Ontzorgde ICT van A tot Z
Steeds meer wordt er gebruik gemaakt van software die online via de cloud beschikbaar is, en steeds vaker worden belangrijke bestanden op internet opgeslagen. Cloudsoftware heeft dan ook veel voordelen, men kan perfect met collega’s samenwerken, u heeft altijd de beschikking over de meest recente versie van de software en u kunt uw programma’s en bestanden altijd en overal raadplegen, vaak ook via uw telefoon.
Handig, maar kwetsbaar
Maar software en bestanden in de cloud maken u wel meer afhankelijk van internet, en dat kan een probleem zijn bij bijvoorbeeld een oorlog of ander soort crisis waarbij de internet-infrastructuur onder vuur komt te liggen. Hoewel internet tijdens de koude oorlog juist bedacht is om minder kwetsbaar te zijn is het web inmiddels zo complex, en zijn we er zo van afhankelijk van geworden, dat we ook oog moeten hebben voor de nadelen.
Bijna dagelijks kunt u in de krant lezen en op het nieuws zien dat zelfs in vredestijd bedrijven en instellingen onder vuur liggen van hackers uit landen die ons minder goed gezind zijn. En mocht Nederland echt betrokken raken bij een oorlog of internationale crisis dan zullen de agressieve aanvallen op bedrijven, organisaties en de infrastructuur alleen maar in hevigheid toenemen.
Sabotage en oorlog
In tijden van oorlog of internationale spanningen kunnen er daardoor verstoringen optreden in de toegang tot cloudsystemen. Denk aan cyberaanvallen, gesaboteerde infrastructuur, of doelgerichte blokkades van datacenters in landen die daarbij betrokken zijn. Want denk eraan, ook al blijft Nederland dit bespaard dan kan het zijn dat datacenters in bijvoorbeeld Amerika wel aangevallen worden.
Want het internet is geen magische wolk maar een tastbaar netwerk van kabels, knooppunten en zendinstallaties. En dat maakt het kwetsbaar voor sabotage.
Het is daarbij goed om te weten hoe internet functioneert. Onderzeese glasvezelkabels verbinden de continenten met elkaar en deze kabels onderzee transporteren meer dan 95% van het internationale dataverkeer. Deze kabels liggen op de zeebodem en zijn vaak duizenden kilometers lang. En wat met de North Stream gasbuis is gebeurd, kan ook met deze internetkabels gebeuren. Deze zijn kwetsbaar voor sabotage.
Binnen Nederland wordt er gebruik gemaakt van glasvezelnetwerken die onder de grond liggen. Dat bij oorlog veel beter bestand tegen sabotage, maar als u de informatie die u voor uw bedrijfsvoering nodig heeft in de cloud in Amerika hebt opgeslagen dan is er toch een probleem als de internationale netwerkverbindingen wegvallen.
De meeste cloudsoftware die in Nederland gebruikt wordt, draait op servers van grote Amerikaanse techbedrijven zoals Microsoft, Google, Adobe en Amazon. Gelukkig worden de databestanden vaak wel in Europese datacenters opgeslagen. Vaak zelfs in Nederland, zoals de Microsoft datacenter in Middenmeer en het Google datecenter in Eemshaven. Hiervoor is door deze bedrijven gekozen om aan de Europese wetgeving zoals de AV te voldoen, maar het maakt de data ook minder kwetsbaar voor cloudgebruikers.
Toch is het altijd verstandig om ook lokaal kopieën te bewaren van essentiële informatie, vooral bij dreiging van oorlog.
Dit zijn de grootste gevaren
In oorlogstijd bent u als cloudgebruikerwetsbaar voor blokkades, internetuitval, sabotage, cyberaanvallen en geopolitieke controle op uw gegevens. Tot slot een overzicht van deze gevaren.
Als je als bedrijf of organisatie afhankelijk bent van cloudsoftware, kunnen oorlogssituaties of geopolitieke conflicten grote risico’s met zich meebrengen. Hier zijn de belangrijkste gevaren op een rij, specifiek voor cloudgebruikers:
Toegangsblokkade tot clouddiensten
Stel Nederland krijgt een conflict met een land waar gegevens in de cloud zijn opgeslagen, zoals de USA. Amerika is altijd onze vriend geweest, maar vandaag de dag gaan de spanningen alle kanten op. De Amerikaanse overheid kan Nederland dan de toegang tot hun datacenters ontzeggen, zoals ze ook met Rusland hebben gedaan.
Inzage in bedrijfsgevoelige gegevens
Cloudaanbieders uit een land kunnen door de overheid onder druk worden gezet om toegang te geven tot data. Zo kent de Verenigde Staten bijvoorbeeld de US CLOUD Act die bedrijven verplicht om data aan de Amerikaanse overheid te overhandigen als deze daarom vraagt. Dat geldt zelfs voor de data die Amerikaanse bedrijven fysiek in Nederland hebben opgeslagen.
Hoe veilig is software in de cloud bij oorlog?
Dat noemde ik boven al. Glasvezelkabels (onderzees of op land), datacenters en knooppunten kunnen doelwit worden van sabotage en bombardementen, en dat kan dan weer leiden tot langdurige uitval van de internetverbindingen en telefonieverbindingen.
Cyberaanvallen op cloudaanbieders of infrastructuur
Dit valt tegenwoordig al op kleine schaal plaats. Oorlog wordt steeds vaker digitaal gevoerd, zelfs bij vrede, zoals met DDoS-aanvallen, ransomware en manipulatie van gegevens, In geval van oorlog zijn grote cloudaanbieders zoals Microsoft, Amazon, AWS en Google strategische doelwitten.
Datalekken of spionage
Ook dit speelt al. Veel landen maken nu al gebruik van staatshackers die gevoelige bedrijfsinformatie buitmaken en daar in geval van oorlog gebruik van kunnen maken.
Wij kunnen u helpen de risico’s te beperken
Kortom, het is bij software en data in de cloud belangrijk om altijd in het achterhoofd te houden dat er ook nadelen kunnen zijn in geval van oorlog en crisis. Nomad IT kan u helpen bij het opzetten van een zo veilig mogelijk gebruik van de cloud. Want de voordelen van de cloud zijn te groot om er geen gebruik van te maken! Neem gerust contact met ons op als u hier meer over wil weten.
Zie ook: