Wie heeft de controle over jouw data?

Een paar jaar geleden was de Cloud dé oplossing voor bedrijven die wilden moderniseren. Maar de wereld verandert en de Cloud verandert mee. Met als gevolg dat steeds meer organisaties zich zorgen maken over de controle van hun data in de Cloud.

De belangrijkste oorzaak? De steeds groter wordende afhankelijkheid van buitenlandse (vooral Amerikaanse) techbedrijven en veranderende wetgeving. Want wie is er verantwoordelijk als de Amerikaanse overheid aanklopt bij jouw cloudprovider? 

Soevereiniteit in de Cloud: waarom het nú speelt voor MKB en overheden

Bij Delta-N maken we dagelijks de impact mee. Steeds vaker gaan gesprekken met onze klanten niet alleen over de voordelen (zoals kostenbesparing en schaalbaarheid) maar over iets fundamentelers: wie heeft de controle over hun data?

Het antwoord is een nieuw concept: digitale soevereiniteit. Digitale soevereiniteit betekent dat jij bepaalt wat er met jouw data gebeurt.

• Datalokalisatie: Waar je data staat opgeslagen
• Autorisatie: Wie er toegang toe heeft
• Jurisdictie: Onder welke wetgeving die data valt
• Security: Technische autonomie en beveiliging
• Continuïteit: Beschikbaarheid en continuïteit van je diensten

Onze voorspelling: door geopolitieke spanningen en de groeiende dominantie van grote techbedrijven, komt dit onderwerp steeds hoger op de agenda.

Trend van dit moment: data-migratie naar Europa

En natuurlijk speelt dit niet alleen bij onze klanten: het is een trend die op ons hele continent speelt.

Ook klanten en branchevoorschriften stellen steeds hogere eisen:

• Klanten willen zekerheid over datalocatie en compliance
• Richtlijnen als NEN7510 en ISO27001 dwingen je tot acties
• Eindklanten willen steeds minder afhankelijkheid van Amerikaanse wetten zoals de Cloud Act

Het goede nieuws: techgiganten spelen hierop in. Microsoft loopt hierin voorop en investeert momenteel fors in een Europese cloudomgeving. Een slimme zet, want door datamigratie naar ons continent, valt data onder Europees recht.

Werk je met gevoelige persoonsgegevens of vitale processen? Dan wil je zeker zijn van duidelijke regels en bescherming tegen buitenlandse wetgeving. Zo blijf je voldoen aan alle relevante eisen en bescherm je jouw data optimaal.

Tegelijk blijft waakzaamheid nodig: doordat Amerikaanse aanbieders onder de Cloud Act vallen, is toegang tot data nooit helemaal uit te sluiten

De regie terugpakken? Dit is wat je kunt doen

Wie niet overgeleverd wil zijn aan de grillen van de Amerikaanse markt, kan nu al maatregelen nemen. Bijvoorbeeld:

• 1. Data opslaan in Europese (Microsoft-)datacenters
  • Je data in Europese (Microsoft) datacenters valt onder de strenge EU-privacywetgeving. Dit biedt betere bescherming dan opslag in de VS. Toch, ook bij Europese opslag kan de Amerikaanse Cloud Act Amerikaanse autoriteiten toegang geven tot data beheerd door Amerikaanse bedrijven. Wees je hiervan bewust voor een weloverwogen keuze over je dataopslag.
• 2. Encryptie met eigen sleutels (Customer Key)
  • Je behoudt zelf de controle over de versleuteling van je data met eigen encryptiesleutels, voor extra veiligheid.
• 3. Toegangsbeperking via Lockbox
  • Toegang tot gevoelige informatie wordt streng beveiligd met expliciete toestemming via Lockbox.
• 4. Monitoring en logging van toegang
  • Alle toegang tot je data wordt nauwkeurig gevolgd en gelogd, zodat je altijd inzicht hebt in wie er toegang probeert te krijgen.
• 5. Back-up en retentie volgens sectorregels
  • Back-ups en dataretentie worden afgestemd op de wettelijke eisen binnen jouw sector, zodat je altijd voldoet aan de regels.
• 6. Lokale opslag
  • De cloud heeft veel voordelen. Maar heb je écht gevoelige data? Dan wil je de ‘kroonjuwelen’ waarschijnlijk gewoon lokaal opslaan.

Hoe Delta-N helpt: van bewustwording naar grip

Digitale soevereiniteit is hiermee geen theorie meer. Het is een effectieve manier om regie te nemen over je data. Afgelopen jaar hielpen we verschillende organisaties bij het versterken van hun digitale zeggenschap:

• We brachten datastromen, opslag en toegangsbeheer in kaart
• We analyseerden risico’s en afhankelijkheden
• We werkten praktische oplossingen uit op Microsoft-technologie (M365 en Azure)

Het resultaat? Door te zorgen voor transparantie, controle en naleving van regels, hebben we de digitale infrastructuur van deze klanten verstevigd in een snel veranderende wereld.

Over de auteur

Roderick Schoon is Directeur Delivery bij Delta-N. Met zijn jarenlange ervaring, helpt hij klanten om te voldoen aan de nieuwe eisen van deze tijd. Maak jij je wel eens zorgen over jouw digitale toekomst? Nodig Roderick uit en hij vertelt je over de oplossingen die hij ziet.