5 minute read
VoIP-providers | innovaphone, Dagmar Geer
VoIP-providers | Michiel van Blommestein
CEO Dagmar Geer van innovaphone: ‘Flexibiliteit en security centraal’
Bij de oprichting in 1997 was innovaphone een geval apart. Waar andere communicatieleveranciers vooral nog PBX’en leverden en VoIP er een beetje bij deden, heeft het Duitse bedrijf zich vanaf het begin gericht op het ontwikkelen van IP-telefonieoplossingen. “Mede daardoor hebben we volop kunnen innoveren op dit gebied waardoor we zorgen van gebruikers rond VoIP anno 2016 grotendeels wegnemen”, aldus CEO Dagmar Geer.
De telefoniemarkt laat zich volgens CEO Dagmar Geer van innovaphone goed vergelijken met de auto-industrie. De technologie heeft een grote vlucht genomen, maar veel grote bedrijven worstelen nog met verouderde concepten. “Natuurlijk willen ze aan hun melkkoe vasthouden”,
zegt ze. “Tegelijkertijd zie je een bedrijf als Tesla dat er op los innoveert. Hier heb je hetzelfde. Veel PBX-leveranciers hebben nog steeds een IP-PBX als een traditionele PBX, terwijl wij ons alleen maar op IP richten. We zijn begonnen met VoIP-gateways die een verbinding vormen tussen IP en traditionele PBX’en. Gaandeweg hebben wij het verbeterd met functies voor Unified Communications en nu zijn we volop meegegaan met ontwikkelingen rond WebRTC en IP-telefonie in de cloud.” Het is een van de redenen dat innovaphone relatief vroeg aanwezig is op de Nederlandse markt. Meer dan in andere Europese markten ziet Geer dat Nederlandse klanten minder terughoudend zijn in het implementeren van cloudoplossingen. Vooral als dit wordt vergeleken met de relatief conservatieve Duitsers. “We hebben onze eerste cloudimplementatie in Nederland uitgerold.”
IP-PBX nog steeds populair Dat wil niet zeggen dat innovaphone ook maar iets zal toegeven op ‘klassieke’ IP-telefonie, ook al is het in de loop der jaren minder sexy geworden. “De realiteit is dat de meeste bedrijven nog steeds een PBX nodig hebben of het op zijn minst zouden willen hebben, en met zoveel mogelijk functies.” Het is echter juist door een innovatie als WebRTC dat de drempel danig lager komt te liggen. In plaats van dat klanten zeggen dat ze een PBX willen, informeren ze naar communicatieoplossingen. WebRTC is een API-definitie die realtime communicatie via de browser mogelijk maakt. “WebRTC maakt dit soort communicatie breder beschikbaar en kan door iedereen probleemloos worden geïntegreerd.”
Want twee dingen zijn volgens Geer zeer belangrijk geworden in de klantvraag: flexibiliteit en veiligheid. Om maar met het eerste te beginnen: het tijdperk dat ‘de werkplek’ een bureau is in een kantoor nadert nadrukkelijk zijn einde. “Wat we voorzien is dat het steeds normaler wordt om overal werkplekken te kunnen creëren, permanent of tijdelijk”, zegt Geer. “Dit noemen wij ‘anywhere workplace’. Je wilt niet afhankelijk zijn van een kantoorlocatie. meeste andere veelgebruikte technologieën. “WebRTC werkt met end-to-end encryptie”, legt Geer uit. “Als je het correct aanpakt, dan is de veiligheid gegarandeerd. End-to-end encryptie is veiliger dan VPN omdat er niet nog een component tussen zit dat het pakket ontsleutelt, zodat het dan onversleuteld via het lokale netwerk verder geleid wordt. WebRTC is daardoor ook dan veilig wanneer lokale componenten gecompromiteerd zijn – dit
Je moet dezelfde communicatiemogelijkheden hebben vanuit huis, of zelfs vanuit een Starbucks.” Het is juist deze flexibiliteit die WebRTC biedt. Gebruikers hoeven immers alleen maar de browser te openen om er gebruik van te kunnen maken. “Het is echt iets anders om als privégebruiker met Skype te bellen, of om voor je werk gebruik te maken van alle communicatiemiddelen van je bedrijf”, stelt Geer. “In de toekomst gaan we richting interne sociale tools. Het wordt allemaal nog completer.”
End-to-end encryptie Een belangrijke uitdaging is echter de veiligheid, en dat is volgens Geer het tweede punt waar veel vraag naar is bij klanten. In eerste instantie zal WebRTC de wenkbrauwen doen fronsen bij sommige klanten, omdat het via iedere browser toegankelijk is. Het feit dat het open source is roept bij sommige gebruikers vragen op, ook al berusten die angsten daarvoor op het hardnekkige misverstand dat een open broncode een veiligheidsrisico vormt. Integendeel: de API is veiliger dan de is bij VPN niet het geval.” Die focus op end-to-end encryptie is bij de ontwikkeling van de API nog best een uitdaging gebleken, maar getuigt volgens Geer van een vooruitziende blik. “Gebruikers zullen het alleen accepteren wanneer het absoluut veilig is.”
Veiligheid is key Zelf besteedt innovaphone dan ook veel aandacht aan security. “Onze IP-telefonie en UC-oplossing, de innovaphone PBX, draait op ons eigen besturingssysteem, dat naast de communicatiemogelijkheden ook sterk is op het gebied van security”, vertelt Geer. “De innovaphone PBX bevat bijvoorbeeld een on-board Session Border Controller, met behalve een STUN/TURN server ook een Reverse Proxy, waar alle communicatie langs moet net als dat het langs onze firewall moet. De innovaphone Session Border Controller kan op een special device of als instance gedraaid worden. Er zijn dus genoeg mogelijkheden om de communicatie via innovaphone te beveiligen, onafhankelijk van het netwerk.” Bij een moderne en flexibele oplossing staat de PBX in verbinding met een open netwerk, security wordt daardoor dubbel zo belangrijk. “We moeten ervoor zorgen dat onze data beveiligd is, ook al is het netwerk zelf dat niet altijd.”
De ironie is dat IP-telefonie technisch gezien veel veiliger is dan analoge telefonie maar dat bezorgdheid rond beveiliging eigenlijk alleen digitale telefonie raakt. “Het openen van het systeem naar internet brengt behalve veel flexibiliteit en een groot aantal features ook risico’s met zich mee”, legt Geer uit. “Wie zonder toestemming toegang krijgt tot het telefoonsysteem, kan snel doordringen tot andere data binnen andere domeinen. Maar dit soort risico’s zijn er bij ieder soort internetgebruik. Ze moeten niet worden onderschat maar ook niet groter worden gemaakt dan ze zijn.”
Europees bedrijf Daarnaast benadrukt Geer dat innovaphone een Europees bedrijf is. “Wij hebben absoluut zeker geen achterdeurtjes, en we hebben andere veiligheidsmaatregelen genomen. Wij hebben ons eigen besturingssysteem dat nergens gedocumenteerd is. Onze code is daardoor immuun voor bestaande malware op Windows of Linux.” Een belangrijke voorwaarde is echter een gedegen implementatie. “Onze partners moeten op zijn minst een week training op locatie bij ons volgen en twee weken een online cursus voor ze volledig gecertificeerd zijn”, zegt Geer.
