Second opinion is mening die in cybersecurity telt

De opmars van slimme technologie valt niet meer te stuiten. We gebruiken steeds meer apparaten en toepassingen die ons leven gemakkelijker maken. Dat is mogelijk omdat al die toestellen en applicaties data uitwisselen en geconnecteerd zijn. Maar alles wat geconnecteerd is, wordt meteen een potentieel doelwit voor hackers. Bovendien vinden nieuwe ontwikkelingen vandaag zo snel ingang bij het publiek dat security en compliance voortdurend achterophinken en een inhaalbeweging moeten maken.

Natuurlijk bestaan er strenge regels met betrekking tot het bewaren en gebruiken van data, maar in de praktijk ligt de eindverantwoordelijkheid in de meeste landen bij de eigenaar zelf. Dat wil zeggen dat providers van datacenterdiensten weinig kunnen doen om de veiligheid van gegevens te bewaren. Ze kunnen hun klanten enkel garanderen dat ze van hun kant de risico’s beperken en de best mogelijke beveiliging voorzien, bijvoorbeeld voor de verbindingen die het verkeer tussen datacenters in goede banen leiden. Toch hoeft het daar niet bij te blijven.

Ongekleurd

Als provider van datacenterdiensten mag je dan niet rechtstreeks verantwoordelijk zijn voor de security van data, je hebt wel kennis en ervaring om een oplossing objectief te beoordelen. Wanneer een bedrijf met een securitypartner in zee gaat, is het niet meer dan logisch dat die partner voor elke uitdaging een oplossing uit het eigen portfolio aanprijst. De klant gaat er door gebrek aan kennis vaak gemakkelijk op in, ook al is niet elke oplossing of setup de beste voor hun specifieke situatie.

Een ervaren datacenterprovider weet hoe een goede architectuur en securityoplossing eruitzien. In de cybersecurityketen is die provider dan ook de ideale partij om een ongekleurde second opinion te geven. Op basis daarvan kan je als klant zeker zijn dat een securityoplossing voldoet of het toch aan te raden valt om eens met een andere partner te gaan praten.

Secundair

Natuurlijk is een datacenterprovider geen cybersecurityspecialist. Daarom blijft het belangrijk om te benadrukken dat het om secundair advies gaan. Een dialoog werkt ook altijd in twee richtingen. Gesprekken met securityspelers maken dat je als datacenterspecialist weet waar die bedrijven mee bezig zijn. Bovendien is het voor securitybedrijven nuttig te weten hoe een datacenter werkt, wat voor soort verbindingen er worden aangelegd en hoe hun oplossingen daarop moeten aansluiten. Een sterk ecosysteem is zeker in it-security van onschatbare waarde.

Om de kracht van dat ecosysteem ten volle te benutten, is standaardisering essentieel. De aansluiting tussen een datacenter in Brussel en een variant in Sydney gebeurt bijvoorbeeld altijd op dezelfde manier. Aangezien die informatie gepubliceerd wordt, kunnen leveranciers van beveiligingstools er op hun beurt met hun eigen ontwikkelingen op inspelen.

Standaardisering kan bijgevolg een troef zijn voor cybersecurity. Waar sommige it-specialisten geneigd zijn om zelf oplossingen te bouwen en eigen beveiligingsarchitecturen op te zetten, kan je dat werk beter overlaten aan experts die daar dagelijks mee bezig zijn. Een goede referentiearchitectuur vormt de ideale basis om gestandaardiseerde en sterke securityoplossingen te ontwikkelen.

(Auteur Erwin uit de Bos is solution architect bij Digital Realty.)