmond Varwijk Vormgeving Lloyd Troost, Ron de Vos, Luis Ortiz, Amal el Mourabet, Chris Langstraat Traffic manager Kim Stolk, kim@clipboard-publishing.nl Sales Guido van Belle, Martijn Daalder, Mitchell Koymans, Kick van Poeteren, Jascha Vink sales@clipboard-publishing.nl Tel: *31(0)15-7600770 Abonnementen abo@clipboard-publishing.nl
een digtaal magazine powered by winmag en BAAZ
Administreren met Cash Software
Flexibel handelen Bespaar tijd en geld met de software van Cash die zich aan elk bedrijf flexibel aanpast. Volledige integratie van modules om uw bedrijfsprocessen eenvoudig te automatiseren. Voor uw boekhouding , klantbeheer, voorraadbeheer , in- en verkoop, productie, het kan allemaal met CASH. Offline of geheel online in de“cloud”; wat u wilt! Betaal naar gebruik en werk via onze webservices makkelijk samen met uw accountant, uw bank, de Belastingdienst
of
webwinkel.
Vraag vandaag nog een aan en ervaar zelf
proefaccount
gratis alle voordelen.
Flexibel handelen met CASH!
www.cash.nl/handel Wij ontwikkelen sinds 1984 gemakkelijke administratieve software voor het MKB. Een oplossing voor elk soort onderneming: van boekhouding tot ERP, zowel offline als online. Onze modules zijn verrassend compleet en all-in, dus geen onvoorziene kosten achteraf!
ADCash_flexibelDEF.indd 1
12-3-2012 11:42:38
Cloud Computing Magazine
ICT-hypes komen en gaan, maar er is één ontwikkeling die een compleet nieuw paradigma heeft neergezet: cloud computing. Het fenomeen ‘cloud’ is meer dan alleen een hippe marketingterm. Het is een nieuwe manier van omgang met en benadering van informatie, ict-bronnen, ict-hulpmiddelen en kennis. Vóór de cloud-revolutie zaten deze zaken opgesloten in lokale servers, in gammele mainframe-constructies, in desktops en laptops en in hoofden van individuen. Cloud computing decentraliseert al die hulpmiddelen in een denkbeeldige ‘wolk’ en maakt ict schaalbaar, toegankelijk op afroep, vanuit plekken waar het op dat moment nodig is. Bovendien maakt het veel efficiënter gebruik van de enorme rekenkracht van servers wereldwijd. Concreet gezegd: dankzij de cloud hoef je als ondernemer niet zelf te investeren in allerlei dure hardware, maar neem je gewoon de oplossing die je nodig hebt, in de hoeveelheid die je nodig hebt, op abonnementsbasis af. Of dat nu gaat om een
software-oplossing, een gedeelde opslagplek voor kennis en informatie, een telefooncentrale of samenwerkingsomgeving is, alles staat via het internet tot je beschikking, overal waar toegang tot datzelfde internet aanwezig is. In de werkelijkheid draait die ‘cloud’ in allerlei al dan niet aan elkaar geknoopte hyperbeveiligde datacentra die voldoen aan strenge isokwaliteits- en beveiligingsnormen. Het resultaat onder de streep? Minder beheerlast, geen hoge investeringen vooraf, mobilisering van je ict, meer veiligheid en ict die met je bedrijf (tijdelijk) kan meegroeien. Of krimpen, mocht de crisis daartoe nopen. In deze editie lees je alles over het fenomeen. Want de belofte is mooi, maar waar moet je op letten, hoe zit het met veiligheid, bij wie moet je zijn en hoe stap je over? Welkom in de cloud. Raymond Luijbregts Redacteur PAG 5
Haal alles uit de iPad op de zaak De iPad is bezig met het veroveren van de werkvloer. Maar hoe maken u en uw werknemers er veilig en optimaal gebruik van? Aan bod komen onder andere: Het Nieuwe Werken • Office Apps • Synchroniseren van bestanden • Remote Access • Draadloos printen vanaf de iPad • Beveiliging • en veel meer!
side: f Ineucwlu e iPa ni
2,25 3 8 € f a n a v ad: P i n e g i e t Me ,00 5 9 5 € f a n va
MultiMedia College Delftweg 147
2289 BD Rijswijk
015 7600 080
info@multimedia-college.nl
www.multimedia-college.nl
Cloud Computing Magazine
Cloud computing breekt in 2012 door in het mkb
Diederik Houtman Brand Product Manager Special Display van Samsung Electronics Benelux
De wereld verandert razendsnel. Een leven zonder internet, tablet en smartphone kunnen we ons niet meer voorstellen, privé én zakelijk. In het bedrijfsleven zijn cloud computing en desktopvirtualisatie de buzzwoorden van dit moment. Steeds meer bedrijven migreren naar de cloud. Maar wat is ‘cloud computing’ eigenlijk? Voor Samsung staat cloud computing voor het werken met een gecentraliseerde ITinfrastructuur die aangeboden wordt via een of meerdere datacenters. Op deze IT-infrastructuur draaien
applicaties en kan data opgeslagen worden. Door een beveiligde verbinding met het internet en de daaraan gekoppelde infrastructuur kunnen medewerkers de bedrijfsapplicaties en bedrijfs-
data benaderen en bewerken, zonder dat deze op het device staan waarop ze werken. Dat device kan variëren van een display, notebook, tablet tot smartphone.
De hype voorbij In 2009 pionierden de eerste bedrijven met cloud computing. Sinds de uitrol van volledige cloud computing projecten in 2010 is veel ervaring opgedaan. Inmiddels zijn de kinderziektes verdwenen en de kosten van cloud computing flink gedaald. Het moment is dan ook aangebroken waarop mkb’ers in kunnen stappen. Want mkb’ers PAG 7
Cloud Computing Magazine
kunnen met de overstap op cloud computing hun IT-kosten per werkplek verminderen. Met de toenemende internetbandbreedte kunnen werknemers ook op hun mobiele devices, zoals tablets en smartphones, in de cloud werken, waar ter wereld zij ook zijn. Dat is bijvoorbeeld ideaal wanneer een medewerker onderweg een offerte wil aanpassen of zich ’s avonds op de bank wil voorbereiden op een belangrijke presentatie voor de volgende dag. ‘We verwachten dat over drie jaar pc’s nog maar twintig procent uitmaken van de apparaten die medewerkers gebruiken’, vertelt Diederik Houtman, Brand Product Manager Special Display van Samsung Electronics Benelux. ‘Mensen zijn privé gewend om overal toegang tot data en applicaties te hebben, of zij nu hun smartphone, tablet of notebook in handen hebben. Met de grote doorbraak van cloud computing op de werkvloer in 2012, verwachten wij dat dat op korte termijn ook op de zaak geldt.
De pc verdwijnt van de werkplek. Het cloud display is het enige dat nog nodig is op het bureau.’
Bewezen concept Wanneer mkb’ers willen overstappen naar cloud computing in hun bedrijf, is het aan te raden om te kiezen voor een proven concept. Samsung werkt bijvoorbeeld samen met implementatiepartners waardoor mkb’ers in één keer totaaladvies krijgen over de implementatie van cloud computing in hun bedrijf. Dit omvat het centraliseren van de datacenters, de migratie van de benodigde software naar de cloud tot de bijbehorende apparatuur. Diederik Houtman vervolgt: ‘Je wilt niet dat de dagelijkse werkzaamheden worden verstoord door computerproblemen.
De voordelen van de cloud displays op een rij: Verbeteren van de beveiliging van bedrijfsdata Door gevoelige bedrijfsdata te centraliseren in een beveiligde omgeving, kan de data goed beschermd worden en regelmatig een back-up worden gemaakt. Omdat een cloud display zelf geen diskdrive en opslagruimte heeft, is vertrouwelijke data optimaal beschermd tegen hackers en ongeautoriseerde gebruikers. Grotere productiviteit Cloud displays vragen weinig IT-support op de werkplek, omdat de meeste problemen op afstand kunnen worden verholpen. Op deze manier ervaart de werknemer zo min mogelijk oponthoud door computerproblemen. Bovendien werken medewerkers gemakkelijker samen. Doordat alle gegevens centraal op hetzelfde systeem staan en zij overal ter wereld daar toegang tot hebben, heeft iedereen altijd de laatste up-to-date informatie tot zijn beschikking. Lagere kosten voor IT-support Met cloud displays kunnen de meeste onderhoud- en supportwerkzaamheden centraal uitgevoerd worden. Daardoor hoeft de IT-beheerder niet meer naar het bureau van een werknemer te lopen. Bovendien kunnen softwareupgrades in één keer doorgevoerd worden op alle cloud displays. 40% lager elektriciteitsverbruik Doordat met een cloud display geen afzonderlijke PC meer nodig is, daalt het elektriciteitsverbruik direct. In vergelijking met een traditionele PC en computermonitor kunnen de elektriciteitskosten tot 40% worden teruggebracht. Betere werkplek Omdat met het cloud display de logge PC en alle kabels die daarbij horen het kantoor uit kunnen, ziet de werkplek er opgeruimd op.
PAG 8
Cloud Computing Magazine
‘ Cloud computing maakt je ITomgeving heel flexibel. Je kunt heel makkelijk opschalen als er extra capaciteit nodig is’ Het is daarom belangrijk dat samen met de implementatiepartner in een testomgeving bij de mkb’er uitgebreid getest wordt of alles goed werkt op alle devices. Zodra dat het geval is, kan per afdeling of in één keer bedrijfsbreed uitgerold worden. Vaak kan zes tot acht weken na de aanvraag het hele bedrijf al in de cloud werken.’ Naast de kostenbesparingen, productiviteitsverbetering en verbeterde beveiliging ziet Diederik Houtman een ander groot voordeel van cloud computing voor de mkb’er. ‘Cloud computing maakt je IT-omgeving heel flexibel. Je kunt heel makkelijk opschalen als er extra capaciteit nodig is, bijvoorbeeld bij de inzet van tijdelijk personeel. Is de piek voorbij, dan kun je direct je weer downscalen. Daarmee breng je direct je variabele kosten terug.’
Monitor nieuwe stijl Bij cloud computing hoort natuurlijk ook een professionele computerdisplay, zoals de Samsung
SyncMaster Cloud die speciaal is ontwikkeld voor desktopvirtualisatie en cloud computing. Met een cloud display heeft elke werknemer direct toegang tot het bedrijfsnetwerk. Daar is geen aparte pc of zogenoemde thin client meer voor nodig. Het cloud display is een slanke en energieefficiënte monitor die een einde maakt aan de warboel aan kabels bij het bureau. Maar het cloud display betekent voor bedrijven meer dan een opgeruimde werkplek. Met het cloud display kunnen bedrijven hun gevoelige bedrijfsgegevens en data centraliseren in het datacentrum óf in de cloud. Zo kunnen bedrijven hun gevoelige bedrijfsgegevens goed beveiligen. Tegelijkertijd verbeteren cloud displays de productiviteit door de IT-ondersteuning te centraliseren en de downtime - de tijd waarop medewerkers niet bij de bedrijfsgegevens kunnen - te minimaliseren.
Waar moet de mkb’er op letten bij Cloud Computing? 1. 2. 3. 4. 5.
Test de hardware en de software in de eigen bedrijfsomgeving Kies voor futureproof hardware, die geschikt is voor cloud computing Selecteer hardware met goede verbindingsmogelijkheden, zoals usb 2.0 Zorg voor een goede beveiliging, ook van de mobiele devices Kies voor duurzaamheid en ergonomie
PAG 9
Claranet Cloud
Virtual Data Centre
@claranet_nl
Enterprise
Enterprise
Integrated
Integrated
Enterprise
Local Integrated
Local Local
Open Enterprise Open
Open
Integrated
Claranet cloudLocal komt naar Open Nederland Een nieuwe manier voor het managen van IT infrastructuur, zonder de valkuilen van het huidige cloud aanbod.
Claranet Cloud komt naar Nederland; Virtual Data Centre (VDC) biedt een totaaloplossing voor organisaties om IT-technologie zoals servers en storage als een service af te nemen. Het Virtual Data Centre wordt afgenomen volgens een simpel abonnementsmodel zonder valkuilen of verborgen componenten. Met deze flexibele dienst kan IT-capaciteit volledig simultaan groeien en krimpen afhankelijk van de behoefte. Daarbij, en dat is wellicht het belangrijkste aspect van het VDC, bepaalt de eindgebruiker de locatie waar uw data wordt verwerkt en opgeslagen. Indien data Nederland niet mag verlaten maar de gebruiker wil wel profiteren van de voordelen van een Cloud-dienst is dit een enorme kans; de gebruiker heeft en behoudt de volledige zeggenschap over de locatie van dataopslag en bepaalt daarmee zelf onder welke wet- en regelgeving de data en applicaties valt.“
Enterprise
Enterprise
Enterprise
Local
Local
Integrated
Pre-s ales een p consultant resen tie op Johan Vink g 1 www Innovate 4 juni tijde eeft .innov IT 201 ns ate-itconfe 2 rence .com
Enterprise
Open
Claranet heeft de hoogste certificering en de beste Integrated Local technologie die beschikbaar is.
Migratie IN en migratie UIT zijn standaard beschikbaar, u kunt inen uitstappen wanneer u wilt.
Open
Integrated Local
Integrated
Open
Uw data staat altijd in het land van keuze, het lokale support team Open Enterprise spreekt uw taal.
Integrated
De cloud overal toegankelijk en naadloos geĂŻntegreerd met uw netwerk.
Neem contact met ons op Wij bouwen en beheren een oplossing conform uw zakelijke behoeften. Indien uOpen meer wilt weten over onze hosting-, netwerk- en Local applicatiediensten, bel dan naar 040-2393363 en maak een afspraak met een van onze specialisten of kijk op http://www.virtualdatacentre.nl/
WINMAG Pro Advertentie 2.indd 1
14-5-2012 14:36:19
Cloud Computing Magazine
Bouw je eigen private cloud
Klaar voor de cloud, of niet?
Ben je terughoudend om met je bedrijfsgegevens naar een publieke cloud te gaan? Een private cloud is dan misschien een mooie eerste stap. Maar wat komt daarbij kijken? Waar moet je rekening mee houden? En wie bouwt eigenlijk die cloud?
Tekst: Edmond Varwijk
Wel de voordelen, niet de nadelen, zo kan het aanbod van de private cloud simpel worden samengevat. Wel standaardisatie, flexibiliteit, pay-peruse en selfservice, maar niet
het verlies van controle, garanties en vrijheid. Geen wonder dat bedrijven die nog niet met hun bedrijfsapplicaties en data naar een publie-
ke cloud durven te gaan, in de private cloud een aantrekkelijk alternatief zien. Een private cloud past bovendien ook goed bij de wens van de PAG 11
Cloud Computing Magazine
‘ Claranet wil de klant simpelweg meer vrijheid geven in de keuze voor de opbouw van hun IT-infrastructuur.’ meeste bedrijven geen kostbare en risicovolle veranderingen in de ict door te voeren, zeker niet wanneer ze de consequenties ervan nog niet goed kunnen overzien. Dat vinden velen namelijk het geval bij een publieke cloud. De keuze voor een private cloud is, hoewel de meeste bedrijven dat niet verwachten, even lastig en complex als kiezen voor een public cloud. Ook hier is er een groot aantal aanbieders en een groot aantal mogelijkheden. Er zijn volwassen en onvolwassen producten. Bovendien gaat het bij cloud computing uiteindelijk niet over techniek, maar over het transformeren van de eigen bedrijfsvoering. De meeste bedrijven lopen dan ook vast in dit proces. Volgens Theo Slaats, partner bij Deloitte Consulting en cloud expert, komt dit doordat veel bedrijven denken dat je keuzes moet maken op basis van een globale langetermijn-strategie. Iets dat Slaats afwijst. ‘De dynamiek van de markt is zo groot dat het niet zinvol is verder te kijken dan zes maanden, zeker voor mkb’ers. Beperk je daarom tot een roadmap voor de onderdelen uit de eigen ict die binnen zes maanden naar de cloud kunnen worden gebracht. Onderdelen waarvoor dat niet lukt binnen die termijn, moet je gewoon nog buiten beschouwing
laten. Kijk wel na zes maanden opnieuw. Houd dan opnieuw de aanbieders en de eigen ict tegen het licht en kijk wat er op dat moment gezien de markt naar de cloud kan gaan.’ Volgens hem kan een mkb’er zo’n roadmap voor de komende zes maanden binnen een week tot een maand afronden, afhankelijk van de grootte en complexiteit van de infrastructuur. ‘De terugverdientijd van een overgang naar de cloud moet ook in maanden lopen, niet langer. Alles waarvoor dat niet geldt, moet simpelweg nog niet naar de cloud.’ Deloitte levert zelf een onlineboekhoudportaal en een saas-oplossing voor risicomanagement, maar legt de nadruk op advies. Ze levert kennis en ervaring aan bedrijven en begeleidt hen bij het maken van keuzes. Slaats spreekt van het ‘aanbrengen van structuur, het werken volgens een framework’. Dit framework werkt als een getrapte raket waarbij de output van de voorgaande stap altijd de input is voor de volgende. ‘Zorg er eerst voor dat je inzichtelijk krijgt welke ict-middelen
Verdubbeld De omzet binnen de cloud computing-tak is verdriedubbeld ten opzichte van vorig jaar.
je hebt, welke applicatie, welke data, welke licenties en hoe lang die nog geldig zijn.’ Zodra een bedrijf dit inzichtelijk heeft, kunnen ze gaan bepalen welke onderdelen van die ict-middelen ‘cloudbaar’ zijn. Volgens Slaats is dit niet anders dan welke eerdere ict-beslissing ook. Het is volgens hem bijvoorbeeld heel logisch aan te sluiten bij de lifecycle van de verschillende elementen in die eigen ict. ‘Kijk naar de kosten van onderdelen, kijk naar software die aan vervanging toe is, hardware die end-of-life is, neem de aantallen gebruikers mee en de aanwezigheid van alternatieven in de markt. Maar kijk ook naar bedreigingen of risico’s. Is er bijvoorbeeld voor een bepaald product eigenlijk wel gekwalificeerd personeel te krijgen, of alleen tegen hele hoge kosten?’ Als voorbeeld noemt Slaats calendaring en mail. ‘Bedrijven ervaren hun huidige inhouse calendaring en mail in toenemende mate als niet-flexibel en duur, terwijl Google en Microsoft ook calendaring en mail in de cloud bieden voor een paar euro per gebruiker per maand. PAG 12
Cloud Computing Magazine
‘ De overgang naar de cloud betekent het einde van maatwerk’ aldus Hans van der Meer van Microsoft Weeg dan de risico’s af en kies bijvoorbeeld voor zo’n cloudaanbieding. Houd desnoods medewerkers die omgaan met gevoelige data nog binnen een eigen omgeving.’ Ook Microsoft, zelf leverancier van clouddiensten, kent de worsteling die bedrijven doormaken bij de overgang naar de cloud. Net als Deloitte biedt Microsoft potentiële klanten een framework om tot de juiste keuzes te komen. Ook dit Customer Decision Framework bestaat uit drie stappen, het in kaart brengen van de eigen ict, deze matchen met de principes van de cloud en daarna het maken van de keuzes. Dit lijkt daarmee een juiste manier om tot goede beslissingen te komen. Volgens Hans van der Meer, Product Manager Office 365 bij Microsoft, moet daarbij nadrukkelijk ook naar de eisen en wensen van de beheerorganisatie worden gekeken. ‘Systeembeheerders willen niet ineens van één beheertool naar zes portalen, alleen maar om hetzelfde te kunnen managen als vóór de cloudintroductie.’
Standaardisatie Heb je de keuze voor de private cloud gemaakt, dan moet je beginnen met de transitie. Opnieuw is dit veel minder een punt van technologie dan van mensen en pro-
cessen. De belangrijkste stap is standaardisatie. Van ict-middelen, maar ook van processen en procedures. De overgang naar de cloud betekent het einde van maatwerk, aldus Hans van der Meer. ‘De cloud is geen customizable solution.’ Wie gebruik wil maken van de kwaliteiten van een cloud zal zich moeten conformeren aan de standaard van de gebruikte techniek en de processen van de cloudleverancier. Daarbij helpt het wanneer de eigen processen en infrastructuur vooraf goed gedocumenteerd zijn. De documentatie kan helpen duidelijkheid te geven aan iedereen binnen het bedrijf over werkprocedures en zorgt ervoor dat verschillende werkwijzen verdwijnen. Isabel Moll, product marketing manager voor strategic changes en innovations bij Microsoft, schrijft op haar blog dat bedrijven die naar de cloud willen prima ‘dichter bij huis kunnen beginnen’ door zelf de principes van cloud te introduceren in de interne processen. ‘Introduceer de workload virtuele host en ga deze on-demand leveren.’
1997 De term cloud computing werd voor het eerst gebruikt in 1997 door Ramnath K. Chellappa.
Volgens Moll doe je dan als bedrijf ‘infrastructure-as-aservice in het klein’ en zal vaak blijken dat bedrijven met hun processen al veel verder zijn dan men zelf denkt. Voor gebruikers en beheerders lijkt de cloud het einde van vrijheid. Volgens Hans Bootsma, director binnen Deloitte Risk Services, valt dat heel erg mee. ‘Zeker voor mkb’ers is de functionaliteit in de cloud al snel beter dan men gewend was. Dat geldt voor functionaliteit en doorlooptijden van nieuwe aanvragen, maar ook voor de continuïteit. Back-up, herstel en de betrouwbaarheid van de dienstverlening is vaak veel beter dan van zelfbeheerde ict. Vergeet niet dat ict in het mkb vaak een bijbaantje is van een of enkele medewerkers die er weinig tijd voor hebben en ook in kennis vaak tekortschieten.’
Cloudbrokers Volgens Bootsma wordt het met de komst van de cloud onvermijdelijk dat bedrijven met een groot aantal cloudleveranciers moeten gaan samenwerken. Wie immers PAG 13
Cloud Computing Magazine
elke paar maanden voor een deel van zijn infra een keuze maakt, zal niet steeds dezelfde keuze maken. Al was het maar omdat de kwaliteit van de leveranciers in die tijd verandert. Bootsma ziet dan ook steeds vaker dat bedrijven zelf niet meer rechtstreeks zakendoen met al die partijen, maar dit beleggen bij één partij, de ‘cloudbroker’. Deze stuurt als een soort integrator de verschillende cloudleveranciers aan, doet de administratie, regelt rapportages en neemt ook de betaling van de verschillende clouddiensten voor zijn rekening. ‘Als mkb’er doe je dan nog maar zaken met één partij, terwijl je toch verschillende leveranciers delen van je ict laat leveren. KPN beweegt zich steeds meer op deze markt, maar er zijn ook anderen.’ De ervaringen die mkb’ers tot nu toe met cloud hebben opgedaan zijn volgens Slaats nog zeer gemengd. De reden is dat de kwaliteit van de dienstverleners zeer sterk uiteenloopt. Bovendien is het voor bedrijven zeer lastig die kwaliteit vooraf in te schatten, waardoor het lastig wordt een juiste keuze te maken.
‘Veel mkb-ers hebben niet de juiste kennis en kunde in huis om een goed oordeel te vormen over aanbieders en aanbiedingen’, aldus Slaats van Deloitte. ‘Zij wachten veelal gewoon tot iemand een uitspraak doet dat iets in orde is.’ Volgens hem hebben alleen starters het makkelijk. Slaats adviseert hen direct alles uit de cloud te nemen. Voor alle andere bedrijven is toch eigenlijk het advies kennis en kunde in te huren en te leren de keuzes rondom cloud zelf te maken. Cloud computing verandert niet dat bedrijven zelf over de inrichting van hun ict-diensten en -landschap moeten beslissen. Zowel bedrijven die in de cloud
Toename Salesforce, Microsoft en Amazon zorgden voor een sterke toename van cloud computing.
SaaS: Software-as-a-service Een applicatie inclusief onderliggend platform wordt gehost door een dienstverlener. De toegang verloopt via het internet.
zitten als zij die dat willen zullen steeds vaker keuzes moeten maken. Dat heeft te maken met de korte terugverdientijd van investeringen in cloudtechniek en de snelle ontwikkeling die het doormaakt. Er is dus alle reden om je als bedrijf juist daarin te bekwamen.
‘ Veel mkb-ers hebben niet de juiste kennis en kunde in huis om een goed oordeel te vormen over aanbieders en aanbiedingen’ PAG 14
Cloud Computing Magazine
Ruud Joosten, Managing Director Claranet
Met Virtual Data Centre geven wij onze klanten meer vrijheid
Geen investeringen Een van de voordelen van cloud computing is dat het grote investeringen in dure servers overbodig maakt. Je maakt van ict gebruik op abonnementsbasis
Tekst: Redactie
Deze zomer introduceert Claranet Benelux B.V. haar eigen Cloud in Nederland; Virtual Data Centre (VDC) biedt een totaaloplossing voor organisaties om IT-technologie zoals servers en storage als een service af te nemen. Managing Director Ruud Joosten geeft uitleg over de nieuwe oplossing.
Is Claranets Virtual Data Centre niet weer de zoveelste clouddienst die ondersneeuwt bij vergelijkbare diensten van Google en Microsoft? ‘Er is een verschil tussen een clouddienst en daadwerkelijke cloud. De eerste is een dienst die vanuit een cloud geleverd wordt, zoals Gmail, SalesForce en Microsoft Office 365. Het heeft een standaard inrichting, zonder veel aan te passen opties, waarbij de data ‘ergens’ op het web wordt opgeslagen. De tweede soort is het leveren van een cloudplatform waaruit dergelijke diensten geleverd kunnen worden, maar nog veel meer. Wat dat betreft dekt de naam van onze dienst volledig de lading; het is een datacenter dat volledig gevirtualiseerd aangeboden wordt. PAG 15
Cloud Computing Magazine
Ruud Joosten Managing Director, Claranet Benelux
‘ Claranet wil de klant simpelweg meer vrijheid geven in de keuze voor de opbouw van hun IT-infrastructuur.’
Klanten kunnen hierin een eigen omgeving creëren net zoals ze eigen hardware in een datacenter hangen en deze zelf optuigen, maar hebben het voordeel dat ze kunnen groeien en krimpen afhankelijk van de eigen behoefte.’ Betekent dit dan automatisch dat Google en Microsoft niet gezien worden als concurrent maar organisaties met een eigen datacenter? ‘Om kort te zijn: nee! Uiteraard zien we de behoefte om zuiniger om te gaan met energie, en
willen onze klanten kapitale investeringen in eigen hardware vermijden maar er blijft een groeiende vraag naar datacenterruimte. We zien het zelf in onze eigen datacenters waar de dichtheid, en met name de stroombehoefte, nog steeds aan het groeien is.’ Waarom dan toch een eigen Cloud aanbieden? ‘Claranet wil de klant simpelweg meer vrijheid geven in de keuze voor de opbouw van hun IT-infrastructuur. Autofabrikanten worden momenteel ook gedwongen om op zoek te
Ruud Joosten is afgestudeerd bedrijfskundig ingenieur in logistiek & ICT. Ruud is sinds 2007 werkzaam bij Claranet Benelux b.v. waar hij startte als senior technical account manager. In 2009 werd hij benoemd tot Director of Operations voor de Benelux en werd lid van het senior management team. Sinds november 2011 is Ruud Managing Director voor Claranet Benelux. Voor Claranet Benelux heeft hij diverse management posities vervuld in zowel de private als publieke sector.
gaan naar manieren om efficiëntere en zuinigere auto’s aan hun aanbod toe te voegen, dat wil niet zeggen dat klanten uitgekeken zijn op grote en exclusieve modellen. Wij bieden zowel een virtueel als fysiek datacenter aan en kunnen onze klanten hierdoor ook een hybride oplossing bieden. Ook is het mogelijk om een vooraf uitgestippeld migratiepad te volgen waarbij de overstap naar de cloud in verschillende fases gepland wordt.’
PAG 16
Als ondernemer bent u het liefst bezig met de praktijk. Maar de momenten dat uw boekhouding op orde moet zijn, horen ook bij het ondernemen. Davilex maakt het mogelijk om snel en gemakkelijk uw boekhouding op orde én inzichtelijk te maken, zodat u op elk moment van de dag weet hoe uw bedrijf er financieel voor staat. Wilt u meer tijd overhouden om te ondernemen? Bel voor een gratis advies naar 030 - 6391 555.
“ Voor mij is ondernemen
ook inzicht hebben in mijn boekhouding. Met de software van Davilex kan ik zonder veel inspanning mijn administratie eenvoudig bijhouden.
Zo, klaar... haal meer uit uw werkdag met Davilex software
“
Overzichtelijk
Inzichtelijk
Gemakkelijk
030 - 6391 555 | info@davilex.nl | www.davilex.nl Davilex.indd 1
08-05-12 10:15
Cloud Computing Magazine
LaCie 5big Office
Kantoor-nas met uitgebreide cloud-integratie Een degelijke nas-oplossing en de voordelen van de cloud. Met de nieuwe 5big Office combineert LaCie het beste van twee werelden. Dankzij deze hybride-oplossing kun je je kostbare kantoordata namelijk niet alleen op een nas opslaan maar is het ook mogelijk een extra backup in de cloud te plaatsen. LaCie voegt met de 5Big Office een nieuwe nas toe aan zijn assortiment voor het mkb. De nieuwste telg biedt, zoals de naam waarschijnlijk al doet vermoeden, plaats aan maximaal vijf harde schijven. Net als veel producten van LaCie beschikt ook de 5Big Office over het kenmerkende strakke, zilvergrijze design met de oplichtende blauwe aan- en uitknop. Niet alleen de buitenkant ziet er goed uit, ook over de binnenkant is zorgvuldig nagedacht. LaCie voorziet de 5big Office-serie van voldoende rekenkracht dankzij een Intel Atomprocessor met een kloksnelheid van 1,6 GHz en 2
GB intern geheugen. Het instapmodel wordt geleverd met een enkele harde schijf van 2 TB. Wanneer je meer opslag nodig hebt kun je zelf tot maximaal vier schijven bijplaatsen. Bovendien is de 5big Office leverbaar met vijf schijven met een totale opslagcapaciteit van 10 TB. Al deze componenten worden gekoeld met een efficiënt nieuw koelsysteem dat een lange betrouwbaarheid moet garanderen. LaCie voorziet de nas van het Windows Home Server 2011-besturingssysteem waarmee je eenvoudig automatische backups kunt maken van maximaal tien pc’s. Daarnaast kun je
Prijs: € 477,- (excl. btw) Info: www.lacie.nl
via een wizard bestanden herstellen of zelfs een compleet besturingssysteem van een werkstation terughalen. De 5big Office biedt ook ondersteuning voor backups maken op externe locaties zoals de cloud. LaCie levert bij hun nas een proefversie van de eigen cloudoplossing Wuala met een opslagcapaciteit van 100 GB. Niet alleen backups zijn dan mogelijk maar je kunt de bestanden ook benaderen met mobiele apparaten zoals smartphones en tablets. Naast de Office heeft LaCie ook de luxere Office+-versie in het assortiment. Deze heeft een dualcoreprocessor, twee lan-aansluitingen en draait op Windows Storage Server 2008 R2. Lacie geeft zowel op de 5Big Office als de Office+ drie jaar garantie. Dit is tegen meerprijs uit te breiden via de Advance Care Option.
PAG 18
Geen omkijken meer naar uw ICT met de Glomos Online werkplek
Ruim voordat ‘Het Nieuwe Werken’ en de ‘Cloud’ een begrip werden, leverde Glomos al de eerste en meervoudig bekroonde online werkplek. Glomos biedt een volledig hybride model waarin u zelf beslist waar en hoe uw applicaties en data worden opgeslagen en benaderd. Uw ICT groeit of krimpt met uw organisatie mee!
GOED GETEST
december 2011
Uw applicaties en data overal beschikbaar, vanuit uw eigen ‘Private Cloud’ met 100% zekerheid, al vanaf €19,95 per maand. Ook úw ICT kan Slimmer, Simpeler en Duurzamer! Ervaar het nu zelf met een gratis Glomos Online proefaccount.
www.glomos.nl
0252-229442
Duurzaam ondernemen? Een prachtige doelstelling die zich lastig laat realiseren! Met Glomos kiest u op ICT vlak voor écht duurzaam ondernemen. Weten hoe? Kijk op www.glomos.nl
Glomos-add-winmag6.indd 1
ICT | Distribution | Online Services
12-12-11 14:06
Cloud Computing Magazine
Kiezen in de cloud
Private, public, of toch maar hybride? Tekst: Edmond Varwijk
Clouddiensten zijn bedoeld om het de ondernemer gemakkelijker te maken. Door echter op elke nieuwe it-dienst het etiket ‘cloud’ te plakken bereiken de itleveranciers voorlopig vooral het tegenovergestelde. De juiste keuze maken is daardoor juist lastiger dan ooit, ook omdat de techniek nog volop in ontwikkeling is. Wat precies onder cloud computing wordt verstaan hangt vooral af van wat de persoon aan wie het gevraagd wordt, verkoopt. Leveranciers noemen namelijk alles ‘cloud’ om vooral maar mee te liften op de hype die rondom dit begrip is ontstaan. De verwarring die zij zo scheppen neemt het zicht weg op die diensten die wel echt nieuw en innovatief zijn en zorgt bovendien voor veel koudwatervrees bij klanten. Klanten die de voordelen van cloud computing graag in hun voordeel zouden willen benutten, juist nu het economisch minder goed gaat. Aanvankelijk was de verwarring er niet. Cloud computing was een nieuwe manier van itdienstverlening. Het leverde een schaalbare
infrastructuur als dienst aan de klant via het internet. Cloud computing bood bedrijven it met een hogere efficiëntie en hogere flexibiliteit dan zij zelf zouden kunnen leveren. En het deed dat ook nog eens tegen zeer voorspelbare en doorgaans ook lagere kosten dan wanneer de dienstverlening zelf zou worden verricht. Het ging mis toen bedrijven wel geïnteresseerd waren, maar er om allerlei redenen nog niet of niet zo vergaand aan konden beginnen als zij zouden willen. En het ging mis toen it-bedrijven merkten dat de interesse van klanten voor een product alleen al toenam door er het woord ‘cloud’ op te plakken, ook al had het niets of nauwelijks iets met de eerder genoemde kenmerken van doen. Van alle cloudversies komt de public cloud het PAG 20
Cloud Computing Magazine
‘ In een hybride oplossing biedt de public cloud flexibiliteit en schaalbaarheid, terwijl de private cloud sterk is in databescherming en -zekerheid’ meest overeen met de bovengenoemde kenmerken. Een bedrijf besluit in elk geval de infrastructuur onder zijn it-diensten niet meer zelf te verzorgen maar geheel af te nemen als dienst van een leverancier. Deze neemt de infrastructuur niet over, zoals vaak bij klassieke vormen van outsourcing, maar neemt de klant volledig op in zijn eigen infrastructuur. De klant neemt aantallen servers of rekenkracht af als product, terwijl de leverancier zorgt dat de klant zijn behoefte razendsnel kan uitbreiden wanneer de zaken daar om vragen. Deze vorm biedt maximaal voordeel aan de afnemer, mits deze bereid is zijn it-diensten te schikken naar het aanbod van de cloudleverancier. De public cloud levert namelijk vooral standaard producten tegen standaard voorwaarden. Er is veel te configureren maar niets aan te pas-
sen. De dienstverlening valt onder de standaard beveiligingspolicy van de cloudleverancier en de klant heeft doorgaans zelfs niet eens het recht de servers waarop zijn data staan, door de eigen huis-accountant te laten auditen. Hij moet vertrouwen en bouwen op de rapporten van de audits die de provider zelf organiseert en toestaat. Hoewel bedrijven met delen van dit aanbod vaak minder gelukkig zijn, zien veel ervan voldoende voordeel in het gebruik van een public cloud en schikken ze zich naar het aanbod van de cloudleveranciers.
Data Er is echter één echt pro-
Public cloud Cloudomgeving waarbij de klant gebruikmaakt van een met andere klanten gedeelde infrastructuur. Vaak met standaard diensten tegen een standaard prijs.
Cloudvormen in het kort
Private cloud Cloudomgeving waarbij de klant gebruikmaakt van een exclusief voor hem ingerichte infrastructuur. Hybride cloud Een combinatie van bovenstaande, waarbij bijvoorbeeld privacygevoelige data op de eigen infrastructuur aanwezig blijft.
bleem: de data. Een bedrijfsnetwerk is niets zonder data en dat gaat in het geval van een public cloud de deur uit. Het komt terecht in een gedeelde infrastructuur die niet langer zelf beheerd wordt. Een infrastructuur die gebouwd is om robuust te zijn en waarbinnen met serverlast en data geschoven kan worden, ook over landsgrenzen heen. Vooral overheden en semi-overheden schrikken hiervoor terug en kiezen er in elk geval voorlopig voor daarom geen gebruik te maken van een publieke cloud. Naast de public is er de private cloud. Het aanbod van de private cloud was lange tijd minder duidelijk dan dat van de public cloud, mede omdat cloudleveranciers er minder nadruk op legden. Klanten halen, zo redeneren zij, immers pas maximaal voordeel bij gebruik van een public cloud en zouden dus nooit voor de suboptimale private cloud kiezen. Onder druk van de discussie over het plaatsen van data in de public cloud pakte dat echter anders uit. Een private cloud is volgens veel it-leveranciers nu ineens wel een verantwoorde en voor dit moment misschien zelfs de beste keuze. De infrastructuur van een private cloud is veelal van de cloudleverancier. Deze PAG 21
Cloud Computing Magazine
is dankzij gebruik van virtualisatie en het automatisch verdelen van de werklast over de infrastructuur net als bij een public cloud zeer robuust, schaalbaar en elastisch. Anders dan bij de public cloud worden belangrijke componenten zoals servers echter niet gedeeld door meerdere klanten en ook andere componenten zoals routers en switches staan voor een groot deel zo niet volledig onder eigen controle. Vooral op administratie en beheer kun je met een private cloud flink bezuinigen, zonder dat de kwaliteit van de oplossing minder is of je direct hoeft te vrezen voor problemen met beveiliging en integriteit.
Hybride cloud Nieuw is de hybride cloud. Daarbij worden de verschillende vormen van cloud gemixt en verbonden met de eigen infrastructuur. Het bedrijf kiest daarbij zelf welk deel van zijn bedrijfsprocessen het op welk deel van de gehele infrastructuur plaatst die het door de koppeling van de verschillende clouds ter beschikking heeft. Frontend-servers kunnen bijvoorbeeld in de public cloud worden gezet terwijl de databases met de bedrijfskritische en gevoelige gegevens in een private cloud worden gehouden. In een hybride oplossing biedt de public cloud flexibiliteit en schaalbaarheid aan dat deel van de infrastructuur dat pieklasten kent, terwijl de private cloud databescherming en -zekerheid biedt. Het eerste dat je moet doen als je een cloudoplossing overweegt is het
doorgronden van het aanbod van een cloudleverancier. Ook moet je erachter komen welke toekomst die leverancier voor dat product voor ogen heeft. Daarnaast moet je de gebruikte techniek, architectuur en best practices evalueren en vergelijken met de eigen itstrategie en richting. Zeker wanneer een hybride oplossing wordt gekozen zal een en ander naadloos moeten samenwerken en juist het public-deel van een hybride oplossing is niet het meest flexibel in de gebruikte techniek, daar geldt alleen de standaard van de leverancier. Bovendien moet, anders dan vaak gedacht, zeker de eerste jaren, juist meer geld worden uitgetrokken voor de it-huishouding in plaats van minder. Zolang de transitie naar het uiteindelijke model niet is afgerond zullen er dubbele kosten worden gemaakt op zowel het gebied van infrastructuur, maar ook processen en beheer. Een in menig businesscase vergeten kostenpost is bovendien licentiebeheer. Wanneer dat om servers en services gaat, kan dat flink geld kosten. Maar ook aan applicaties kan een heel ander prijskaartje hangen wanneer deze van een eigen server naar een gehost cluster wordt overgezet.
PaaS: Platform-as-a-service Een besturingssysteem en bijbehorende diensten worden aangeboden via het internet. Gegevens downloaden en installeren is hierbij niet nodig.
Wanneer voor een ‘pay per use’-model wordt gekozen kan de maandelijkse rekening voor de cloud bovendien sterk variëren, terwijl de it-kosten binnenshuis juist altijd goed te voorspellen waren. Een laatste factor in het bepalen van de juiste keuze is beveiliging en aansprakelijkheid. Hoe is de data beschermd? Hoe zit het met backups, compliancy, aansprakelijkheid en aansprakelijkstelling van leveranciers? Zijn er duidelijke afspraken rondom het beëindigen van het contract of het recht data en applicaties terug te trekken uit de cloud? De keuze voor een cloudoplossing is van strategisch belang voor vele jaren en niet alleen voor de it van een bedrijf. Nadrukkelijk moet ook de klant meegenomen worden bij het bepalen van de keuze in cloud computing. Zijn wensen zijn immers het uitgangspunt en het doel.
PAG 22
Een veilige cloud, alléén boven Nederland. Bestaat dat? Cloud computing, de hele zakenwereld heeft ‘t erover. Je kunt dan maximaal up- en downsizen en beschikt over de grootst mogelijke flexibiliteit. Helder. Helaas zijn de juridische en technische aspecten van een omvangrijke, mondiale cloud minder helder. En wat heb je nu aan méér flexibiliteit als die de veiligheid en betrouwbaarheid van je eigen netwerk ondermijnt?
all the best
In de Virtual Private Clouds van Interconnect wordt uw data veilig opgeslagen én is deze altijd bereikaar. Die garantie heeft u onder andere omdat onze clouds alléén boven Nederland ‘hangen’ en we uw data hosten in eigen datacenters in ’s-Hertogenbosch en Eindhoven. Meer weten? Kijk op www.virtualprivatecloud.nl, bel 073-88 00 000 of mail naar info@interconnect.nl voor een afspraak met één van onze adviseurs.
Cloud Computing Magazine
Albert Kramer, Technical Manager Trend Micro
Wij geven bedrijven het vertrouwen voor de stap naar de cloud Tekst: Steven Vos
Door alle positieve verhalen over de cloud, wil je als bedrijf natuurlijk graag de stap maken. Dat moet echter niet ten koste gaan van je databeveiliging. Wij spraken met Technical Manager Albert Kramer over de visie van Trend Micro op de cloud en de verschillende security-vraagstukken die daarbij komen kijken.
Wie zijn jullie en wat doen jullie? ‘Trend Micro is wereldwijd toonaangevend op het gebied van cloudbeveiliging en ontwikkelt oplossingen voor de beveiliging van enterprise data en internetcontent. Deze oplossingen zorgen ervoor dat ondernemingen en consumenten veilig digitale informatie kunnen uitwisselen. Met onze meer dan 20 jaar ervaring worden we erkend als de marktleider op het gebied van serverbeveiliging. Trend Micro levert beveiligingsoplossingen voor clients, servers en de cloud, waarmee bedreigingen sneller worden tegengehouden en gegevens worden beschermd in alle omgevingen; fysiek, virtueel of cloud.’
Wat is jullie visie op de cloud? ‘Trend Micro ziet de belofte van cloud om flexibiliteit en
elasticiteit te bieden aan gebruikers en hun data en de aangeboden applicaties en services. Veel organisaties zijn echter terughoudend om de stap naar Cloud te maken vanwege zorg omtrent databeveiliging en de vele bedreigingen die zich vandaag aandienen. We zien in toenemende mate dat aanvallen door hackers gerichter en gerichter worden. Deze zogenaamde APT of Advanced Persistent Threats richten zich op specifieke doelen zoals een bedrijf of een persoon. Door organisaties de middelen te geven om hun data op de juiste manier te beveiligen en zich daarnaast te wapenen tegen de bedreiginPAG 24
Cloud Computing Magazine
gen van vandaag en morgen kunnen deze bedrijven de stap naar cloud met veel meer vertrouwen maken.’
Hoe gaan jullie hierin te werk? ‘We doen dit met innovatieve toepassingen die aansluiten op de laatste ontwikkelingen zoals agentless antimalware, firewalling en virtueel patchen in virtuele omgevingen. Met ons Deep Security product bieden we van de kleinste tot grootste bedrijven van deze wereld een geïntegreerde beveiligingsoplossing die zowel hun fysieke, virtuele als cloudomgeving beschermt. Met een geintegreerde security-aanpak gericht op de server of desktop kunnen we deze beschermen met alle security-middelen ongeacht de plek waar deze actief is. Beveiliging van servers of desktops is dan niet meer gebonden aan een vaste plek zoals het eigen datacenter, maar reist mee met de virtual machine, ook in de cloud.’
Wat kunnen jullie op het gebied van privacy doen voor de cloud-gebruiker? ‘Met een agentless benadering in virtuele omgevingen geven we organisaties de ruimte om hun doelstellingen met server-virtualisatie of VDI te behalen. Agentless bescherming vraagt minder resources dan een agent gebaseerde bescherming. Met SecureCloud voegen we daar policy based data versleuteling aan toe die het mogelijk maakt om in alle gevallen in controlle te blijven over de eigen data, ook in een clou-
Ons Deep Security-product is een geïntegreerde beveiligingsoplossing die zowel de fysieke, virtuele als cloudomgeving beschermt.
domgeving. Door middel van versleuteling kan gewaarborgd worden wie toegang heeft tot de data. Daarnaast zorgt een policy ervoor dat bepaald kan worden onder welke omstandigheden zoals locatie of beschermingsniveau de sleutel wordt vrijgegeven. Bij cloud hoort ook een eindgebruiker en zijn apparaat waarmee hij datatoegang zoekt. Dit betekent dat het cloudvraagstuk doorgetrokken moet worden naar de mobiele aparaten van de gebruikers. Controle over deze devices en de data en applicaties die gebruikt worden dienen een essentieel onderdeel te zijn van een veilige cloudstrategie. Met een veelvoud aan verschillende devices en operating systemen lijkt het dat beheer van deze mobiele apparaten bijna onmogelijk is, maar dat hoeft niet zo te zijn. Zelfs met eigen apparaten van gebruikers (BYOD) is het mogelijk om grip te krijgen op de data, applicaties
en gerichte bedreigingen. Bij gebruik van een mobile security-oplossing kan databescherming, apparaatbeheer en bescherming worden voorzien voor de meest gebruikte systemen zoals Android, iOS, Windows en BlackBerry.’
Wat voor ontwikkelingen staan er bij jullie op stapel? ‘Trend Micro heeft zich in de afgelopen 20 jaar ontwikkeld van een anti-malware bedrijf tot een geïntegreerde security specialist die inspringt op de bedreigingen van vandaag zoals APT’s, Data Loss en privacy issues. In de komende jaren zullen we dit blijven doen, waarbij innovatie en technische voorsprong een van onze doelstellingen is. Ons aankomend Deep Discoveryproduct voor geavanceerde Threat discovery gericht op APT’s is daar een mooi voorbeeld van.’
PAG 25
Iomega® Personal Cloud www.iomega-personal-cloud.com
Iomega® StorCenter™ Network Storage Devices
CONNECT MAKE CLOUD COMPUTING A REALITY – – – – –
Revolutionary technology to protect and share your data Upload and share files between PCs and Macs® while traveling Copy files between Iomega devices as though it was a local network Invite up to 250 members to your Personal Cloud Encryption and password protection included to block out unauthorized users
© 2012 Iomega Corporation. All rights reserved. Iomega, the stylized “i” logo, StorCenter, and all Iomega brand blocks are either registered trademarks or trademarks of Iomega Corporation in the United States and/or other countries. Mac is a registered trademark of Apple Computer, Inc. in the United States and/or other countries. Certain other product names, brand names and company names, may be trademarks or designations of their respective owners.
Cloud Computing Magazine
IT IN HET POST-PC-TIJDPERK We kunnen er niet omheen, we staan al met één been in het postpc-tijdperk. Nieuwe devices zoals tablets, smart clients en ultrabooks rukken op naast de traditionele pcwerkplek. Die werkplek moet overal en op elk tijdstip beschikbaar zijn. Maar biedt de techniek niet veel meer dan organisaties en medewerkers aankunnen? Is het mkb al klaar voor de Online Werkplek?
De toekomst voorspellen is in de ict-wereld nooit eenvoudig geweest, maar is wel een vereiste om als serieuze en toekomstbestendige ict-partner gezien te worden. Bij GLOMOS wisten wij acht jaar geleden al de toekomst te creëren met ons ‘Online Werkplek’concept. Dagelijks merken wij dat de term ‘cloud’ te
pas en te onpas gebruikt wordt. Vaak zonder duidelijkheid over de precieze vorm. Dat leidt tot een technologisch mistgordijn, waar een benaming als ‘De Fog’ veel beter bij past. Onze afnemers zoeken helemaal niet naar ‘cloud computing’. Zij zoeken gecentraliseerde, werkbare oplossingen die eenvoud van beheer, lagere kosten, security en optimale beschikbaarheid bieden. “Het Nieuwe Werken” krijgen onze Online Werkplek-gebruikers er gratis bij. De techniek biedt immers keuze: plaats ik die oplossing binnen mijn kantoormuren of elders? Wel blijken recente datacenter- en internetproblemen voedingsbodem voor voorzichtigheid bij afnemers. Wij adviseren in die gevallen een hybride model met beperkte lokale voorzieningen boven de volledige cloud-route, zodat je de internetafhankelijkheid reduceert tot aanvaardbare proporties. De cloudhype heeft wel de ogen geopend voor de fundamentele ict-veranderingen die PAG 27
Cloud Computing Magazine
zich voltrekken. Mobility is het nieuwe streven, en niet onterecht. Wij consumeren dagelijks grote hoeveelheden informatie via mobiele apparatuur. Het is uitgegroeid tot de normaalste zaak van de wereld: gegevens raadplegen waar je ook bent. Dat draagt bij aan daadkracht van bedrijven en organisaties, ongeacht de omvang. In het postpc-tijdperk is er een duidelijk onderscheid tussen informatie consumeren en creëren. Tablets zijn nog teveel consumentengericht, geschikt om informatie te consumeren. Creëren doe je nog altijd het beste met een toetsenbord-/ muiscombinatie. Tablets voor zakelijk gebruik moeten creatiefaciliteit gaan bieden. En niet onbelangrijk: blijf aansluiting houden met de binnen en buiten de organisatie gebruikelijke standaarden zoals Microsoft Office. Een post-pc-tijdperk is alleen mogelijk als de functionaliteit van tablets en smartphones nog vele malen beter wordt. Bij onze afnemers zien we dan ook vaak de behoefte aan een tweeledige invulling: de ‘vaste’ kantoorwerkplek in combinatie met mobiele devices. De Smart Client, als vervanger voor de traditionele pc, past perfect in dit concept. Met de komst van krachtige mini-PC Clients, zoals onze gloednieuwe en unieke CLOUDi-A Series
Client, in combinatie met gecentraliseerde virtuele servervoorzieningen, behoren nadelen van traditionele kantoor-pc’s tot het verleden. Denk aan beheer, herinstallaties, mechanische defecten, hoog energieverbruik, hoge aanschafprijs, voorzien van veel verschillende softwareversies, en veel te snel noodzakelijke upgrade cycles, enzovoorts. Reden te meer waarom GLOMOS gekozen heeft voor een end-to-end aanpak: het bieden van de gehele ict-keten als een totaaloplossing, inclusief bedrijfsapplicaties, internettelefonie, beheer, werkplekken, opslag en beveiliging, in abonnementsvorm leverbaar.
Verontrustend Het is verontrustend hoeveel mkb-organisaties nog steeds over enkelvoudig uitgevoerde lokale servers beschikken. Vaak meer dan vijf jaar oud, niet zelden met onvoldoende capaciteit en een niet meer functionerende back-up. Risicovolle omstandigheden die roepen om maatregelen. Maar waar expertise ontbreekt en investeringen bij een onzeker economisch klimaat vrijwel uitgesloten zijn, worden vaak ongekende continuïteitsrisico’s genomen. Gecentraliseerde online diensten bieden uitkomst. Met een abonnementstarief
per gebruiker kunnen mkb-bedrijven de kosten voor ict veel beter budgetteren en aanpassen aan de daadwerkelijke behoefte. Dit terwijl gebruik gemaakt wordt van datacenterkwaliteit ict-voorzieningen en dito beveiliging. Is het mkb klaar om deze stappen te nemen? ’They’d better be!’, is hierop ons antwoord. Het is niet langer te verantwoorden IT, als één van de belangrijkste bedrijfsmiddelen, bloot te stellen aan grote risico’s tegen te hoge investeringskosten. Wel moeten bedrijven en organisaties altijd de ict-regie functie tot de eigen verantwoordelijkheid blijven rekenen. Geen enkele IT provider is - zonder een duidelijke visie, strategie en regie van de opdrachtgever – in staat zelfstandig te bepalen hoe IT optimaal en als toegevoegde waarde voor je bedrijf beschikbaar te stellen.
Gastauteur Hans Noort General Salesmanager GLOMOS Online Werkplek Services
PAG 28
Cloud Computing Magazine
de CLOUDiA 100 Series
GLOMOS introduceert eigen Smart Client Online Werkplek-aanbieder GLOMOS komt met een eigen mini-pc. De CLOUDiA 100 Series, zoals het toestel voluit heet, is niet alleen inzetbaar als Smart Client voor de Online Werkplek maar kan ook dienen als traditionele desktop-pc. Tekst: Redactie
Volgens GLOMOS speelt de CLOUDiA in op de behoefte van onder andere het mkb om werkplekken flexibel in te kunnen zetten tegen lage operationele kosten. De veelzijdigheid en de kracht van het apparaat zou zitten in de gebruikte AMD Fusion-chipset en de mogelijkheid haar in te zetten als VDI-client, zoals Citrix XenDesktop and VMware View. Bovendien kun je de CLOUDiA als volledige pc configureren. De mini-pc biedt tevens ondersteuning voor Remote FX, waarmee het moet voldoen aan de specifieke wensen van kenniswerkers die meer performance wensen dan de huidige Thin Clients te bieden hebben. Hoewel de primaire doelgroep volgens GLOMOS bestaat uit
Office-gebruikers, zou ook hd-mediacontent prima tot z’n recht moeten komen. De CLOUDiA is leverbaar in verschillende configuraties. Zo kun je kiezen voor een uitvoering met of zonder harddisk of SSD. Verder kun je kiezen uit verschillende besturingssystemen zoals Linux, Windows Embedded Standard (WES) 2009, Windows Embedded Standard 7 (WES 7) of Windows 7. Daarnaast speelt GLOMOS in op de Bring Your Owntrend met de mini-pc. De CLOUDiA moet namelijk de oplossing vormen voor organisaties die juist een DNBYOD-beleid (Do Not Bring Your Own Device) voeren. Het niet toelaten van zogenoemde unmanaged devices moet hoge beheerskosten en security-risico’s voorkomen.
De CLOUDiA is vanaf deze zomer leverbaar in combinatie met een abonnement (maandtarief ) maar is ook in eigendom te verkrijgen. Specificaties: Processor AMD G-T44R Chipset AMD Radeon 6250 RAM 1GB DDR3 (2GB voor WES 7), uitbreidbaar tot 4GB Flash 1GB (4GB for WES 7), uitbreidbaar tot 16 GB Aansluitingen 1 DVI, 1 DisplayPort, 1 RJ-45 10/100/1000 Ethernet, 6 USB (2.0), 1 serial, 1 PS/2, 1 Audio Out, 1 MIC In Resolutie 1920 x 1200 Input 1/8 inch, 8-bit mini microphone; Output: 1/8-inch mini, 2-channel stereo Afmetingen 150 x 209 x 39,8 mm Smart card-lezer en Internal 802.11n module (optioneel)
PAG 29
CCM-IS-OnlineCloudServer-210x285.pdf 1 15-5-2012 13:58:27
Cloud Computing Magazine
Qaleido Communications:
veilig samenwerken vanuit de browser Op het internet zijn tal van gratis webmail-diensten te vinden. Veel van deze oplossingen hebben hun servers in de Verenigde Staten staan en vallen daardoor onder de Amerikaanse privacywetgeving. Qaleido biedt hiervoor een alternatief met servers op Nederlandse bodem. Wij spraken met Christian Rouault, ceo van Qaleido. Tekst: Redactie
Wie zijn jullie en WAT doen jullie? ‘Qaleido is een zusterbedrijf van internetprovider Solcon. Begin 2011 zijn de bedrijven opgesplitst waarbij Qaleido zich puur ging richten op de ontwikkeling van software. Voor professionele ondersteuning maakt Qaleido gebruik van de infrastructuur van Solcon met datacenters Dronten en Apeldoorn. Dat laatste is belangrijk voor Qaleido, omdat ze daardoor vallen onder de Nederlandse privacywetgeving. Zo is het bijvoorbeeld voor Nederlandse zorginstellingen verboden data te hosten in de Verenigde Staten, omdat daar de Amerikaanse wet van kracht is. Qaleido Communications is daarentegen een ‘schone’ toepassing, je Qaleido-account is gevrijwaard van advertenties en er wordt geen gebruikersprofiel gemaakt dat wordt doorverkocht. Qaleido International levert hoogwaardige softwareoplossingen en is specialist in het
realiseren van technologisch complexe webapplicaties. Qaleido Communications is zo’n oplossing die geheel in eigen beheer ontwikkeld en gemaakt is.’
Kun je me wat meer vertellen over Qaleido Communications? ‘Qaleido Communications is een communicatietoe-
passing en cloudplatform die ervoor zorgt dat e-mail, agenda, taken, notities en grotere bestanden altijd en overal via een webbrowser of mobiele applicatie via een iPhone, Symbian- of Android-telefoon beschikbaar is. Voor zowel de iPhone als voor Androidtoestelen is een eigen app beschikbaar. Om met de Hosted Edition van Qaleido te kunnen wer-
In één oogopslag zie je of mensen beschikbaar zijn voor een afspraak.
PAG 31
Cloud Computing Magazine
ken hoef je op je lokale desktop of laptop geen extra software te installeren, wat aanzienlijk in licentiekosten scheelt. Ook de aanschaf en het beheer van een eigen mailserver is niet nodig.
Voor wie is jullie dienst bedoeld? ‘Qaleido is voor iedereen die veilig wil mailen en met anderen wil samenwerken vanuit de browser. De Qaleido Hosted Business Edition is speciaal ontwikkeld voor het mkb. Bovendien leveren we onze diensten ook aan internet- hostingen telecomproviders. Van oudsher leverden providers altijd wel een mailadres aan klanten wanneer deze een internetaansluiting namen. Ze hebben echter nooit veel energie gestoken in de ontwikkeling van eigen maildiensten. Met de tijd hebben partijen als Google en Microsoft allerlei gratis functies bij hun maildiensten gestopt en zo de interesse van het jonge publiek gewonnen. De meeste mensen hebben nu zowel een mailadres van hun provider als een Gmail- of Hotmail-adres, waarbij de jongeren veelal Gmail of Hotmail als privé-mailadres gebruiken. Met de Qaleido-software kunnen serviceproviders mail met extra functies aanbieden en zo de status van privéadres bij de browsergeneratie herwinnen. Het Qaleidoaccount is daarbij ook uitgerust met een Qstore, een soort webwinkel die de provider naar wens kan inrichten en daarmee zijn dienstenaanbod doorlopend onder de aandacht van de gebruikers kan brengen. De demo
verwijst je nu bijvoorbeeld door naar de Qaleido-website. Momenteel zijn er zo’n 120.000 mailboxen gemigreerd naar Qaleido.’
Welke verschillende versies zijn er van dit pakket? ‘Naast een gratis consumentenversie zijn er ook betaalde zakelijke varianten beschikbaar die bedoeld zijn voor meerdere gebruikers. Een speciaal superuseraccount mag bepalen welke personen toegang krijgen tot de centrale bedrijfsgegevens op de corporate Qdisk. Deze is bedoeld als vervanger van een lokale server of nas voor de opslag van gedeelde documenten. Verder wordt de Qaleido cloud dagelijks gebackupt en zijn er via het klanten portal My Qaleido de nodige mogelijkheden om op te schalen met bijvoorbeeld extra Qdisk ruimte. Ook groeiende bedrijven moeten zo met Qaleido uit de voeten kunnen.’
Wat maakt jullie mailoplossing zo bijzonder? ‘Het is een Outlook-achtige webmaildienst waar extra functies aan zijn toegevoegd. Zo kun je vanuit de Qaleidocloud naast mailen ook chatten, agenda’s synchroniseren, online bestanden en
contactpersonen bewaren en beheren. Doordat de software in de cloud draait is slechts een pc of laptop met een actuele browser en een internetverbinding nodig om de account te raadplegen. Belangrijk onderdeel is ook een webdisk met 1 GB opslagruimte, de Qdisk. Die kun je gebruiken om bestanden in de cloud op te slaan en met anderen te delen. De Qdisk-bestanden kunnen daarbij worden beveiligd met een wachtwoord en/of een tijdslimiet.’
Wat kunnen we van jullie verwachten in de toekomst? ‘Qaleido gaat gebruikers steeds verder helpen met het beter structuren en organiseren van hun werkzaamheden. Om de dienst zo interessant mogelijk te maken wordt er druk gewerkt aan nieuwe modules waarmee wij ons verder willen onderscheiden van bestaande diensten. Zo zijn we bezig met het ontwikkelen van bijvoorbeeld documenten via de browser en videochat. Ook is er contact met de Technische Universiteit Twente. Zij maken een geavanceerde engine die de gebruiker gaat helpen bij het structureren van zijn of haar werkzaamheden.’
PAG 32
Cloud Computing Magazine
Thuiszorg Rotterdam verbetert bereikbaarheid
Swyx-telefoniesysteem
Thuiszorg Rotterdam beschikte over gescheiden netwerken voor vaste en mobiele telefonie. Dit systeem was verouderd, onbetrouwbaar en aan vervanging toe. Het telefoniesysteem is een kritisch onderdeel van de communicatie tussen cliënten en zorgverleners. De organisatie koos daarom voor SwyxWare, de betrouwbare Unified Communications-oplossing van Swyx. De stichting Thuiszorg Rotterdam verpleegt en verzorgt mensen thuis. Naast de stad Rotterdam is de zorgverlener actief in Schiedam, Capelle aan den IJssel en Krimpen aan den IJssel. Bij de organisatie werken zo’n 1.400 mensen, van wie 150 op het hoofdkantoor in Rotterdam. Thuiszorg Rotterdam biedt ongeveer twaalfduizend cliënten professionele zorg. Daarmee is het de grootste thuiszorgaanbieder in de regio Rotterdam.
Vergrijzing De afgelopen jaren is er veel veranderd in de zorgsector, zegt Danny Voorwald, facilitair medewerker bij Thuiszorg Rotterdam: “De vergrijzing en de stijgende kosten van de zorg hebben ertoe geleid dat de verschillende kabinetten hebben bezuinigd op de gezondheidszorg. Een gevolg van de bezuinigingen is onder meer, dat ziekenhuizen hun patiënten sneller ontslaan.
Verpleging in de eigen omgeving is goedkoper. Maar ook wonen mensen langer thuis.” “Door de vergrijzing in combinatie met een grotere druk op het zorgbudget wordt een groter beroep gedaan op de flexibiliteit van het personeel in de gezondheidszorg”, zegt Sandra van Bokkum, facilitair medewerkster bij Thuiszorg Rotterdam. “Alles moet zo efficiënt mogelijk en bij binnenkomst begin je meteen met de zorg.” PAG 33
Cloud Computing Magazine
Ontevreden Thuiszorg Rotterdam had in de oude situatie twee netwerken: een voor vaste en een voor mobiele telefonie. Door de beperkte functionaliteit was alleen het traditionele doorschakelen mogelijk. Bovendien was de telefooncentrale voor vaste telefonie zwaar verouderd en daarmee onbetrouwbaar. Van Bokkum: “We hebben een keer een hele middag zonder vast telefoonverkeer gezeten. Dat mag in onze sector echt niet gebeuren.” Thuiszorg Rotterdam ging op zoek naar een leverancier van een gecombineerde telefonieoplossing voor vast en mobiel telefoonverkeer voor vierhonderd werkplekken. Via leverancier Venéco kwam de stichting uit bij SwyxWare, de Unified Communications-oplossing van Swyx. Voorwald: “We
wilden een aanbieder van zowel vaste als mobiele telefonie, alles in één wolk. Daarnaast moest het systeem optimaal betrouwbaar zijn en wij wilden de call flows zelf kunnen instellen voor optimale bereikbaarheid. We hadden ook behoefte aan managementinformatie, zoals de hoeveelheid en het tijdstip van de gesprekken, de wachttijden. Daar kun je als organisatie goed op sturen.”
Betrouwbaar SwyxWare bood de juiste functionaliteit, flexibiliteit en betrouwbaarheid voor Thuiszorg Rotterdam. De samenwerking met leverancier Venéco verliep heel goed volgens Voorwald en Van Bokkum. Deze Swyx-partner implementeerde de Swyx-oplossing zonder problemen. Daarnaast zijn
ze zeer te spreken over de uitwisselbaarheid met Windows-applicaties als Outlook en Word. En de stichting krijgt meer informatie over in- en uitgaande gesprekken. Van Bokkum: “Een call flow instellen is op dit systeem eenvoudig. Als een medewerker ziek is, met vakantie of vrij, dan moet een cliënt automatisch naar zijn of haar vervanger worden doorgeschakeld. Met het oude systeem kon dat niet. De call flow is nu zo ingericht, dat er altijd wordt opgenomen. Daarnaast kunnen we in een handomdraai een nummer aanmaken of een naam wijzigen. Voor onze klanten betekent dit, dat wij veel beter bereikbaar zijn en sneller actie kunnen ondernemen.” Voorwald vult aan: “Vaste en mobiele telefonie zijn niet alleen geïntegreerd, onderling bellen is ook nog eens gratis geworden. SwyxWare is een systeem dat efficiënter én goedkoper is.”
PAG 34
Cloud Computing Magazine
ZO STAP JE OVER NAAR DE CLOUD
Exit lokaal, enter ‘de cloud’
Tekst: Dirkjan van Ittersum
Cloud Computing en SaaS staan volop in de belangstelling. Natuurlijk is er de nodige hype, maar voordelen van werken ‘in de cloud’ zijn er wel degelijk. Het is Het Nieuwe Werken in optima forma. Maar hoe stap je eigenlijk over? Hoe is de huidige situatie in veel bedrijven? Iedereen heeft MS Office op z’n pc, de boekhouder draait zijn boekhoudpakket lokaal en het salesteam gebruikt misschien een crmpakket. Voor samenwerken is Hosted Exchange beschikbaar, zodat er gezamenlijk toegang is tot e-mail, agenda en contacten. Deze set-up is al een paar jaar min of meer standaard, maar daar komt verandering in. ‘De cloud’ is een goed alternatief, ontdekken veel bedrijven. Vaak kiezen ze voor Google Apps in combinatie met enkele andere saasdiensten, zoals een online crm- of
boekhoudpakket. Dat heeft als voordeel dat een bedrijf niet meer zelf de software hoeft te installeren en upto-date te houden. Bovendien zijn medewerkers niet meer gebonden aan tijd en lokatie om te werken. Dat klinkt als de ideale omstandigheden voor Het Nieuwe Werken, en dat zijn het ook. Maar het overstappen op ‘de cloud’ is niet iets om lichtvaardig over te denken. En wat heb je precies nodig? Zowel in praktisch als in
juridisch opzicht zijn er haken en ogen aan een overstap. Willem Massier, directeur van saasleverancier Covide vindt bovendien dat een bedrijf om de goede reden moet overstappen: ‘Wij zeggen altijd, overstappen op ‘de cloud’ is feitelijk overstappen op Het Nieuwe Werken. En dat vergt een overgangstraject. Je moet je realiseren dat je niet meer stuurt op uren, maar op output. Het maakt niet meer uit waar of wanneer die output wordt geleverd.’ Maar maakt Massier niet wat al te grote sprongen? Het is toch ook mogelijk om ‘gewoon’ een onlinesoftwarepakket af te nemen, zonder ‘Nieuw’ te gaan Werken? Massier nuanceert: PAG 35
Cloud Computing Magazine
‘Er zijn wel meer traditionele bedrijven die kiezen voor saas omdat ze zelf geen software meer op een server willen installeren. Maar ook voor die bedrijven is wat ons betreft het uiteindelijke doel Het Nieuwe Werken. Als ze al in de cloud werken, wordt een latere overstap op Het Nieuwe Werken natuurlijk wel een stukje makkelijker.’ Er zijn meer redenen om niet lichtvaardig op saas over te stappen. Veel medewerkers zijn gehecht aan hun oude software. Het bekendste voorbeeld is wel Outlook van Microsoft. Er zijn medewerkers die zweren bij dit pakket en alleen al het voorstel om dit pakket eruit te gooien kan tot een revolte leiden. Toch hoeft dat geen probleem te zijn. Massier: ‘We gebruiken vaak Google Apps als motor en dat is prima te koppelen met Outlook. Onlangs is Google Cloud Connect for Microsoft Office uitgebracht. Daarmee komen de gegevens gewoon in Outlook te staan.’ Het crm-pakket van Covide kan ook met Outlook worden gesynchroniseerd. Volgens Massier biedt Google Apps diverse voordelen ten opzichte van software ‘in-huis’ draaien. ‘Het biedt meer stabiliteit en automatische synchronisatie. Veel bedrijven zijn huiverig om software uit handen te geven. Maar feit is dat zo’n cloud-dienst veelal stabieler is dan de server die bij een bedrijf draait. Cloud-diensten draaien op meerdere servers. Als er een uitvalt, blijft de dienst draaien. Het is dus minder kwetsbaar voor storingen. En servers in de cloud zijn in 99 procent van de gevallen veel beter
beschermd dan de server bij een bedrijf. Dat een clouddienst minder veilig zou zijn, leeft vooral tussen de oren’, zegt Massier. Hoe gaat de praktische overstap op een cloud-dienst in zijn werk? Veel bedrijven zullen hun bestaande documenten mee willen nemen naar de nieuwe omgeving. Massier: ‘Dat is mogelijk. Documenten kunnen in één keer overgezet worden. Alleen is het niet mogelijk om automatisch documenten te groeperen. Dat is een handmatig proces en nog wel een klusje. Voor veel bedrijven is het een goed moment om eens te kijken welke documenten nog relevant zijn.’ In de afgelopen jaren is er bijna een wildgroei ontstaan van saas-leveranciers. Salesforce voor verkoop, Reeleezee voor boekhouden, Google Apps voor een Office- en mailomgeving, Projectplace voor projectmanagement, om er maar een paar te noemen. Hoe voorkom je dat je medewerkers gebruik moeten maken van een wirwar aan diensten? Volgens Massier zijn er goede mogelijkheden dit soort diensten ‘aan elkaar te knopen’. Daarbij zijn api’s essentieel. ‘Bij ons staat Google Apps centraal. Dat is de plek waar alles samenkomt. Aan Google koppelen we de andere diensten, zoals
IaaS: infrastructure-as-a-serice De volledige infrastructuur wordt geleverd als een service. Dit gebeurt meestal als virtueel platform.
ons eigen Covide CRM, maar ook boekhoudpakketten als Twinfield of Exact Online. Dat is mogelijk doordat al deze leveranciers api’s gebruiken.’ Massier geeft een praktijkvoorbeeld. Een van zijn klanten gebruikt voor zijn webshop Magento-software. ‘Ook dat systeem beschikt over api’s waardoor we gegevens vanuit Magento direct in Covide CRM kunnen laden, bijvoorbeeld op het moment dat een klant iets bestelt. Daardoor kan een bedrijf snel een overzicht opvragen van zijn beste klanten met het crm-pakket. Dezelfde api kun je ook gebruiken om gegevens in het boekhoudpakket Twinfield te laden.’ Het koppelen van systemen lijkt zo op het oog een ingewikkeld klusje. Is dat niet duur? Volgens Massier valt dat mee. ‘Een koppeling met Magento kost 450 euro.’ Het is duidelijk: wie api’s goed inzet, kan onlinediensten koppelen en daarmee een slimme softwareoplossing bouwen. Maar naast deze praktische kant is ook nog een juridische kant van PAG 36
Cloud Computing Magazine
‘ Dat een cloud-dienst minder veilig zou zijn, leeft vooral tussen de oren’ Willem Massier, Covide
de zaak. Daarvoor gingen we te rade bij Alan Steele Nicholson van Mitopics. Ook hij waarschuwt bedrijven niet te makkelijk over te stappen, maar om een andere reden dan Covide dat doet. ‘Wanneer je overstapt
op SaaS, kies je voor een soort outsourcing. En dat heeft juridische consequenties. Je verliest de controle over data omdat het op de server van een provider
staat. Ook de beveiliging is in handen van die provider. Als het om bedrijfskritische gegevens gaat is dat riskant’, zegt Nicholson. Er zijn drie zaken waar bedrijven met name op moeten letten, zegt Nicholson. Hij somt op: ‘De beveiliging, de compliance en de privacy. Met name punt twee behoeft wat nadere uitleg. Als software ‘compliant’ is, voldoet het aan wettelijke bepalinPAG 37
Cloud Computing Magazine
gen, maar ook aan de eisen die bijvoorbeeld een toezichthouder of de licentie vereist.’ Hij wijst verder op het versleutelen van gegevens. Dat moet niet alleen op de server gebeuren, maar ook het dataverkeer tussen kantoor en server moet worden versleuteld. Want ook dit verkeer kan door hackers worden afgevangen. Er is nog een punt waar bedrijven over moeten nadenken: de exit-strategie. ‘Wat gebeurt er als je wilt stoppen met een dienst? Hoe gaat de overstap naar een andere aanbieder? Kun je de data zelf downloaden, of kan een aanbieder de data overzetten naar een andere aanbieder? Als je net klant wordt, denk je vaak niet na over het einde van de zakelijke relatie. Maar het is juist op dat moment van belang om alvast aan de exit-strategie te denken. Het is een beetje als met je honeymoon. Dan denk je ook liever niet aan het einde van de relatie, maar het is wel verstandig.’ Bij het overstappen op een andere leverancier zijn standaarden belangrijk, zegt Nicholson. ‘Als een dienst niet
met standaarden werkt, is de kans op een ‘lockin’ groot. Probleem is dat er een gebrek is aan standaarden.’ Welke diensten zijn er als saas verkrijgbaar? Volgens Nicholson is dat een vrijwel oneindige lijst. ‘Denk aan financiële software, loonstrookjes, administratie.’ Het enorme aanbod heeft niet alleen de belangstelling van het mkb gewekt. ‘Ook KLM en Ahold zijn overgestapt op Google Apps’, weet Nicholson. Hij ziet wel zorgen bij grote bedrijven, met name over de bedrijfskritische applicaties. Want een storing bij een saas-leverancier kan dramatische gevolgen hebben. ‘Bedrijven moeten eerst een aantal belangrijke vragen beantwoorden, voordat ze kunnen overstappen.
Boek Over Cloud Computing Waarom een taxi kopen als je alleen vervoer nodig hebt?
Kan het bedrijf bijvoorbeeld zelf zijn data downloaden? Wat gebeurt er in het geval van een faillissement?’ En dan zijn er nog de juridische addertjes onder het gras. Nicholson: ‘Volgens de Nederlandse wetgeving kan een provider toegang tot de data blokkeren als er een dispuut is. Stel dat er ruzie is over een factuur. De provider kan de toegang afsluiten totdat de rekening is betaald. Dat kan natuurlijk funest zijn voor een bedrijf. Daarom moet er in het contract staan dat dit niet is toegestaan.’ Om het juridisch gezien nog wat ingewikkelder te maken, worden de saas-diensten de laatste tijd ook via distributeurs verkocht. En er zijn Value Added Resellers die functies toevoegen aan een bestaande dienst. Dat leidt tot interessante vragen. Wie is er dan nog verantwoordelijk voor welk onderdeel? Nicholson: ‘Nog meer reden om het juridisch goed te regelen.’ Hij wijst tot slot op nog een addertje: ‘De data staat vaak op servers in Nederland opgeslagen, maar soms ook in het buitenland. Wanneer data de grens over gaat gelden er andere eisen. Als er persoonlijke, identificeerbare data de grens over gaat, moet er toetsing bij het Ministerie van Justitie plaatsvinden.’ In dit boek van uitgeverij TIEM komen 18 experts op het gebied van cloud computing aan het woord over de praktische vooren nadelen. Onder meer een hoofdstuk van de hand van Alan Steele Nicholson over de juridische haken en ogen zoals ook in dit artikel aan bod komen. Prijs: € 26,50 Uitgeverij: TIEM EAN: 9789079272099
PAG 38
Qaleido Communications
Features: Geavanceerd webbased E-mail Overal toegankelijk Synchronisatie met smartphone Persoonlijke & corporate Webdisk Taken Notities Chat Agenda Geen eigen data/mailserver meer nodig Dataopslag in Nederland Privacy volgens Nederlandse wetgeving Lage kosten per gebruiker Eenvoudig Schaalbaar
Qaleido International B.V. Postbus 127 | 8250 AC Dronten Nederland Phone: +31 321 701 777 Fax: +31 851 030 010
e-mail: info@qaleido.com
Samenwerken gewoon vanuit de browser WM-01-2012-N-2 kopie.indd 83
12-03-12 10:24
Cloud Computing Magazine
Iomega StorCenter:
nas ook voor videosurveillance De nas appliances van Iomega zijn niet alleen geschikt voor het veilig opslaan van je kostbare bedrijfsdata. Je kunt ze, in combinatie met een ip-camera, ook inzetten voor het beveiligen van je bedrijfspand. Zowel de professionele PX- als de IX-serie is hier geschikt voor, dankzij de ingebouwde videosurveillancemogelijkheden. Dat kan op drie verschillende manieren: De eerste manier is het zogenoemde Surveillance Storage Target (SST) en werkt met ipcamera’s van alle grote fabrikanten. De ip-camera’s sluit je aan op een router of switch, die weer verbonden is met een VMwareserver en je nas appliance.
tweede methode is het Integrated Video Management System (IVMS) en is de meest laagdrempelige. Iomega werkt hiervoor samen met grote ip-camera-fabrikanten zoals Axis, Panasonic, Mobotix en Bosch. De enige vereiste is dat je camera’s deel uitmaken van hetzelfde
bij elke nas appliance levert. Als laatste kun je gebruikmaken van Hosted Video Surveillance (HVSS). Hiervoor hoef je als bedrijf niet over een inpandige server te beschikken. Het enige wat je nodig hebt is een internetverbinding en ip-camera’s van Axis. Samen met deze fabrikant ontwikkelde Iomega namelijk de AXIS Video Hosting System (AVHS)-software die standaard geïnstalleerd wordt op Iomega nas appliances. Het opzetten en inregelen van je eigen videosurveillance systeem, waarmee je van 4 tot 48 camera’s kunt beheren, kost hiermee slechts enkele minuten.
Iomega werkt samen met grote ip-camera-fabrikanten zoals Axis, Panasonic, Mobotix en Bosch. Via de bestandssystemen nfs, cifs en iscsi kunnen de ip-camera’s vervolgens hun videobeelden op de nas appliance opslaan. De
netwerk als je nas appliance. Bediening, opslag en beheer verloopt via het EMC Lifeline-besturingssysteem, dat Iomega gratis PAG 40
Cloud Computing Magazine
Filip Joly, Country Manager Benelux Iomega
Onze Personal Cloud lost het veiligheidsvraagstuk op De cloud en een plaatselijke nas lijken misschien in eerste instantie elkaars tegenpolen. Toch zijn deze twee oplossingen juist prima samen te gebruiken. Wij spraken met Filip Joly over de technologie en software achter de nas-oplossingen van Iomega en de koppeling met de cloud.
Tekst: Steven Vos
Wie zijn jullie en wat doen jullie? ‘Iomega bestaat al sinds 1980 in de Verenigde Staten en lanceerde producten als Bernouilli en Zip. De Zip was met z’n 100 MB rond 1994 dé technologie voor disk storage. De focus is steeds op storage gehouden, maar de expertise is geëvolueerd naar nieuwe technologieën, zeker met het voordeel van EMC. In 2008 nam EMC Corporation, een fortune 500 company en leider in storage- en softwaretechnologie voor grote bedrijven, Iomega over als divisie voor consumenten en mkb. EMC voorspelde dat de grootste groei van storage de komende
jaren gerealiseerd ging worden bij thuisgebruikers, soho en het mkb. Sinds de overname brengt Iomega in toenemende mate ‘enterprise-level’ storage tot de consumenten en het mkb. We bieden niet zomaar ‘rauwe’ storage in hoge volumes van harde schijven aan. Je kunt het eerder als op maat gemaakte oplossingen beschouwen of als personal storage voor bedrijven.’
In welke mate is de cloud van belang bij jullie nas-systemen? ‘Erg belangrijk. Meer en meer mkb’ers PAG 41
Cloud Computing Magazine
‘ Uniek is ons door EMC aangereikt besturingssysteem dat luistert naar de naam LifeLine. gaan cloud computing flexibel inzetten en als leverancier kun je maar beter inspelen op hun behoeften. Er worden steeds meer applicaties in de cloud gedraaid, wij hebben als missie om oplossingen die eerder enkel haalbaar waren voor grotere bedrijven ook aan het mkb te bieden. Volgens recent onderzoek van Heliview zou 51 procent van Nederlandse bedrijven tot tien werknemers geen tot weinig kennis hebben van de cloud. Terwijl de cloud net een interessante schaalbaarheid biedt aan het mkb. Bovendien merken we dat Nederlandse bedrijven vooral op herstel van dataverlies gericht zijn, in plaats van op het voorkomen van incidenten. Elementen in een goede aanpak van backup en opslag zit in een combinatie van lokale opslag op schijven, remote storage op locatie en cloud storage om bedrijfsinformatie en applicaties centraal toegankelijk te houden. Iomega identificeert verschillende clouds: de publieke cloud, de private cloud en de Personal Cloud. Sommige bedrijven huiveren bij
het idee om bedrijfsinformatie uit te besteden aan derden, en daar bieden we met onze Personal Cloud een antwoord op.’
Wat maakt jullie nassen uniek ten opzichte van de concurrentie? ‘Uniek is ons door EMC aangereikt besturingssysteem dat luistert naar de naam LifeLine. Dit gebruiksvriendelijk Linux-gebaseerde systeem wordt in alle nas-modellen gebruikt, zowel de consumenten StorCenter IX-versies als in de professionele PXversies. Naast raid, backupsoftware, onlinebackup met Mozy Online, media services (UPnP, iTunes, Wii...), printserver en ook videosurveillanceopslag van IX, biedt de PX ook opties voor BYOD (bring your own device) en Personal Cloud. Met BYOD kun je eigen schijven toevoegen in onze Storcenters. Personal Cloud is een slimme manier om data over verschillende apparaten en locaties (StorCenter IX cloud, PX, pc en Mac) te delen, op basis van een peer-to-peer architec-
tuur. Data kan via drag & drop opgeladen worden, op het apparaat naar keuze, en van overal op elk moment benaderd worden.’
Welke rol speelt software daarbij? ‘Storage is een harde business met beperkte winstmarges op hardware. De software is de competitieve differentiator voor ons. De kennis en technologie van experts EMC en VMware zorgt ervoor dat wij cloud oplossingen kunnen aanbieden voor ieders portemonnee, van thuisgebruiker tot mkb. Vorig jaar hebben we unstoppable computing geïntroduceerd, die de voordelen van Vmotiontechnologie van VMWare uitspeelt. Op basis van deze virtualisatietechnologie blijven applicaties van de ene server – die down ging – automatisch op andere servers doorlopen. Een iets te geheim sausje over onze StorCenter is de Avamar backupdeduplicatietechnologie. Erg efficiënt voor backup, zowel voor capaciteit als bandbreedte en ideaal voor kleinere bedrijven en bijkantoren. Begin dit jaar boden we als eerste de Personal Cloud aan op onze Home Network en StorCenter IX nas. Deze software laat je toe om in enkele muisklikken een veilige persoonlijke cloud te maken met je vrienden, collega’s waar ook ter wereld met als doel het delen of synchroniseren van je gegevens, bedrijfsmatig of privé. De voordelen van altijd en overal toegankelijke data en applicaties gebundeld met bescherming van data, eenvoudig beheer zonder maandelijkse kost.’ PAG 42
Cloud Computing Magazine
Kun je mij iets over de inzetbaarheid van jullie nas-systemen vertellen? ‘Nas is vandaag geen loos begrip meer en staat centraal voor thuisgebruik, denk aan het delen of opslaan van multimedia bestanden en voor professioneel gebruik waarbij local server backup met replicatie naar een centraal systeem veel gebruikt wordt. Onze StorCenter IX-reeks is geëvolueerd naar de professionele PX-reeks met cloud edition. Naast snellere disks en hogere capaciteit zijn een aantal specifieke aanpassingen relevant als de Avamar deduplicating client, SCSI3-support, en solid state disks (ssd) als optie voor snelle transfersnelheden. Tal van ondernemers en kleine bedrijven willen hun waardevolle data op meer dan één plek bijhouden en dit zonder grote kosten te maken. Onze gebruikers moeten kunnen rekenen op betrouwbare opslagsystemen die met een minimum aan kennis of tijd beheersbaar zijn. Gebruiksvriendelijkheid willen we als struikelblok elimineren, door snelle inzetbaarheid te combineren met ease of use.’
content te streamen naar mobiele apparaten zoals iPad, iPhone of mediaspelers. De integratie van domotica en multimedia als het oppikken en distribueren van tv- signalen of videobeelden van je beveiligingssysteem als standaardinstallatie is een realistisch plaatje.’
Wat is jullie toekomstvisie van de nas? ‘De connected home en office zijn een feit, de lijn tussen thuisgebruik en professioneel gebruik vervaagd. Een hybride model waarbij cloud ondersteund wordt door een lokale nas zal de toekomst gaan uitmaken zowel in je huis als op kantoor. Je bewaart enerzijds je gegevens lokaal en anderzijds upload je ze naar een cloud voor veilige archivering.’
Wat kunnen we van Iomega zelf verwachten in de toekomst? ‘De toekomst van Iomega ligt in het verder uitbouwen en integreren van deze hybride nastoepassingen in onze dagelijkse behoeften. Vandaag en zeker in de toekomst moet alles mobiel beschikbaar zijn voor Het Nieuwe Werken. Via apps als Iomega Link is het vandaag perfect mogelijk om je multimedia PAG 43
Cloud Computing Magazine
CASH Software
Boekhouden in de cloud
Elk bedrijf is genoodzaakt een goede administratie te voeren. Niet alleen voor je eigen bedrijfsvoering, maar ook voor de Belastingdienst. Wij spraken met Robert Mijnsbergen, algemeen directeur van Cash Software, over de toenemende vraag naar onlineadministratieoplossingen en vragen die daarbij komen kijken. Tekst: Raymond Luijbregts De administratie, veel ondernemers vinden het nu niet bepaald het leukste onderdeel van hun bedrijfsvoering. Ze besteden er dan ook vaak liever niet teveel tijd aan. Met dat idee in het achterhoofd ontwikkelt Cash Software al ruim 27 jaar gebruiksvriendelijke administratieve software voor het mkb. Software die helpt bij het eenvoudig en overzichtelijk administreren van financiën en logistiek, zodat ondernemers tijd en geld kunnen besparen.
CASH in de ‘Cloud’ Online of werken in de ‘Cloud’ komt men inmiddels overal tegen. Het Nieuwe werken is
allang geen hype meer, maar een trend. ‘Wij merken een sterke toename in belangstelling voor onze online oplossing. Zeker 90 procent van onze nieuwe klanten kiest voor online. Maar ook bestaande klanten die offline werkten, maken nu volop gebruik van de online oplossing die we speciaal voor PAG 44
Cloud Computing Magazine
hen bieden. Dit komt mede door onze Cash Webservices die standaard aanwezig zijn in de online software; gratis koppelingen met o.a. banken, de Belastingdienst, online kassa en webwinkel.’ Implementatie is bij Cash niet nodig. Ook als je geen verstand hebt van boekhouding of administreren kun je binnen een dag met Cash werken. ‘Cash is zeer gebruiksvriendelijk, maar als de klant dat wilt, bieden wij ook consultancy op locatie om bij zwaardere modules e.e.a. goed in te richten. Meer dan twee dagen bij complexe trajecten hebben zij overigens niet nodig.’ Voor elk bedrijf heeft Cash passende modules, van boekhouding tot volledige ERPoplossingen, die eenvoudig zijn uit te breiden of aan te passen aan de eigen wensen. ‘Na ruim 27 jaar zijn onze modules mede door het opnemen van klantwensen uitgegroeid tot zeer complete onderdelen, waar bijna alles wat men wilt standaard in kan. We bewaren sterk de rust en overzichtelijkheid in onze modules. Door bepaalde functionaliteiten zichtbaar of onzichtbaar te maken, zijn al onze modules dus maatwerk in te richten met de voordelen van standaard.’ Van elke module kan een proef worden aangevraagd, zowel offline als online. ‘Hiermee krijg je duidelijker een beeld van de
werking van het pakket. We begeleiden deze proefaccounts meestal via een online demonstratie van alle mogelijkheden; simpelweg via een linkje meekijken met een van onze medewerkers, die tegelijkertijd telefonisch door het pakket heenlopen.’
Goede start Niet iedereen is boekhoudkundig onderlegd en daarom biedt CASH gelukkig ook de nodige hulp, op verschillende manieren, om elke klant zo goed mogelijk op weg te kunnen helpen. ‘We hebben een algemene supportregeling, maar vullen die wel op maat in met de klant. Zo adviseren wij over de inrichting en het gebruik van de administratie, de hardware en andere benodigdheden en geven aan waar verbetering en efficiency te realiseren is.’ Ook word je door Cash regelmatig gebeld of ze je ergens mee kunnen helpen, en niet alleen bij nieuwe klanten. ‘Natuurlijk kunnen zij ook zelf contact opnemen met onze deskundige Helpdesk, die veel ervaring en kennis hebben van Cash en administratie in het algemeen. Zij zijn het kloppend hart van communicatie met klanten.’ Wie alle fijne kneepjes van de software of boekhouden in het algemeen wilt ontdekken, kan
kiezen uit diverse cursusmogelijkheden. Speciaal voor starters is er wekelijks zelfs een gratis starterscursus. ‘De starterscursus wordt gegeven door onze CASHcoach, die de starters ook buiten de cursus op weg helpt.’
Veiligheid online boekhouden Sommige ondernemers maken zich onnodig zorgen om de veiligheid van online boekhouden. ‘De data staat in een streng beveiligd Nederlands datacenter. Daar kan en mag niemand bij zonder toestemming. Dit datacenter heeft de hoogste graad van beveiliging en is altijd veiliger dan bedrijven zelf kunnen garanderen. De privacy is dan ook met de hoogste graad gewaarborgd. Tevens heeft Cash een stichting opgericht om de continuïteit optimaal te kunnen garanderen, wat er ook gebeurd, zodat je altijd over de laatste back-up van je administratie en een werkend boekhoudpakket beschikt.’ Cash biedt de ondernemer de mogelijkheid direct inzicht te krijgen in de complete administratie, op elk gewenst moment.
Robert Mijnsbergen algemeen directeur CASH Software Info: www.cash.nl
PAG 45
EIGEN AD-MMC-BAAZ.indd 2
24-05-12 14:54
Cloud Computing Magazine
Toekomst van systeembeheer verandert
Cloud is noodzaak voor mkb De cloud kan mkb-ondernemers flink wat geld besparen. Toch zijn veel ondernemers huiverig voor de cloud. Is dat nodig? Absoluut niet, zegt Dae Punt van automatiseringsbedrijf Punt en Partners. ‘Voor het mkb is cloud computing een noodzaak.’ Tekst: Kim Loohuis
Door de bomen is het bos niet meer te zien als het gaat om cloud computing. Vrijwel iedere leverancier heeft een cloud-aanbieding of heeft in ieder geval op zijn traditionele producten en diensten de sticker ‘cloud’ geplakt. Dat maakt het voor mkb-ondernemers niet eenvoudiger om erachter te komen wat het is en welke voordelen eruit te halen zijn. Dae Punt: ‘Als Henri Ford vroeger had gemaakt wat klanten destijds wilden, waren er meer paarden voor de wagen gekomen, niet een auto. Dat geldt hetzelfde voor cloud. Mensen zijn gewend om
op een bepaalde manier te werken, maar ondernemers willen niet zozeer nieuwe of snellere servers, ze willen zonder problemen kunnen werken op hun pc.’ Er zijn op ieder niveau cloudproducten en –diensten te koop. Om eerst maar eens te beginnen met een definitie, hoewel die ook niet eensluidend is in de markt. Cloud computing is het via een webbrowser toegang krijgen tot it-middelen. Dat kan infrastructuur of rekenkracht zijn, maar ook een applicatie of bedrijfsdata. Zo is het mogelijk om bijvoorbeeld het werkplekbeheer vanuit de cloud
‘ De hele ict-sector zoekt naar de juiste vorm van cloud computing’ te doen. Microsoft biedt daarvoor de dienst Windows Intune. Bas Paumen, Lead Windows Business Group bij Microsoft: ‘Dat is erop gericht om de pc’s binnen een bedrijf actief te behoeden voor problemen.’ De applicatie draait in het datacenter van Microsoft en via een webbrowser kan de beheerder bij de mkb-ondernemer of bij zijn it-dienstverlener zorgen dat alle werkstations worden voorzien van de juiste antivirussoftware, patches en updates. ‘Alles wordt vanaf een centrale plek bijgewerkt, daar heb je als klant geen omkijken meer naar.’ Een groot voordeel van deze oplossing is dat het schaalbaar is en dat de kosten van tevoren vaststaan. Er is geen eigen hardware meer nodig, PAG 47
Cloud Computing Magazine
je betaalt 11 euro per gebruiker per maand. Ga je meer werkplekken gebruiken, of heb je er juist minder nodig, dan is dat heel eenvoudig te regelen. Zodra er zich weer een verandering in je personeelsbestand voordoet, wijzig je het abonnement weer. Onbeperkt. Toch waarschuwt Robert de Windt van Matrix42-distributeur Windmark ervoor niet klakkeloos je werkplekbeheer naar de cloud te verhuizen. ‘Je vertrouwt al je asset-informatie toe aan de cloud, dat kan best eens privacygevoelige informatie zijn. Zoek van tevoren heel goed uit hoe het zit met de verantwoordelijkheid van je cloud-provider.’ Ook adviseert hij om goed te kijken naar de integratie van de clouddienst met je bestaande applicaties. Martin Kooiman, directeur van it-dienstverlener WinSys, gaat een stap verder. Hij vindt dat cloud computing een bom legt onder het reguliere systeembeheer. ‘De rol van systeembeheerders verandert, sterker nog, ik denk dat die functie in zijn huidige vorm over twee tot drie jaar zelfs volledig verdwenen is.’ De nieuwe beheerder zal meer verstand moeten hebben van de inrichting van een cloudoplossing. Vooral de kleinere mkb’ers maken veelal gebruik van Office en een administratiepakket. Het beheer en
onderhoud van die pakketten loopt terug, dat wordt namelijk in toenemende mate door de leveranciers in de cloud gedaan. Waar voorheen veel geld ging zitten in it-beheer, of dat nu door een eigen medewerker of door een it-dienstverlener werd gedaan, kan met de komst van cloud computing flink worden bespaard op de kosten, omdat veel van dat werk al centraal in de cloud gebeurt.
‘ Systeembeheer in zijn huidige vorm gaat verdwijnen’ Weer een andere vorm van beheer vanuit de cloud is het geheel uitbesteden van werkplekken, zoals bijvoorbeeld aan Fujitsu. Peter van ’t Verlaat, director presales bij Fujitsu: ‘Het enige dat je als mkbondernemer dan nog nodig hebt is een terminal. Via die computer maak je gebruik van de infrastructuur die in ons datacentrum staat. Daar kun je vervolgens zelf applicaties op installeren, onderhouden en gebruiken, maar je kunt apps ook als Software-as-a-Service uit de cloud afnemen.’ Punt merkt ook dat veel ondernemers terughoudend zijn. ‘We merken een emotionele barrière bij ondernemers op het moment dat we ze wil-
len migreren naar de cloud. Ze willen graag besparen op onderhoudskosten, maar ze vinden het lastig om hun gegevens vanaf de server onder hun bureau naar de grote onbekende cloud te verhuizen. Daarbij heeft Google binnen het mkb een slechte naam, doordat ze onder meer gepersonaliseerde advertenties laten zien bij zoekopdrachten. Grote bedrijven prikken daar doorheen, maar veel mkb’ers ervaren dat als inbreuk op hun privacy.’ Punt start bij ondernemers altijd met de verhuizing van e-mail en agenda’s naar de cloud. Google heeft namelijk veel extra apps in zijn cloudoplossing Google Apps gebouwd, die het leven van veel ondernemers flink kunnen veraangenamen. Zo is het mogelijk een koppeling vanuit e-mail met het crm-pakket Salesforce.com te maken. Als deze eerste stap eenmaal gezet is, blijken veel ondernemers de stap om bijvoorbeeld het financiële pakket naar de cloud te brengen, veel minder groot te vinden. Maar hoe zit dat dan met de veiligheid van al die gegevens en waar blijven die dan? Punt lacht. ‘Ik zeg altijd met een knipoog tegen klanten: ‘Als jullie bedrijf één procent van het beveiligingsbudget had van Google, dan zou het hier honderd keer beter beveiligd zijn dan nu.’
PAG 48
De vrijheid van bellen SpeakUp Mobile
Mobile on PBX* Interne nummers (inter-)nationaal bereikbaar Unified Voicemail Bereikbaar zijn op ĂŠĂŠn telefoonnummer Presence support *forced on PBX middels SIP registratie
................................................................................................................................................... t: +31 88 77 32 587
www.speakup.nl/mobile
SU11013-02 SpeakUp BV WM2-2012-LLL.indd 116Mobile-advertentie def.indd.indd 1
SpeakUp, de telecomoperator die het anders doet.
03-11-2011 11:59:24 5/3/12 3:51 PM
Cloud Computing Magazine
Privacy in de cloud
Weet waar je gegevens worden opgeslagen Tekst: Sanne Ruhaak
Waar sla jij je gegevens op? Bedrijven en ook particulieren gebruiken steeds minder hun eigen harde schijf als opslagplaats. In plaats daarvan worden gegevens en bestanden opgeslagen in de cloud. Maar waar is deze cloud eigenlijk gestald en welke privacywetten zijn daar van kracht? Bedrijfsgevoelige informatie en persoonlijke gegevens worden uit praktisch oogpunt vaak uit handen gegeven aan een cloudaanbieder. De naam van die aanbieder weet je, maar weet je ook waar hij jouw gegevens opslaat en hoe ze
zijn beschermd? Een vraag waar je niet altijd bij stilstaat als je bijvoorbeeld Google Docs gebruikt. Toch is het in het huidige landschap van cyberinvallen en datalekken niet onverstandig bewust te zijn van waar jouw informatie en PAG 50
Cloud Computing Magazine
gegevens worden opgeslagen en door wie. Want de cloud klinkt misschien als een ongrijpbare locatie, in werkelijkheid staan jouw gegevens gewoon ergens ter wereld op een server. De regelgeving waar providers die clouddiensten aanbieden aan moeten voldoen, is binnen de Europese Unie centraal geregeld. Voor alle lidstaten geldt een wetgeving waar landen zich minimaal aan moeten houden. De lidstaten kunnen bovendien afzonderlijk meer privacyregels invoeren. Dat verklaart waarom gegevens in het ene land beter beschermd kunnen zijn dan in het andere land. Buiten Europa kennen afzonderlijke landen een eigen regelgeving. De wetgeving
sing op geautomatiseerde verwerking van persoonsgegevens én legt een aantal algemene verplichtingen op. De Wet maakt onderscheid tussen drie partijen die van belang zijn bij de privacybescherming bij clouddiensten: de verantwoordelijke, de bewerker en de betrokkene. De verantwoordelijke is de aanbieder van de dienst, de provider. Aan hem verstrek je als betrokkene jouw persoonsgegevens en geef je toestemming voor de verwerking ervan. Maar als je als ondernemer persoonsgegevens van personeel
‘ Het maakt wel degelijk uit in welk land je gegevens worden verwerkt’
ONLINE en illustrerend filmpje over cloud-privacyissues in het onderwijs vind je op www.youtube.com/ watch?v=RgbauFBCFVo
bijvoorbeeld de opslag in de cloud - van de persoonsgegevens aan een ander overlaten. Dat is de bewerker. De bewerker is degene die de gegevens verwerkt. Er is dus een verschil tussen de verantwoordelijke en de bewerker: de laatstgenoemde bepaalt niet de doelen en middelen voor de verwerking van de gegevens, maar verwerkt deze slechts in opdracht van de verantwoordelijke. De bewerker moet ook aan de regels voldoen. Die worden vastgelegd in een overeenkomst tussen de verantwoordelijke en de bewerker. Soms is het lastig om precies te zeggen wie nu welke rol vervult. Het kan bijvoorbeeld zo zijn dat een bewerker verantwoordelijke wordt wanneer de verkregen gegevens voor een ander doeleinde worden gebruikt dan die door de oorspronkelijke verantwoordelijke zijn vastgesteld. Daarom is het
die in Nederland over privacy van persoonsgegevens gaat is de Wet Bescherming Persoonsgegevens (Wbp). In veel gevallen zal een provider echter ook rekening moeten houden met landelijk bepaalde wetgeving van landen binnen de EU en tevens daarbuiten, zoals de Verenigde Staten.
aan de provider verstrekt, ben jij aan te merken als de verantwoordelijke. Het hangt er dus van af in welke hoedanigheid jij persoonsgegevens aan de provider verstrekt. De provider kan vervolgens de verwerking –
Om te begrijpen hoe de wet omspringt met jouw gegevens die in verschillende landen worden gestald, is het handig om eerst het basisprincipe van de Wbp te doorgronden. De Wbp is van toepas-
Clouddiensten in drie soorten: Applicatieclouddiensten: saas (software as a service) Infrastructuurclouddiensten: iaas (infrastructure as a service) Platformclouddiensen: paas (platform as a service)
PAG 51
Cloud Computing Magazine
Patriot Act In de VS is de Patriot Act van kracht. Dat houdt in dat providers data van klanten moet afstaan aan de overheid als die laatste een gevaar voor de binnenlandse veiligheid vermoedt.
noodzaak om te weten om wat voor soort data het gaat en wat de herkomst ervan is. Het kenmerk van cloud computing is dat het al snel landsgrenzen overstijgt. Dat maakt veel diensten bruikbaar, maar het zorgt er ook voor dat de bescherming van de gegevens een complexe aangelegenheid is. Want welke wet geldt nu als een provider in Nederland is gevestigd, maar de gegevens wel op een server in Amerika heeft staan? En wat als de provider (als verantwoordelijke) ervoor kiest om de gegevens waar hij de verantwoordelijkheid over heeft tijdelijk even onder te brengen op een andere server in een misschien wel ander land? Om te bepalen aan welke wet de verantwoordelijke zich moet houden, kijkt de Wbp voornamelijk naar zijn vestigingsplaats. Het begrip vestiging ziet op het centrum van de economische activiteit van de onderneming. Is de provider in Nederland gevestigd, dan gelden de Nederlandse regels. Het is in de regel dus alleen relevant waar de verantwoordelijke zijn hoofdactiviteiten heeft, de plek waar de gegevens later worden verwerkt doet er in beginsel niet toe bij bepaling van de juiste wetgeving.
Toch maakt het voor jou wel degelijk uit waar je gegevens worden verwerkt. Niet elk land is immers even veilig en transparant. Daarom stelt diezelfde wetgeving dat een verantwoordelijke niet zomaar jouw gegevens mag opslaan en verwerven in elk willekeurig land. Om als provider zaken te kunnen doen met bedrijven uit landen buiten de EU, moet je zeker stellen dat deze landen en deze bedrijven een passend beschermingsniveau van persoonsgegevens hebben. De verantwoordelijke is dan ook verplicht om een zogenoemde ‘Bewerkingsovereenkomst’ met de bewerker te sluiten waarin deze bescherming staat vermeld. Binnen de EU vormt dit uiteraard geen probleem aangezien elke lidstaat zich aan minstens dezelfde richtlijnen moet houden. Wanneer providers
over de Europese grens zaken gaan doen, zullen ze kritischer moeten zijn. Ze kunnen zich dan richten tot de ‘Witte lijst’ waarop landen staan waarvan de EU heeft bepaald dat de privacybescherming voldoende is. Uiteindelijk is het echter de verantwoordelijke die zorg moet dragen dat de binnenof buitenlandse bedrijven die de gegevens verwerken, zich aan de afgesproken privacyregels houden. De Verenigde Staten staat niet meer op de Witte lijst sinds het als reactie op de aanslagen van 11 september 2001 de Patriot Act aannam. Deze wet verleent autoriteiten toegang tot persoonsgegevens die worden verstrekt door bedrijven die in de VS zijn gevestigd, waaronder Amerikaanse cloudleveranciers. Het is daarbij niet van belang of deze gegevens
1. Gegevensverwerking gebeurt alleen in opdracht van de verantwoordelijke. 2. Beveiligt gegevens adequaat. 3. Geeft het recht op controle aan verantwoordelijke en betrokkene. NB: Vooral het laatste punt komt niet altijd voor in een standaardcontract!
PAG 52
Cloud Computing Magazine
binnen of buiten de VS zijn opgeslagen. Om toch zaken te kunnen doen met bedrijven uit de VS, is de zogenoemde Safe Harborovereenkomst in het leven geroepen. Bedrijven die de principes van deze overeenkomst onderschrijven, hebben volgens de EU een voldoende beschermingsniveau om zaken mee te doen. Overigens is de Safe Harbor een omstreden overeenkomst. Er is vastgesteld dat er fraude wordt gepleegd met de certificaten waardoor bedrijven die niet aan de beschermingseisen van de overeenkomst voldoen, wel degelijk zaken doen met Europese verantwoordelijke partijen. Privacy is bij cloud com-
puting een zeer complexe aangelegenheid. Daarom zijn contracten waarin de relatie tussen verantwoordelijke, bewerker en betrokkenen zijn vastgelegd van groot belang. Een bewerkingsovereenkomst is verplicht en ook bij export van gegevens kan een
overeenkomst verplicht zijn. Uiteindelijk is het voor alle partijen belangrijk dat het duidelijk is waar ieders verantwoordelijkheden en rechten liggen, vooral in het geval dat er onverhoopt een datalek ontstaat.
De plichten van een verantwoordelijke
De rechten van betrokkenen
Persoonsgegevens mogen alleen voor vooraf bepaalde en gerechtvaardigde doeleinden worden gebruikt. Er moet sprake zijn van een legitieme verwerkingsgrond.
Recht op informatie: de verantwoordelijke moet desgewenst informeren over wat er met de gegevens gebeurt.
Persoonsgegevens mogen niet langer bewaard worden dan noodzakelijk voor de afgesproken doeleinden.
Recht op inzage in persoonsgegevens en gebruik daarvan.
De verantwoordelijke moet maatregelen treffen zodat de persoonsgegevens correct en nauwkeurig zijn.
Recht op aanpassing, aanvulling, verwijdering of afscherming.
De verantwoordelijke heeft informatieplicht. De verantwoordelijke heeft een beveiligingsplicht.
Recht op verzet: de betrokkene mag bezwaar maken tegen het gebruik van zijn gegevens door de verantwoordelijke.
Voor bijzondere gegevens (ras, gezondheid, geloof) gelden strengere regels en mogen slechts onder zeer strikte voorwaarden worden verwerkt.
Met dank aan Mark Krul, WiseMen Advocaten www.wisemen.nl
PAG 53
Toegankelijk Makkelijk
Delen
500 GB opslagruimte
Veilig bewaren
Data delen Persoonlijke service
Online harde schijf
Met HiDrive kan ik mijn foto’s veilig bewaren en del en in de cloud. Probeer ’t zelf! Alexander van der Sar IT-projectmanager, fotograaf, blogger
HiDrive 500 van € 19,90
voor
De slimme online harde schijf Zoek je een betrouwbare oplossing voor het backuppen van belangrijke werk- of privé-bestanden? En voor het delen van die bestanden met collega’s, vrienden of klanten? Alexander van der Sar heeft ‘m al gevonden: STRATO HiDrive, de slimme online harde schijf. Betrouwbaar en veilig,
€ 14
,90
/mnd.
maar ook makkelijk te gebruiken en altijd en overal toegankelijk. Echt, kijk maar op strato.nl/hidrive. Je kunt HiDrive zelf proberen met een abonnement. Voor slechts € 14,90 per maand ben je met HiDrive 500 ‘in de cloud’ en kun je ook meerdere gebruikers aanmaken.
Kijk op
strato.nl / hidrive of bel ons gratis: 0800 265 8909 Actie t/m 31-07-2012. HiDrive 500 voor € 14,90 per maand in de eerste contractduur van 6 maanden, daarna € 19,90 per maand. Minimale contractduur van 6 maanden. Alle prijzen excl. btw.
STR0712_NL_AZ_Storage_215x285_300 1
06.06.12 19:54
Cloud Computing Magazine
Veilig de Cloud in
Barry Brandenburg Product Marketing Manager IS Online
Altijd en overal toegang tot je software, data en e-mail. Of je nu vanaf een laptop, tablet of smartphone werkt. Én alleen betalen voor de opslagcapaciteit die je gebruikt. Vrijheid in allerlei opzichten, de Cloud biedt vele voordelen. Allemaal leuk en aardig denk je misschien, maar hoe zit het met privacy en veiligheid? Waar komt mijn data te staan, wie behandelt deze en hoe? Wellicht reden voor je om de Cloud aan je bedrijf voorbij te laten gaan. Niet nodig. Door gebruik van drie eenvoudige selectiecriteria kun je gerust profiteren van de voordelen, zonder risico’s te lopen.
PAG 55
Cloud Computing Magazine
1: Wie
Kies bewust met wie je zaken gaat doen. Kies je voor een start-up of een gerenommeerde partij met een lange staat van dienst? Levert het bedrijf zelf Cloud-diensten of maakt het gebruik van een derde partij om de diensten aan te bieden? En, beschikt het betreffende bedrijf over de benodigde certificeringen? Aanbieders van Cloud-applicaties maken vaak gebruik van een derde partij, een Cloud-provider, om hun diensten te hosten. Op zich geen probleem, maar je wilt natuurlijk wel weten welke partij dit is en of deze Cloud-provider de nodige zekerheden biedt. Hierbij spelen certificeringen als ISO/IEC 27001:2005 en ISAE 3402 een belangrijke rol. Deze bieden je namelijk de zekerheid dat het ‘Information Security Management System’ van de Cloud-provider jaarlijks wordt geaudit en veiligheid wordt gewaarborgd. Dit voorkomt bijvoorbeeld dat onbevoegden toegang krijgen tot je wachtwoorden of data. Kun je niet makkelijk achterhalen wie de Cloud-provider is en of de partij over certificeringen beschikt? Vraag je dan af of je wel met de betreffende partij in zee wilt gaan. Kijk ook naar de meer praktische aspecten van de dienstverlening. Biedt het bedrijf bijvoorbeeld een telefonische helpdesk die je bij vragen of problemen ondersteuning biedt? Of moet je het dan stellen met informatie op de website of een helpdesk per e-mail?
2: Waar Waar wordt je bedrijfsgevoelige informatie opgeslagen? Als je je data wilt toevertrouwen aan de Cloud, is
het van groot belang dat je weet vanaf welke locatie de dienst wordt aangeboden en waar de data wordt opgeslagen. Wet- en regelgeving op het gebied van privacy verschilt namelijk per land. In de Verenigde Staten maakt de Patriot Act het bijvoorbeeld mogelijk voor de overheid om gegevens op te vragen bij Cloud-providers. Is dit voor je een issue of niet? Of zou je je bedrijfsgevoelige informatie willen onderbrengen in China of een voormalig Oostblokland? Kies voor een Cloud-oplossing waarvan duidelijk is waar data wordt opgeslagen en die de mogelijkheid biedt tot dataopslag in Nederland. Onze wetgeving biedt je beduidend betere privacybescherming.
3: Voorwaarden Als je weet met wie je zaken doet en waar je data wordt opgeslagen, is het tijd te controleren of de voorwaarden van de aanbieder die de dienst levert stroken met je privacy-
beleid. Controleer dan ook goed of de algemene voorwaarden geen uitzonderingen bevatten. Bijvoorbeeld dat de provider zijn dienstverlening mag aanpassen zonder de gebruiker in te lichten. Hierdoor kan je data alsnog op een andere locatie (in een ander werelddeel) ondergebracht worden als de provider zelf even te weinig ruimte heeft. Vraag tot slot naar de Service Level Overeenkomst waarin staat welke zekerheden worden geboden. Zijn deze zekerheden voldoende voor je of niet?
Veilig de Cloud in De Cloud is misschien een lastig grijpbaar begrip. Maak er niet blind gebruik van, maar ontzeg je bedrijf ook niet de vele grote voordelen die het biedt. Door de juiste vragen te stellen bij de leverancierskeuze combineer je de voordelen van de Cloud met de privacy en zekerheid die je als ondernemer nodig hebt voor je bedrijfsvoering. PAG 56