23 minute read
Cloud access security broker: waar en wanneer
by iMediate
SECURITY & AVG
We werken tegenwoordig overal. Grenzen vervagen en bedrijfsdata staat niet meer op één locatie maar ook in Microsoft Office365, Salesforce, Dropbox of andere cloudapplicaties. Desondanks dien je je databeveiligingsbeleid toe te blijven passen en te verantwoorden. Door die veelheid aan locaties en plaatsen waar bedrijfsdata zich kan bevinden, zoeken veel organisaties naar een manier om hier controle op te krijgen. Veelal wordt dan naar een Cloud Access Security Broker (CASB) gekeken. Maar wat is een CASB-oplossing, wanneer en waarom heb je dat nodig en hoe begin je?
tekst Johan Pater*
Een CASB wordt tussen het bedrijfsnetwerk en de cloudapplicaties gepositioneerd. Hierdoor wordt er inzicht in het gebruik van cloudapplicaties verkregen, de bedrijfsdata van en naar cloudapplicaties wordt beschermd en onder andere door de centrale policies (beveiligingsbeleid) wordt er controle verkregen vanuit één interface.
Het klinkt ingewikkeld Veelal is een CASB-oplossing een combinatie van een forward en een reverse proxy (gateway) met API-koppelingen. Dat klinkt ingewikkeld maar is eigenlijk eenvoudig. De forward proxy zorgt voor een controle op de data die onderweg is naar de cloudapplicatie: de ‘data-in-transit’. Op basis van de ingestelde policy en verificatie kunnen dan acties worden ondernomen, zoals toegangscontrole op de cloudapplicatie en vanaf welk apparaat, locatie, tijd of andere factoren zoals Data Loss Prevention (DLP). Ook kunnen veel CASB-oplossingen de loggegevens van proxies en firewalls analyseren. Met deze functie wordt de zogenaamde schaduw-IT van een bedrijf inzichtelijk gemaakt. De reverse proxy is vooral voor de toepassing bij niet beheerde apparaten. Hierbij maakt de gebruiker direct verbinding met de cloudapplicatie; hierin wordt de CASB tijdens het authenticatieproces tussen de gebruiker en de cloudapplicatie geplaatst en wordt het verkeer via de CASB afgehandeld. Alle CASB-oplossingen hebben API-koppelingen met de cloudapplicatie voor de controle over de data die in de cloudapplicatie is opgeslagen (‘data-in-rest’). Een API-koppeling is in de verschillende CASB-oplossingen voor de meest gangbare cloudapplicaties beschikbaar; denk dan aan Microsoft Office365, Google apps/suite, Dropbox, Box, Salesforce, ServiceNow, Microsoft Azure of AWS. Door middel van de API-koppeling worden de data in de cloudapplicatie en de activiteiten met de data gecontroleerd en kunnen acties worden toegepast.
Wanneer en waarom een CASB Wanneer heeft een bedrijf een dergelijke oplossing nodig? Om hier antwoord op te geven beginnen we met het eindresultaat. Welk probleem dient er te worden opgelost? Vaak wordt er dan over de zogenaamde ‘use cases’ gesproken. Een use case is feitelijk niets anders dan een functionele beschrijving van een situatie, zoals vanaf je privé-werkplek inloggen op Office365 om een dossier te downloaden en te bewerken. Daar is niets mis mee, behalve wanneer het bedrijfsbeleid niet toestaat om (vertrouwelijke) documenten op een privé-werkplek op te slaan. Deze situatie wil het bedrijf dus voorkomen of detecteren zodat er actie kan worden ondernomen. Door het opstellen van dergelijke use cases kan er worden beoordeeld of de huidige maatregelen voldoende zijn of dat er aanvullende maatregelen nodig zijn zoals een CASB.
Mogelijke situaties Het eindresultaat bestaat uit een aantal situaties: 1) Gebruikers op beheerde apparaten (werkplek/laptop/tablet/smartphone) maken verbinding met een toegestane cloudapplicatie zoals Microsoft
Office365, Salesforce, et cetera; 2) Gebruikers op beheerde apparaten maken verbinding met ongewenste cloudapplicaties; 3) Gebruikers op onbeheerde apparaten, maken verbinding met toegestane cloudapplicaties; 4) Overig.
Iedere genoemde situatie bevat use cases waar een bedrijf controle over wil verkrijgen. Dit betekent niet direct het verbieden van de situatie maar eerder het inzicht en grip krijgen op de situatie waardoor de juiste maatregelen c.q. acties kunnen worden genomen.
Situatie 1
Een gebruiker die op een beheerd apparaat werkt en vervolgens verbinding maakt met een toegestane cloudapplicatie is relatief eenvoudig. Er is immers controle over wie (gebruiker) met wat (beheerd apparaat) waar naartoe (toegestane cloudapplicatie) gaat. Wat de gebruiker vervolgens in de cloudapplicatie doet, is de volgende stap. De gebruiker kan besluiten om een document vanuit de cloudapplicatie te kopiëren of te downloaden richting een niet toegestane cloudapplicatie. Dit kan een situatie (use case) zijn waar een bedrijf controle over wilt verkrijgen.
Situatie 2
Een gebruiker die vanaf een beheerd apparaat verbinding maakt met een ongewenste cloudapplicatie is een situatie die veel voor komt. Zo kan een gebruiker bijvoorbeeld een e-mail ontvangen met een link naar een bestand op een ongewenste cloudapplicatie, bijvoorbeeld Dropbox. De gebruiker willen we hier niet beperken om het document op te halen, alleen willen we wellicht voorkomen dat er documenten kunnen worden geüpload naar de ongewenste cloudapplicatie.
Een andere situatie is bijvoorbeeld dat een bedrijf inzicht wilt verkrijgen of er ongewenste cloudapplicaties worden gebruikt door zijn gebruikers. Dit inzicht kan het bedrijf gebruiken om een cloudapplicatie wel toe te staan of om veiligere alternatieven aan de gebruiker te bieden.
Situatie 3
Of het is toegestaan dat een gebruiker verbinding maakt met een cloudapplicatie vanaf een onbeheerd apparaat zoals een privé-werkplek of een smartphone verschilt per bedrijf. Wellicht is het werken aan documenten in de cloudapplicatie toegestaan, maar het downloaden of uploaden van documenten juist niet. Of misschien is er ‘alleen lezen’ toegestaan en het editen niet of dient daarvoor een tweede vorm van authenticatie plaats te vinden.
Situatie 4
Overige situaties kunnen bijvoorbeeld zijn dat een gebruiker (of hacker) een aantal keren verkeerd inlogt of binnen een bepaald tijdsbestek vanaf meerdere locaties tracht in te loggen. Maar het kan ook gaan om het zoeken naar shares of bestanden die met niet toegestane personen of bedrijven wordt gedeeld. - Bepaalde data, zoals persoonlijke gegevens, mogen niet in de cloud terechtkomen; - Bedrijfsdata mag niet in persoonlijke fileshare-cloudapplicaties, zoals Box of Dropbox, of mailboxen terechtkomen, maar wel in die van het bedrijf.
Functionele eisen Naast de genoemde situaties zijn er ook nog de functionele eisen en niet-functionele eisen. Hieronder is een aantal functionele eisen opgesomd: - Er dienen ‘Data Loss Prevention’- capaciteiten aanwezig te zijn zoals het zoeken op keywords, regular expressions en hier kunnen acties op worden toegepast; - Er dienen acties te kunnen worden ingesteld zoals het blokkeren, toestaan, versleutelen, classificeren en labelen, of bijvoorbeeld het controleren en beschermen tegen malware ‘in transit’ en ‘at rest’; - Meldingen uit de oplossing dienen via een standaardkoppeling naar een SIEM-systeem (Security Information & Event Management) van het bedrijf te kunnen worden verstuurd; - Er dient een simulatie van de datapolicy mogelijk te zijn; - De oplossing draait in het eigen datacenter (on premise) of dient cloudgebaseerd te zijn; - Indien het cloud-gebaseerd is, dan kan de geografische regio worden gekozen waardoor de data in de EU blijft in relatie tot AVG/GDPR-regelgeving.
Niet-functionele eisen Zoals gezegd zijn er ook niet-functionele eisen. Een aantal niet functionele eisen zou kunnen zijn: - Er is geen of juist wel een software-agent op de beheerde apparaten benodigd;
Op basis van de use cases, de functionele en niet-functionele eisen kan er worden bepaald welke oplossing nodig is en het beste integreert met de reeds aanwezige security-oplossingen bij de klant. Fujitsu werkt samen met een aantal leveranciers om op die manier – op basis van de use cases die relevant zijn voor de klant – een keuze te maken met welke leverancier de vraag van de klant het beste kan worden ingevuld. «
*Johan Pater is Senior Pre-sales Security Consultant Enterprise and Cyber Security bij Fujitsu.
Channelevents in the spotlights
(ISC) 2 SECURE SUMMIT EMEA
Thema:
(ISC)² Secure Summit EMEA
Waar: World Forum, Den Haag
Wanneer: 15 en 16 april 2019
Omschrijving:
Op 15 en 16 april komt een deel van de (ISC)² community, met wereldwijd meer dan 140.000 leden, bijeen tijdens het jaarlijkse (ISC)² Secure Summit EMEA. Volgens de organisatoren is dit een conferentie van hoog niveau zonder salespraatjes van sponsoren. Een van de gastsprekers tijdens de (ISC)² Secure Summit is Peter van Eijk, een van ’s werelds bekendste trainers als het om cloud gaat. Hij komt iets vertellen over de laatste cloudnieuwtjes en de beveiliging ervan. Als je als reseller clouddiensten wil verkopen, dan hoor je tijdens de summit hoe het zit met cloudbeveiliging en welke nieuwe trends er zijn. Hierdoor kunnen resellers meer omzet genereren, omdat ze beter inzien of kunnen uitleggen welke oplossingen er nodig zijn in bepaalde situaties. Bovendien kan een officiële cybersecurity-training iemand meer salaris opleveren. Verder zitten er in de zaal veel eindgebruikers dus het is ook een goede gelegenheid om te netwerken.
Meer informatie en registeren:
http://bit.ly/ISC2emea
MKB & ICT: BLIND DATE? 22-5-2019
Tijdens de eerste enerverende en drukbezochte editie van This is IT in november vorig jaar ondervroeg Matthijs van Nieuwkerk ICT-professionals op het scherpst van de snede over wat zij doen om de eindgebruiker te ondersteunen.
Op 22 mei doet Van Nieuwkerk dat opnieuw, dit keer met de focus op het mkb. Want het mkb staat door de snelle ontwikkelingen op ICT-gebied voor veel uitdagingen: Hoe zorg je ervoor dat je aan alle security eisen voldoet, maar je jouw medewerkers toch de vrijheid geeft om hun eigen devices te kiezen? Hoe link je jouw urenregistratie aan je facturatiesysteem en werkt dat ook mobiel? Hoe zijn jouw salesmedewerkers altijd in het bezit van de laatste marketinguitingen? En hoe integreer je al deze systemen? Is er een partij die dat doet, zonder voor elke kleine wijziging een dikke factuur te sturen? En de overkoepelende vraag voor deze sector: wat doen vendoren, ISV’s, resellers en distributeurs om de mkb-eindklant hierin te ondersteunen?
Gedurende de dag zijn talloze vendoren op de expo aanwezig, die allemaal hun verhaal vertellen hoe zij het leven van de mkb’er op ICT-gebied makkelijker maken.
Meer informatie en registeren:
https://channelconnect.nl/events/this-is-it-2019/
ICT- en telecomevenementen
BEGIN EIND EVENEMENTNAAM
MAART
Ingram Micro Cloud Summit Cloud Expo Europe Zorg & ICT Security BootCamp 2019 Data Center World Global Fujitsu Digital Technologies Roadshow Infosecurity Belgie NLVMUG UserCon 2019 Flash Experience 2019 CloudFest (voorheen WorldHostingDays) Dutch Night Cloudfest Asis Europe Servicemanager Dag Atmosphere 2019
APRIL
IP Expo Manchester IoTBuild Google Cloud Next 2019 Smart to Future Cities Connected Cars Ingram Micro Cloud Summit Quanza ISP Kartcompetitie 2019 TEQnation (ISC)² Secure Summit EMEA Mendix World 2019 Telco Cloud World Forum ASIS Europe MVNO’s world congress IoT Tech Expo Global 2019 AI & Big data expo Blockchain Expo Cyber security & Cloud expo DELL EMC World 2019
MEI
Codemotion Amsterdam 2019 Tech Conference Media Convention Global Domains Division-ICANN KaseyaConnect 2019 TV Connect 2019 The Next Web Conference Lenovo Accelerate Internet of Things Convention Certified Cloud Security Professional (CCSP) (training) European Identity & Cloud Conference The National Software Testing Conference 2019 Interop Las Vegas Citrix Synergy 2019 This is IT - MKB & ICT: BLIND DATE?
STAD
San Diego Londen Utrecht Rotterdam San Antonio Maarssen Brussel Den Bosch Spijkenisse Rust Rust Rotterdam Utrecht Las Vegas
Manchester San Francisco San Francisco Londen Londen San Diego Utrecht Utrecht Den Haag Rotterdam München Den Haag Madrid Londen Londen Londen Londen Las Vegas
Amsterdam Berlijn Bangkok Las Vegas Bangkok Amsterdam Orlando Santa Clara Utrecht Munchen Londen Las Vegas Atlanta Bunnik
LAND
VS UK Nederland Nederland VS Nederland België Nederland Nederland Duitsland Duitsland Nederland Nederland VS
Engeland VS VS Engeland UK VS Nederland Nederland Nederland Nederland Duitsland Nederland Spanje UK UK UK UK VS
Nederland Duitsland Thailand VS Thailand Nederland VS VS Nederland Duitsland UK VS VS Nederland
Vacatures
WWW.CHANNELCONNECT.NL/VACATURES
Verkoopmedewerker Junior Support engineer Financieel administratief medewerker Logistiek medewerker ROG Gaming Marketing Specialist Junior Online Marketing Specialist Partner Succesmanager Sales medewerker Inside Sales Marketing & Communicatie Stage Support engineer Accountmanager Ervaren PHP professional Support Engineer Helpdeskmedewerker Security consultant Werkplekbeheerder Consultant IT outsourcing Infra architect System Specialist Cybersecurity IT Engineer Digital Grid Operations Senior netwerkengineer Medior Laravel Developer Data Quality Specialist Senior Business Intelligence Coördinator Junior systeem- en netwerkbeheerder System engineer Infrastructure System engineer Websphere Portal VideoGuard VideoGuard VideoGuard VideoGuard ASUS ASUS Guardian360 Infinigate Exertis Exertis Global-e Datacenter Global-e Datacenter ConnectingTheDots Interconnect OptimizIT Unica ICT Solutions Centric Centric Centric Siemens Siemens DataByte Webparking VodafoneZiggo VodafoneZiggo RIF-IT Services Belastingdienst Belastingdienst Waalwijk Waalwijk Waalwijk Waalwijk Amsterdam Amsterdam Utrecht Gorinchem Dordrecht Dordrecht Gilze Rijen Zwolle Den Bosch Amsterdam Lemelerveld Son en Breugel Moordrecht Son en Breugel Den Haag Den Haag Steenbergen Capelle aan den IJssel Utrecht Utrecht Weert Apeldoorn Apeldoorn
De Ascom Myco 3 is een 5-inch Full HD-smartphone die workflows ondersteunt in de gezondheidszorg en andere zakelijke bedrijfssectoren. Doordat de smartphone gebruikmaakt van orchestration-software, kan deze probleemloos integreren met apps en systemen, zoals Elektronische Patiënten/Cliënten Dossiers en een breed scala aan taak- en alarmbeheersystemen. Hierdoor kan de smartphone gefragmenteerde gegevens omzetten in bruikbare informatie, waardoor medewerkers een stuk mobieler en dus efficiënter kunnen werken.
De Ascom Myco 3 is Google gecertificeerd, waardoor de volledige app-bibliotheek toegankelijk is. Daarnaast beschikt dit device over een hot-swappable batterij die kan worden vervangen zonder apps te sluiten of het apparaat uit te schakelen. De Myco 3 wordt in Nederland tijdens Zorg & ICT gedemonstreerd, het event voor digitaal gedreven zorg dat plaatsvindt van 12 tot en met 14 maart in Jaarbeurs in Utrecht.
ASCOM LANCEERT MET DE MYCO 3 EEN SMARTPHONE VOOR WORKFLOW-OPTIMALISATIE
Ascom introduceert de Myco 3. Deze smartphone is onderdeel van het Ascom Healthcare Platform en optimaliseert digitale, mobiele processen door samen te werken met verschillende software, apps en andere geïntegreerde devices.
Synology heeft de DiskStation DS2419+ geïntroduceerd, een desktop NAS met 12 sleuven waarmee kleine en middelgrote bedrijven de groeiende gegevensstromen via verschillende toepassingen eenvoudig kunnen beheren. IT-beheerders zijn hiermee in staat de steeds groter wordende gegevensstromen van groeiende bedrijven beter te verwerken.
De DS2419+ kan tot 12 schijven ondersteunen in één desktopchassis en biedt daardoor een enorme opslagruimte, evenveel als een standaard 2U rackserver. De opslagruimte kan verder worden uitgebreid tot 288TB wanneer de NAS wordt verbonden met de uitbreidingseenheid DX1215.
Door de beschikbaarheid van het Btrfs-bestandssysteem ondersteunt DS2419+ geavanceerde snapshottechnologie. Door inplanbare en vrijwel onmiddellijke gegevensbescherming blijven bedrijfsgegevens in gedeelde mappen en virtuele machines in iSCSI LUNs veilig en beschikbaar in geval van een disaster. Synology’s Extended Warranty (EW202) kan samen met de DS2419+ worden aangeschaft, is beschikbaar in diverse regio’s, en biedt tot vijf jaar garantie op de hardware.
SYNOLOGY INTRODUCEERT DISKSTATION DS2419+
Esther Groen
Nieuwe functie: Partner Innopay Vorige functie: Head of GTS Client Transition RBS Nederland
Wim Timmer
Nieuwe functie: Sales Engineer Benelux Cato Networks Vorige functie: Manager Solutions Engineering Benelux Riverbed
Soheil Shahdadian
Nieuwe functie: Channel Manager Xelion Vorige functie: B2B divisie Sennheiser Benelux
Marco Heil
Nieuwe functie: Partner Manager Midden- en Oost Nederland deanone Vorige functie: Sales Manager Zakelijk Qurrent
Esther Groen (46) is per 1 februari 2019 aangesteld als partner bij consultancybureau INNOPAY. Ze wordt verantwoordelijk voor commercie en richt zich voornamelijk op de verdere ontwikkeling van relevante sectoren, zowel binnen Nederland als internationaal. Hierbij staan klantrelaties, kwaliteit en onderscheidende dienstverlening centraal. Voordat ze bij INNOPAY kwam werken, heeft Groen ruim 10 jaar gewerkt in transaction banking bij ABN AMRO en The Royal Bank of Scotland (RBS).
4VRAGEN AAN: JERREL ABDOEL
Wim Timmer is sinds 1 januari Sales Engineer voor de Beneluxregio bij Cato Networks. Als Sales Engineer is hij verantwoordelijk voor de technische pre-salesondersteuning van klanten en partners in Nederland, België en Luxemburg. Hij werkt samen met het salesteam als technisch adviseur en product specialist voor de oplossing van Cato Networks. Timmer heeft ruim 24 jaar ervaring in de IT-industrie. Voorafgaand aan Cato Networks bekleedde hij verschillende technische functies bij onder meer Riverbed, Trapeze Networks, Packeteer, Impact en QSight IT. Shahdadian heeft 6 jaar lang bij Sennheiser Benelux gewerkt in de B2B-divisie ‘Enterprise Solutions’. “Xelion kende ik binnen de markt als een voor-uitstrevende, innovatieve aanbieder met een uitstekende prijskwaliteitsverhouding. Steeds meer eindgebruikers kwam ik tegen die op het Xelion-platform werkten. Vanuit de partners die Xelion aanboden, hoorde ik ook niets anders dan positieve ervaringen.” Om die reden begon Shahdadianr bij Xelion als Accountmanager met een focus op de partners, zowel distributie als resellers. Telecom- en internetprovider voor de zakelijke markt dean one heeft het salesteam verder uitgebreid met Marco Heil, die is aangesteld als Partner Manager voor de regio Midden- en Oost-Nederland en heeft veel ervaring in de zakelijke telecomsector. Zo heeft hij onder andere ervaring opgedaan bij Bos Telecom, Overhoff Telecommunicatie en de laatste tien jaar bij Telfort Zakelijk in verschillende salesfuncties. De afgelopen zes maanden werkte hij als Sales Manager Zakelijk bij energieleverancier Qurrent. Hij gaat zich bij deanone bezighouden met het ondersteunen van bestaande partners, evenals het werven van nieuwe partners.
Jerrel Abdoel
Geboorteplaats en jaar: Paramaribo, 1976 Nieuwe functie: Country Manager Nederland G DATA Vorige functie: Sales Manager G DATA Nederland
1Je was de afgelopen Sales Manager bij G DATA, dus het bedrijf heeft geen geheimen voor je. Wat zijn je belangrijkste taken in je nieuwe rol als Country Manager?
Mijn belangrijkste doelstelling is om het marktaandeel van G DATA Nederland binnen de zakelijke markt te vergroten, zonder iets prijs te geven op huidige positie in de retailmarkt. Dit ga ik doen, samen met het team, door de relatie met de distributeurs en resellers van G DATA te verstevigen en door nieuwe zakelijke partners aan te trekken.
2De security-markt is uiterst competitief, wat zie jij als de belangrijkste differentiator(s) van G DATA?
G DATA is een echt Duits bedrijf en hecht veel waarde aan privacy. Aangezien ondernemingen in Duitsland al jaren te maken hebben met één van de strengste wetgeving ter wereld rond privacy, hebben wij erg veel ervaring
Elvira Kneefel
Nieuwe functie: Business Development Manager DCspine Vorige functie: Adviseur Galaxy Business Networks
Rogier Stolk
Nieuwe functie: Country Manager Nederland Insight Vorige functie: Director of Sales Insight Nederland
foto: Wim IJzendoorn
DCspine heeft Elvira Kneefel aangenomen voor de positie Business Development Manager. In deze functie versterkt zij de bestaande organisatie bij het verder in de markt zetten van DCspine onder de doelgroep Cloud Service Providers, partijen die opereren vanuit datacenters. Kneefel heeft uitgebreide kennis op het gebied van connectiviteit en cloud. Voordat Kneefel in dienst trad bij DCspine was zij adviseur bij Galaxy Business Networks, een aanbieder van IT- en telecomdiensten aan de zakelijke markt en diverse andere partijen in de Nederlandse telecom sector. Insight, IT-reseller van intelligente technologische oplossingen op het gebied van hardware, software, cloud en services, heeft voormalig Director of Sales Rogier Stolk benoemd tot nieuwe Country Manager Nederland. In die rol volgt hij Frank Hoekstra op, die zich door deze benoeming volledig kan toeleggen op zijn functie als Vice President Insight Benelux. Het MT van Insight Nederland werd verder uitgebreid met Maarten Hensen in de functie van Sales Manager Cloud Channel Solutions, Joost Snellink als Marketing Manager Benelux, Edwin Broens als technisch service manager en Manfred van Druenen als Sales Manager Enterprise.
Op ChannelConnect Personalia deel jij je carrièrestap met de rest van Nederland. Heb je een nieuwe functie? Mail dan je gegevens, inclusief foto, naar redactie@channelconnect.nl
Bobbie Ruiten
Nieuwe functie: Sales Director Meuleman Electronics B.V. Vorige functie: Sales Director Metatronics
Guus Derckx
Nieuwe functie: Managing Director Benelux Relicense Vorige functie: Senior Account Manager Enterprise bij COMPAREX
op dit gebied. Bovendien hanteren wij geen achterdeurtjes. In sommige landen is het verplicht om bijvoorbeeld de overheid toegang te geven tot opgeslagen data, in Duitsland is dit strikt verboden. Hierdoor kunnen we maximale privacy garanderen en blijft alle data 100 procent binnen Europa. Daarnaast verschillen wij in onze persoonlijke benadering. Wij hanteren een two-tiermodel waarbij wij de taak op ons nemen om de eindgebruiker optimaal te informeren over security. De channelpartner zorgt voor de daadwerkelijke implementatie en het onderhoud richting de klant. Op deze manier krijgen klanten het beste van twee werelden.
Meuleman Electronics B.V. heeft Bobbie Ruiten aangesteld als Sales Director. Meuleman Electronics ontwikkelt draadloze systemen, gecombineerd met web & mobiele apps en heeft alle expertise in huis om elektronica, behuizingen en webapplicaties te ontwerpen. Ruiten heeft een achtergrond in IT (verkoop van hardware en (maatwerk) software) en consumentenelektronica. Zij heeft meer dan 25 jaar ervaring in commerciële rollen, zowel in opzet en uitrol van markten en concepten, als leidinggevende eindverantwoordelijke, zowel op nationaal als internationaal niveau. Relicense, een van de belangrijkste Europese aanbieders van gebruikte softwarelicenties, heeft Guus Derckx (34) aangesteld als Managing Director Benelux om de groei van het bedrijf in deze regio te versnellen. Hij volgt Jarno Claassen op na diens vertrek. Derckx is een ervaren salesmanager die een nieuwe impuls moet geven aan de directe en indirecte activiteiten van Relicense in de Benelux. Voorafgaand aan zijn aanstelling bij Relicense was hij werkzaam als Senior Account Manager Enterprise bij COMPAREX en in verschillende salesfuncties bij Insight.
Ga naar ChannelConnect.nl en blijf op de hoogte van de laatste transfers en vacatures in het ICT -kanaal.
3Hoe denk je het marktaandeel van G DATA te vergroten?
Wat verandert er voor het partnerkanaal?
“Het marktaandeel wil ik vergroten door onze groeistrategie verder uit te bouwen en onze focus op het partnerkanaal te verstevigen. Dit gaan we realiseren door intern een verdere professionalisering door te voeren. Daarnaast zullen we onze bestaande en nieuwe partners voorzien van meer inhoudelijke input, hand-out tools en een solide marketingstrategie. Met deze opzet gaan we samen de markt en de eindgebruiker optimaal bedienen.
4Onze standaard slotvraag: hoe ziet je privé-situatie eruit en wat doe je het liefst in je vrije tijd?
In mijn vrije tijd probeer ik vooral te genieten van het leven en breng ik mijn tijd het liefst door met mijn gezin en familie. «
Pim Hilferink
De AVG/GDPR en het mkb: wat merken we ervan?
Security, het centrale thema van deze uitgave, is een uitdaging die een impact heeft op vrijwel alle aspecten en vormen van ICT. De bescherming van privacygevoelige gegevens die door organisaties worden verwerkt en gebruikt is sinds vorig jaar mei uitvoerig geregeld in de AVG/GDPR-wetgeving. Elke organisatie die met andermans gegevens werkt wordt geacht daar op een verantwoorde manier mee om te gaan en afdoende technologische maatregelen te treffen om inbreuk door derden te voorkomen. Maar hoe ziet de praktijk eruit? Ten tijde van de invoering van de AVG/GDPR was rond 30 procent van de organisaties min of meer ‘AVG-proof’, maar dat percentage is tot vandaag met hooguit enkele procenten omhoog gegaan. En het aantal spraakmakende en minder in het oog vallende datalekken blijft onverminderd hoog.
Aan de beschikbaarheid van technologische oplossingen geen gebrek, maar gek genoeg worden die niet of onvoldoende ingezet. En iedereen weet ondertussen wel dat crimineel, gemakzuchtig of naïef gedrag kan leiden tot forse reputatieschade en flinke boetes, maar door de langdurige procedures die de Autoriteit Persoonsgegevens erop nahoudt, zijn serieuze boetes tot nog toe uitgebleven. Dat neemt niet weg dat het de hoogste tijd is voor organisaties en IT-partners om medewerkers – de zwakste schakel in de securityketen – ten minste een minimum aan security-bewustwording bij te brengen. Channelpartners kunnen daarmee hun rol als trusted advisor tastbaar vormgeven en hun klanten helpen om risico’s te verminderen of te vermijden. Daarbij kunnen ze een beroep doen op vrijwel elke vendor en distributeur.
ChannelConnect is het kennisplatform voor business partners en biedt naast online activiteiten en events een printuitgave. ChannelConnect magazine is een uitgave van Sellair BV, tevens uitgever van: Distributeurs Dossier, Security Dossier, Datacenter & Cloud Dossier, Internet of Things Dossier en VoIP en UC&C Dossier. Deze zijn allemaal te vinden op www.channelconnect.nl Community site ISPToday www.isptoday.nl ChannelConnect magazine verschijnt acht keer per jaar en wordt in controlled circulation verspreid naar de doelgroep. Abonnementsprijs voor buiten de doelgroep vallende lezers: 125 euro per jaar, inclusief de dossiers.
ADRES Sellair BV Arendstraat 53 1223 RE Hilversum Telefoon: 035 642 3000 redactie@channelconnect.nl
UITGEVER Eric Luteijn
REDACTIE & MEDEWERKERS Marco Mekenkamp (eindredactie) Michiel van Blommestein Bram Dons Edwin Feldmann René Frederick Pim Hilferink Dirkjan van Ittersum Eric Luteijn Teus Molenaar Rashid Niamat Hans Steeman
COLUMNISTEN Lotte de Bruijn Pieter Waasdorp
VORMGEVING & DTP Ruben Klip
FOTOGRAFIE Andrea Bartosova, Marco Mekenkamp e.a.
TRAFFIC & PROJECTMANAGEMENT Laurens Koetsier
WEBREDACTIE Brian de Groot (brian@channelconnect.nl)
ADVERTENTIE- EXPLOITATIE Eric Luteijn Eric@channelconnect.nl Jan Erber Jan@channelconnect.nl Laurens Koetsier Laurens@channelconnect.nl Brian de Groot brian@channelconnect.nl
DRUK: Vellendrukkerij BDU, Barneveld
CHANNELCONNECT IS EEN UITGAVE VAN:
Verder ruime aandacht voor de derde Distributeurs Summit die begin februari plaatsvond op Huis Oudegein. Gespreksthema’s waren onder meer het groeiende ChannelConnect mag niet worden gereprodubelang van financial services, de schaarste aan componenten, de worsteling bij kleinere resellers om cloudoplossingen in hun aanbod op te nemen, het groeiende belang van de ‘circulaire component’ in de bedrijfsvoering, de verschuiving van bezit ceerd, geheel noch gedeeltelijk, zonder schriftelijke toestemming vooraf van de uitgever. ChannelConnect is niet aansprakelijk voor eventuele onjuistheden in deze uitgave. ChannelConnect is niet verantwoordelijk voor handelingen van derden, Eric Luteijn ceo welke mogelijkerwijs voortvloeien uit het lezen van deze uitgave. ChannelConnect behoudt zich het recht voor om ingezonden materiaal zonder kennisgeving vooraf geheel of gedeeltelijk te publiceren. Lezersservice Voor onze wekelijkse e-mail nieuwsbrief kunt u zich (gratis) aanmelden via de website: Arendstraat 41, 1223 RE Hilversum, The Netherlands
Postbus 145, 1400 AC Bussum, The Netherlands Tel. +31 (0)35 642 30 00 | Direct +31 (035) 763 06 70 | Mobiel +31 (0)6 535 106 90 eric.luteijn@sellair.nl | www.sellair.nl | twitter: eluteijn naar gebruik en nog veel maar. In ChannelConnect magazine nummer drie zullen we ruime aandacht besteden aan de ontwikkeling van het channelpartner-ecosysteem als antwoord op de steeds toenemende complexiteit van ICT-oplossingen die vragen om samenwerking en www.channelconnect.nl Hier kunt u dagelijks co-creatie om te kunnen voldoen aan de klantvraag, zeker wanner ook IoT de terecht voor nieuws, achtergronden, marktcijfers, opinie en video-interviews. Voor het wijzigen van verwachte vlucht gaat nemen! adresgegevens en/of overige vragen kunt u contact opnemen met onze abonnementen-administratie via: redactie@channelconnect.nl of 035-642 3000.
ONTMOET KAPPA DATA NL | LIVE DEMO SESSIES DOOR ONZE LEVERANCIERS | MEER OVER HET Wi-Fi ECO SYSTEEM EN ALLES DAT JE MOET WETEN OVER INDUSTRIE 4.0 EN INDUSTRIAL lOT
SAVE THE DATE | 16 mei 2019
Beleef de eerste editie van een splinternieuw Kappa Data Networking concept in Nederland. Noteer 16 mei vast in je agenda voor een middag vol kennis, interactie en goed eten!
Aanmelden? www.kappadata.nl/connect
World’s Most Secure Mobile Workstations
FUJTISU CELSIUS H780 en H980 Mobile Workstations met PalmSecure ™
Bent u architect, ingenieur of ontwerper met gevoelige informatie op uw mobiele werkplek? PalmSecure™ is ‘s werelds meest geavanceerde biometrische authenticatiesysteem, uitgevonden in de laboratoria van Fujitsu. Het biedt de hoogste beveiligingsniveaus, aangezien de authenticatie door de gebruiker gebaseerd is op ader patroonherkenning. Handpalm aders hebben een unieke biometrische structuur, waardoor het uiterst moeilijk is om een identiteit te vervalsen.
Copyright 2019 Fujitsu Technology Solutions GmbH Fujitsu, the Fujitsu logo and Fujitsu brand names are trademarks or registered trademarks of Fujitsu Limited in Japan and other countries. Other company, product and service names may be trademarks or registered trademarks of their respective owners, the use of which by third parties for their own purposes may infringe the rights of such owners. Technical data are subject to modifi cation and delivery subject to availability. Any liability that the data and illustrations are complete, actual or correct is excluded. Designations may be trademarks and/or copyrights of the respective manufacturer, the use of which by third parties for their own purposes may infringe the rights of such owner. All rights reserved.
