Winkelmand

Geen producten in de winkelwagen.

Tech & Innovatie

Digitale transformatie

Over digitalisering en de impact op bedrijfsprocessen.

agile AVG bitcoin cybersecurity betaalplatform SaaS tools platform bouwen

Recente artikelen

Starbucks

Dit kun je leren van Starbucks

Voor het stoplicht bestel je alvast je tall latte macchiato, die je vijf minuten later ophaalt. Het bedrag wordt van...

clock 3,5 min

De 5 smart industry-trends waar je wat mee moet

Aan het begin van het jaarevent benadrukt FME-voorzitter Ineke Dezentjé Hamming de flinke stappen die de Nederlandse (maak)industrie al zet...

clock 4 min

hackers jouw bedrijf

Waarom ook jouw bedrijf interessant is voor hackers

10 miljard euro. Dat is het bedrag wat cybercrime de Nederlandse economie jaarlijks kost. Misschien denk je dat je weinig...

clock 4 min

denken in doelgroepen betaalmethodes van de toekomst

De betaalmethodes van de toekomst: ‘Denken in doelgroepen is achterhaald’

Betalen wordt binnen afzienbare tijd een commodity. Geen gedoe meer met pasjes, codes en verschillende betaalmethodes. Zodra de grenzen tussen...

clock 3 min

Loopt de webshop-bubble nu dan toch leeg?

Webwinkels laten stijgende omzetten zien, maar meestal ook stijgende verliezen, schrijft Fred Rutgers. 'Geld verdienen met een webshop blijkt lang...

clock 2,5 min

Het Nieuwe Beveiligen

Ben jij klaar voor Het Nieuwe Beveiligen?

Hoe vernieuwend is jouw kijk op beveiliging? En hoe vertaalt zich dat naar de praktijk? De beste manier om daarachter...

clock 1,5 min

ddos aanval mark vletter

Het afweren van DDoS-aanvallen is relatief eenvoudig, maar de belangrijkste spelers laten het nog afweten

De oplossing voor de massale DDoS-aanvallen van de afgelopen dagen is relatief eenvoudig, schrijft internetondernemer Mark Vletter in een gastbijdrage....

clock 3,5 min

iDEAL QR-code toekomst

Wat kan jouw bedrijf met de iDEAL QR-code?

iDEAL groeide sinds de start in 2005 mee met de e-commercebranche. Nu is er de iDEAL QR-code. Die moet de...

clock 4 min

data renzo

Zo maak je het verschil met jouw data

Data zijn overal. De grote vraag is dus niet wáár je ze vandaan haalt. Pas als je helder hebt welke...

clock 4 min

Vervoersbedrijven verkopen het verkeerde product, stelt MT-columnist Rik Vera. We betalen in tijd, niet in geld.

Het kantelpunt in mobili-tijd

Vervoersbedrijven verkopen het verkeerde product, stelt MT-columnist Rik Vera. We betalen in tijd, niet in geld.

clock 2,5 min

Awareness hoog op beveiligingsagenda in 2018

Awareness hoog op beveiligingsagenda in 2018

Bedrijven creatiever in testen eigen organisatie - ‘Oeps, je hebt op een phishing mail geklikt. Geen paniek. Dit is slechts...

clock 4 min

Data is het échte goud achter deelfietsen

De deelfietsbedrijven die Amsterdam vorig jaar volstortten met fietsen, krijgen in 2019 een nieuwe kans. Intussen blijven Chinese investeerders miljarden...

clock 3 min

digitalisering, Wim de Ridder, futuroloog, toekomst, 2025, technologie

Vooruitblik 2025: Brein in de cloud, driedaagse werkweek normaal

Van de digitalisering van het menselijke brein tot een werkweek van drie dagen: futuroloog Wim de Ridder geeft tijdens de...

clock 2,5 min

flexibel werken

Houd hier rekening mee bij het inrichten van flexibel werken

Onderzoeken tonen het keer op keer aan: flexibel werken loont. Werknemers zijn productiever en gelukkiger als ze de mogelijkheid hebben...

clock 2,5 min

Onze Vlaamse columnist Rik Vera mag iets schrijven over zakelijke dienstverlening. Leuk, maar wat is dat eigenlijk precies?

Zakelijke dienstverlening door de ogen van een Vlaming

Onze Vlaamse columnist Rik Vera mag iets schrijven over zakelijke dienstverlening. Leuk, maar wat is dat eigenlijk precies?

clock 2 min

Beveiliging en vertrouwelijke data Als het gaat om vertrouwelijkheid zijn er 2 zaken die goed in het achterhoofd moeten worden gehouden, stelt Erik Remmelzwaal, oprichter van IT-security specialist DearBytes, tegenwoordig onderdeel van KPN. ‘Veel cloudleveranciers hebben hun beveiliging goed op orde, beter dan de gemiddelde organisatie zelf kan regelen. Tegelijkertijd is de wet- en regelgeving op dit gebied nog in ontwikkeling.’ Voordat een organisatie (persoons)gegevens in de cloud plaatst, is het verstandig om de data te classificeren. ‘Het kan verstandig zijn om vertrouwelijke en privacygevoelige informatie nog niet in een publieke cloud te plaatsen, totdat je zeker weet dat de cloudleverancier op de juiste manier omgaat met de vereisten uit wet- en regelgeving.’ Hij doelt op de nieuwe Europese wetgeving (General Data Protection Regulation, red.) die in mei volgend jaar van kracht wordt. Datalek is grootste risico Die wetgeving schrijft voor dat je als organisatie moet kunnen aantonen dat je alles in het werk hebt gesteld om privacygevoelige informatie op een voor jouw bedrijf acceptabele manier te beschermen. Patrick de Goede van Eijk, cyber security architect bij T-Systems: ‘Het grootste risico dat je als organisatie loopt – en dat geldt niet alleen voor de cloud – is dat er data gelekt wordt. Als data geld waard is, op welke manier dan ook, dan kun je ervan uitgaan dat een bedrijf dat veilig had moeten stellen.’ Als een organisatie toch gebruik wil maken van de cloud, breng dan eerst de wensen en eisen van het bedrijf in kaart. Al deze factoren wegen mee in de keuze voor een private of publieke cloud. Beide cloudsoorten kennen het risico op datalekken en daarom zul je moeten oppassen: bij private clouds komt het veel voor dat het beheer en de aanpassingen door minder deskundige personen wordt gedaan, met alle risico’s van dien. Bij een publieke cloud houdt een team van specialisten de risico’s in de gaten en kan sneller ingrijpen. De keuze tussen private cloud of publieke cloud hangt van veel factoren af, weeg die allemaal mee! Versleuteling op bestandsniveau Het gebruik van de cloud brengt altijd risico’s met zich mee, stelt Remmelzwaal. ‘Zeker als je met externe partijen in de cloud samenwerkt. De vraag is hoe zeker je ervan bent dat degene die het gedeelde bestand of document opent, ook degene is die je dacht dat het zou zijn. Dat heeft alles te maken met toegangsrechten. Stel dat je een anonieme link naar een document stuurt naar iemand en diegene stuurt de link weer door, dan heb je daar geen zicht meer op. Het slimste is dan ook om zaken die echt vertrouwelijk zijn, in ieder geval als persoonlijke link te sturen, en indien nodig op bestandsniveau te versleutelen.’ Het is bij leveranciers van publieke clouds zelfs mogelijk om links niet buiten je organisatie te delen of te voorzien van extra beveiliging met een wachtwoord. Zaken die privacygevoelig zijn, moeten sowieso versleuteld worden, vindt De Goede van Eijk. ‘Zorg in die gevallen ervoor dat de encryptiesoftware door jou zelf wordt gekozen en dat jij de enige bent met de sleutel.’ Europese wet- en regelgeving Ook in Nederland hebben we wet- en regelgeving op dit gebied. Die stelt bijvoorbeeld dat sommige privacygevoelige gegevens – zoals medische gegevens – niet buiten de Nederlandse handelsgrenzen mogen worden opgeslagen. Andere gegevens hoeven niet per se in een Nederlandse cloud te staan. Toch adviseert De Goede van Eijk om niet te ver over de grens te kijken. ‘Kies bij voorkeur een Europese cloudprovider als je bedrijf in Europa is gevestigd en daar ook zijn hoofdkantoor heeft. Dan voldoet de provider in ieder geval aan de minimale eisen van de Europese wet op de Bescherming van Persoonsgegevens.’ Data portabiliteit Maar wat nu als de samenwerking met externe partijen stopt en de clouddienst niet langer nodig is? Of als een organisatie van leverancier wil veranderen? Hoe eenvoudig is het om als bedrijf je eigen data uit de cloud te halen of te verhuizen? Remmelzwaal: ‘Technisch gezien is het niet zo moeilijk om data van de ene opslag naar de andere te zetten.’ Deze ‘data portabiliteit’ is iets dat straks in de Europese wetgeving geregeld moet worden, want op dit moment is dat nog niet zo eenvoudig. Veel data wordt in publieke clouddiensten gesynchroniseerd, dus er is vaak wel een lokale kopie aanwezig in het bedrijf, maar als er gebruik wordt gemaakt van een cloud applicatie, kan het zijn dat data veel lastiger te verhuizen zijn. Soms kan het helemaal niet en soms krijg je exportbestanden waar je vervolgens weinig mee kunt, of het is heel complex of duur om data terug te halen. ‘Daarom is het goed dat die data portabiliteit goed geregeld wordt en dat je hier op voorhand afspraken over maakt met je cloudleverancier. Het is ook nog zo dat als je data weghaalt, je er vanuit moet kunnen gaan dat het ook daadwerkelijk verwijderd wordt bij de oude leverancier. Dat is het recht om vergeten te worden.’ Wat mag wel en wat niet gedeeld worden? De security-specialisten geven Nederlandse organisaties die willen samenwerken in de cloud nog een advies mee. ‘Denk goed na over data classificatie. Welke data is gevoelig en welke data is minder gevoelig? Door data te classificeren kun je bepalen welke data mag worden gedeeld in de cloud en welke data echt vertrouwelijk is’, stelt Remmelzwaal. De Goede van Eijk sluit af met een eenvoudige stelregel: ‘Als informatie naar een persoon te herleiden is, denk dan goed na waar je het neerzet, en check altijd de beveiligingsopties van de cloudprovider die je kiest. Zo simpel is het.’

Bedrijfsdata opslaan: hoe veilig is de cloud?

Samenwerken in netwerktijden vraagt om het delen van documenten en data. De cloud is de aangewezen manier om dat te...

clock 4 min

Algemene verordening Gegevensbescherming AVG

AVG voor dummies: 11 zaken die je moet weten

Steeds meer bedrijven werken - al dan niet bewust - met persoonsgegevens. Met de komst van de Algemene Verordening Gegevensbescherming...

clock 4,5 min

cold calling

‘Het echte cold calling is binnenkort voorgoed voorbij’

Elk bedrijf wil graag warme leads. Dat verkoopt immers een stuk makkelijker. En ook voor de klant is het fijn....

clock 3,5 min