security is samenwerking
TRANSCRIPT
OPEN
0
SECURITY IS SAMENWERKING
VISIE
OPEN
1
100% veilig: een utopie? Iedere onderneming wenst een veilig onderkomen voor zijn software applicaties, gegevens en infrastructuur. Om die
reden wordt het beheer van hosting steeds vaker uit handen gegeven. Toch zou het naïef zou zijn u 100% zekerheid te
garanderen, door welke marktpartij dan ook.
Veiligheid wordt een belangrijk onderwerp de komende jaren. Waarom? Omdat veiligheid meer onder druk komt te
staan. Neem bijvoorbeeld datadiefstal: dit loont, het levert serieus geld op. Of de toename van cyberoorlogen, waarvan
uw business ook doelwit kan zijn. Ook is data via steeds meer kanalen beschikbaar. Meer deuren betekent meer sloten.
Ook uw onderneming krijgt met deze ontwikkelingen te maken. Securitymanagement is complex en kunnen de
mogelijkheden van een bedrijf om haar diensten veilig uit te oefenen in gevaar brengen. Vermijd issues, wees alert. Laten
we gezamenlijk onze verantwoordelijkheid pakken en security bespreekbaar maken.
Security meer complex, bedrijven minder alert. Veiligheid is complex en moeilijk te managen. Wie denkt dat het stopt bij toegangsbeveiliging heeft het mis. Beveiliging
gaat ook over data (privacy), up to date software en een veilige gebruikers-omgeving. Aan de regelgeving geen houvast:
deze is de technologie vaak ver vooruit. Bovendien is hosting (en dus security) 24/7 up en running. Niet iets van tijdelijke
aard, security vereist continu management om uw investering eruit te halen.
Als security continu aandacht vraagt, waarom verdiepen bedrijven zich dan niet in veiligheid? Sales en marketing hebben
de broek aan: zij zijn in veel gevallen de drijvende factor achter applicaties. Over het algemeen hebben deze afdelingen
minder oog voor veiligheid. Zij zijn vooral gericht op functionaliteit. Een andere reden is dat het om een technisch
onderwerp gaat. Niet iedereen vindt techniek sexy. En management draait ten slotte vaak om het blussen van brandjes.
Want waarom zou je aandacht besteden aan iets dat functioneert?
You en We. Samen werken aan security. Youwe gaat verder dan een mooi buitenkantje. Veiligheid wordt door ons op meerdere niveaus gemanaged, te weten:
Datacenters en server hardware: Youwe stelt hoge eisen aan de omgeving waarin de data wordt opgeslagen.
Dit resulteert in fysieke normen, diverse kwaliteitscertificeringen (o.a. ISO) en voorzieningen tegen DDoS
aanvallen.
Hosting platform: Bij gedeeltelijke of gehele uitval van een hosting-centrum wordt het internetverkeer snel
omgeleid naar het tweede hosting-centrum. Alles is erop gericht uw projecten 24/7 in de lucht te houden.
Applicatie: De verschillende systeemlagen waaruit een applicatie bestaat bevatten mogelijke zwakke punten in
security. Aan de moderne webapplicaties worden door de gebruiker hoge kwaliteitseisen gesteld, waarbij
veiligheid helaas nog te vaak een onderschoven kind is.
Om de kwaliteit en performance van applicaties te waarborgen, is het belangrijk dat deze drie niveaus goed op elkaar
worden afgestemd. Daarom kiest Youwe ervoor zowel hosting als applicaties in eigen beheer te houden.
OPEN
2
Aanpak. Technisch kunnen wij alles dichttimmeren. Maar zelfs dan zijn de muren van uw organisatie niet ondoorgrondelijk. Security
is een gezamenlijke verantwoordelijkheid. Youwe verankert security op basis van een cyclus van controle naar
verbetering. Niet initieel, maar als continu proces:
Kwaliteit is een keuze.
Net als veiligheid. In de eerste fase kiest u de gewenste performance: Een goede applicatie moet snel en meetbaar zijn.
En om kunnen gaan met hoge aantallen bezoekers per dag. Youwe bespreekt met u de mogelijkheden.
Resultaat bereiken. En verankeren.
Uw wensen vormen het uitgangspunt voor het
ontwerp, de veiligheidstesten en hostingomgeving. De
slag naar kwaliteit is niet complex. Behoud en
verbetering vergt daarentegen continu controle. We
ondersteunen we u met de infrastructuur die onder uw
beheer staat. In deze fase zien we toe op een nauwe
communicatie met uw organisatie voor een duurzaam
resultaat.
Samen aan het roer dus.
Ook goed functionerende systemen vragen met regelmaat een alerte blik. Daarom evalueren wij jaarlijks op basis van een
integrale security check. Niet alleen met oog op updates, die van wezenlijk belang zijn voor de gezondheid van uw
systemen, maar ook om gezamenlijk verbeteracties te initiëren.
Conclusie. Security is complex en moeilijk te managen. Zeker in een tijd waar technische mogelijkheden een toevlucht nemen, big
data als het nieuwe goud gezien wordt en informatielekken de media beheersen. Security is nog altijd niet sexy. Wel van
kritisch belang voor uw bedrijfscontinuïteit.
Samen met u kiezen we voor de gewenste performance. In termen van kwaliteit én veiligheid. Zodat u geen onnodig
risico loopt en uw dienstverlening gewoon kunt blijven uitoefenen.
Laten we gezamenlijk onze verantwoordelijkheid pakken en veiligheid serieus op de agenda zetten.
Met een vriendelijke groet,
De Youwe cirkels Alsmede,
Kees van Mourik (CEO), Dennis Reurings (CBDO), Rob Wiek (CTO) & Rogier Hosman (CMO)
Implementatie
Performance
planning
Evaluatie &
Verbetering