Steeds meer organisaties stellen kritische vragen over hun cloudomgeving. Waar worden onze gegevens opgeslagen? Wie heeft toegang tot deze data? Onder welke wetgeving valt onze cloudprovider? En wat gebeurt er wanneer een buitenlandse partij uiteindelijk eigenaar is van de infrastructuur waarop onze belangrijkste bedrijfsprocessen draaien?
Deze vragen zorgen voor een groeiende belangstelling voor Nederlandse cloudoplossingen. Een voorbeeld hiervan is de Nederlandse Cloud van Intermax. Deze private cloudomgeving wordt in Nederland gehost en beheerd door een Nederlandse IT-organisatie en is gericht op organisaties die veel waarde hechten aan veiligheid, beschikbaarheid, compliance en controle over hun data.
Vooral bij organisaties die werken met gevoelige of bedrijfskritische informatie kan dit interessant zijn. Denk aan zorginstellingen, organisaties met kritieke digitale processen en bedrijven die minder afhankelijk willen zijn van grote internationale cloudplatformen.
Maar wat houdt de Nederlandse Cloud van Intermax precies in en waarin verschilt deze van een traditionele public cloud?
Wat is de Nederlandse Cloud van Intermax?
De Nederlandse Cloud van Intermax is een private cloudoplossing waarbij organisaties hun applicaties, gegevens en digitale processen kunnen onderbrengen in een cloudomgeving die in Nederland wordt gehost en beheerd.
Intermax spreekt daarbij ook over een soevereine cloud.
Het belangrijkste uitgangspunt is dat organisaties meer controle houden over de plaats waar hun data wordt opgeslagen en over de partijen die verantwoordelijk zijn voor het beheer daarvan.
De omgeving kan worden afgestemd op de specifieke behoeften van een organisatie. Daarbij kunnen indien gewenst dedicated resources worden ingezet.
Een organisatie hoeft bovendien niet direct de volledige IT-infrastructuur naar deze omgeving te verplaatsen. De Nederlandse cloud kan ook worden ingezet als onderdeel van een bredere infrastructuur.
Hierdoor kan een organisatie bijvoorbeeld bepaalde kritieke applicaties en gevoelige gegevens in de Nederlandse Cloud plaatsen, terwijl andere toepassingen in een public cloud of eigen lokale infrastructuur blijven draaien.
Data daadwerkelijk op Nederlandse bodem
Een van de belangrijkste kenmerken van de Nederlandse Cloud van Intermax is de locatie van de data.
Intermax geeft aan data, processen, applicaties en toegang op Nederlandse bodem te hosten en beheren. Hiervoor worden meerdere locaties gebruikt.
Dat is belangrijk voor organisaties die niet alleen willen weten in welk land hun primaire server staat, maar ook waar bijvoorbeeld back-ups en beheeromgevingen zijn ondergebracht.
Bij cloudoplossingen wordt namelijk regelmatig alleen gekeken naar de primaire opslaglocatie.
Dat vertelt niet het volledige verhaal.
Een organisatie kan kiezen voor een Europees datacenter van een internationale cloudprovider, terwijl andere onderdelen van de dienstverlening onder een buitenlandse onderneming of buitenlandse jurisdictie vallen.
Daarom moet bij een Nederlandse cloud naar de gehele keten worden gekeken.
Nederlandse cloud gaat verder dan een Nederlands datacenter
Een server die fysiek in Nederland staat, maakt een cloudomgeving nog niet automatisch volledig Nederlands.
Dat onderscheid wordt steeds belangrijker.
Veel grote internationale cloudproviders beschikken inmiddels over datacenters in Nederland en andere Europese landen. Een organisatie kan hierdoor technisch gezien haar gegevens in Nederland laten opslaan terwijl de uiteindelijke cloudprovider onderdeel is van een buitenlandse onderneming.
Bij digitale soevereiniteit speelt daarom niet alleen de fysieke locatie van de server een rol.
Ook vragen rondom eigenaarschap en zeggenschap zijn belangrijk.
Wie is eigenaar van de cloudprovider?
Onder welke wetgeving valt deze onderneming?
Wie beheert de infrastructuur?
Welke partijen kunnen technisch toegang krijgen?
Waar staan back-ups?
En welke externe diensten zijn noodzakelijk om de omgeving operationeel te houden?
De Nederlandse Cloud van Intermax probeert juist op deze punten een alternatief te bieden voor organisaties die meer controle over hun digitale infrastructuur willen behouden.
Digitale soevereiniteit en digitale autonomie
Twee begrippen die binnen cloudcomputing steeds vaker worden gebruikt zijn digitale soevereiniteit en digitale autonomie.
Hoewel beide begrippen regelmatig door elkaar worden gebruikt, hebben ze niet helemaal dezelfde betekenis.
Digitale soevereiniteit draait vooral om zeggenschap over data en de wet- en regelgeving waaronder gegevens en infrastructuur vallen.
Digitale autonomie gaat nog een stap verder.
Daarbij wordt gekeken naar de daadwerkelijke mogelijkheid om zelfstandig keuzes te maken en niet volledig afhankelijk te zijn van een specifieke externe technologieaanbieder.
Voor organisaties betekent dit bijvoorbeeld dat zij moeten nadenken over de vraag wat er gebeurt wanneer een belangrijke leverancier zijn voorwaarden verandert, prijzen verhoogt of bepaalde diensten beëindigt.
Ook geopolitieke ontwikkelingen kunnen een rol spelen.
Een cloudstrategie draait daardoor steeds minder uitsluitend om techniek.
Het wordt een strategisch bedrijfsrisico.
Waarom kiezen organisaties voor een Nederlandse cloud?
Er kunnen verschillende redenen zijn om bewust voor een Nederlandse cloudomgeving te kiezen.
Voor de ene organisatie staat privacy centraal, terwijl een andere organisatie vooral geïnteresseerd is in bedrijfscontinuïteit of het verminderen van afhankelijkheid van buitenlandse technologiebedrijven.
Meer controle over data
Een belangrijk argument is controle.
Wanneer duidelijk is waar gegevens worden opgeslagen, wie de infrastructuur beheert en welke partijen toegang kunnen krijgen, ontstaat een overzichtelijkere dataketen.
Voor organisaties die gevoelige informatie verwerken kan dit bijzonder belangrijk zijn.
Nederlandse infrastructuur
De Nederlandse Cloud van Intermax wordt vanuit Nederlandse datacenters aangeboden.
Daarmee kunnen organisaties ervoor kiezen om belangrijke gegevens en processen binnen Nederland onder te brengen.
Persoonlijk beheer en ondersteuning
Een private cloud hoeft niet alleen uit technische infrastructuur te bestaan.
Het beheer ervan is minstens zo belangrijk.
Intermax kan de omgeving beheren en verzorgt onder andere onderhoud, technische ondersteuning en monitoring.
Hierdoor hoeft een organisatie niet alle benodigde cloudkennis zelf intern op te bouwen.
Schaalbaarheid
Een private cloud betekent niet automatisch dat capaciteit jarenlang vastligt.
Cloudinfrastructuur moet kunnen meegroeien wanneer een organisatie verandert.
Er kan bijvoorbeeld extra capaciteit nodig zijn door groei, nieuwe applicaties, tijdelijke projecten of grotere hoeveelheden data.
Een schaalbare omgeving maakt het mogelijk om hierop in te spelen.
24/7 monitoring van de cloudomgeving
Beschikbaarheid is voor moderne organisaties essentieel.
Een storing van enkele uren kan grote gevolgen hebben wanneer medewerkers geen toegang meer hebben tot belangrijke applicaties of gegevens.
Bij organisaties in maatschappelijk kritische sectoren kunnen de gevolgen nog groter zijn.
Daarom maakt monitoring een belangrijk onderdeel uit van professioneel cloudbeheer.
Intermax monitort zijn cloudomgevingen continu en combineert dit met beveiligingsmaatregelen om potentiële problemen en dreigingen tijdig te signaleren.
Het doel is daarbij niet alleen reageren wanneer een storing al heeft plaatsgevonden.
Goed infrastructuurbeheer draait juist om het vroeg herkennen van afwijkingen zodat problemen waar mogelijk kunnen worden voorkomen of de gevolgen ervan beperkt blijven.
Beveiliging van de Nederlandse Cloud
Een Nederlandse cloud is niet automatisch een veilige cloud.
De fysieke locatie van een server is slechts één onderdeel van informatiebeveiliging.
Daarom zijn aanvullende technische en organisatorische maatregelen noodzakelijk.
Binnen zijn cloud- en beveiligingsdiensten gebruikt Intermax onder andere monitoring, server hardening en netwerkbeveiliging. Interacties met cloudomgevingen kunnen worden gelogd en potentiële dreigingen worden gemonitord.
Daarnaast beschikt Intermax over verschillende certificeringen op het gebied van onder andere informatiebeveiliging, continuïteit, kwaliteit en zorginformatie.
Dat is met name relevant voor organisaties die zelf moeten aantonen dat hun IT-infrastructuur aan bepaalde normen en eisen voldoet.
Nederlandse cloud voor de zorg
Een sector waarin een Nederlandse cloud bijzonder relevant kan zijn, is de gezondheidszorg.
Zorgorganisaties verwerken zeer gevoelige informatie.
Patiëntgegevens, medische dossiers, onderzoeksresultaten, afspraken, behandelplannen en medische beelden moeten beschikbaar zijn voor bevoegde zorgverleners, terwijl onbevoegde personen juist geen toegang mogen krijgen.
Tegelijkertijd moet de IT-infrastructuur zeer betrouwbaar zijn.
Wanneer een commercieel bedrijf tijdelijk niet bij een intern document kan, is dat vervelend. Wanneer een ziekenhuis door een IT-storing niet bij essentiële patiëntinformatie kan, kunnen de gevolgen aanzienlijk groter zijn.
Intermax heeft daarom veel aandacht voor cloudinfrastructuur binnen de zorg en heeft hiervoor ook specifieke diensten ontwikkeld.
De Intermax HealthCloud
Een voorbeeld daarvan is de HealthCloud.
Deze omgeving is specifiek ontwikkeld voor organisaties binnen de gezondheidszorg en is ingericht met de eisen van deze sector in gedachten.
Hierbij spelen onderwerpen als beschikbaarheid, informatiebeveiliging, gegevensbescherming en continuïteit een belangrijke rol.
Voor een zorgorganisatie kan het voordeel van een gespecialiseerde cloudomgeving zijn dat de infrastructuur niet vanaf nul hoeft te worden ontworpen voor de specifieke eisen van de zorgsector.
De provider beschikt al over ervaring met zorgprocessen, patiëntgegevens en de technische eisen die bij dergelijke omgevingen horen.
NEN 7510 en informatiebeveiliging
Binnen de Nederlandse zorg is NEN 7510 een belangrijke norm voor informatiebeveiliging.
Voor organisaties die medische en patiëntgegevens verwerken is het belangrijk dat informatie op een gecontroleerde en aantoonbaar veilige manier wordt verwerkt.
Intermax beschikt over een NEN 7510-certificering en daarnaast over onder andere ISO 27001 voor informatiebeveiliging.
Certificeringen zijn echter nooit een garantie dat er niets mis kan gaan.
Geen enkele IT-omgeving is volledig vrij van risico’s.
Ze geven wel aan dat processen, maatregelen en beheersystemen volgens bepaalde vastgestelde normen zijn ingericht en extern kunnen worden beoordeeld.
Voor organisaties die zelf aan uitgebreide compliance-eisen moeten voldoen, kan dit een belangrijke factor zijn bij het selecteren van een cloudleverancier.
Private cloud als alternatief voor de public cloud
De Nederlandse Cloud van Intermax is een private cloudoplossing.
Dat verschilt van de bekende public-cloudmodellen.
Bij een grote public cloud wordt een enorme gedeelde infrastructuur gebruikt om wereldwijd IT-diensten aan te bieden. Organisaties kunnen vrijwel onmiddellijk servers, databases, opslag en andere diensten activeren.
Dat heeft grote voordelen.
Public clouds zijn zeer schaalbaar en bieden toegang tot enorme hoeveelheden technologie.
Een private cloud legt andere accenten.
Hierbij kan meer nadruk liggen op controle, maatwerk, voorspelbaarheid en de inrichting van een omgeving rondom de eisen van één specifieke organisatie.
Het ene model is daardoor niet automatisch beter dan het andere.
De juiste keuze hangt af van de workload.
Niet alles hoeft naar dezelfde cloud
Dat is misschien wel een van de belangrijkste ontwikkelingen binnen moderne cloudstrategieën.
Organisaties hoeven niet te kiezen tussen uitsluitend een Nederlandse private cloud of uitsluitend een internationale public cloud.
Verschillende workloads kunnen op verschillende plaatsen draaien.
Een organisatie kan bijvoorbeeld besluiten om zeer gevoelige gegevens en bedrijfskritische applicaties binnen een Nederlandse private cloud te plaatsen.
Voor andere toepassingen kan een public cloud juist aantrekkelijk zijn vanwege specifieke functionaliteit of schaalbaarheid.
En bepaalde systemen kunnen eventueel binnen de eigen organisatie blijven draaien.
Hierdoor ontstaat een hybride cloudomgeving.
Hybride cloud bij Intermax
Intermax biedt naast de Nederlandse Private Cloud ook mogelijkheden voor public cloud en hybride cloud.
Bij een hybride strategie worden verschillende infrastructuren gecombineerd.
Een organisatie kan bijvoorbeeld een Nederlandse cloud gebruiken voor kritieke data en tegelijkertijd gebruikmaken van Microsoft Azure voor toepassingen waarbij de functionaliteit van een grote public cloud gewenst is.
Het voordeel hiervan is keuzevrijheid.
In plaats van alle IT automatisch naar één platform te verplaatsen, kan per applicatie of workload worden bepaald welke omgeving het beste past.
Daarbij kunnen verschillende criteria worden gebruikt.
Hoe gevoelig is de data?
Hoe belangrijk is beschikbaarheid?
Welke regelgeving is van toepassing?
Hoeveel capaciteit is nodig?
Welke technologie heeft de applicatie nodig?
En hoe belangrijk is volledige controle over de infrastructuur?
Cloud of on-premise?
Zelfs een overstap naar de cloud hoeft niet te betekenen dat alle eigen infrastructuur verdwijnt.
Voor bepaalde organisaties kan on-premise infrastructuur nog steeds interessant zijn.
Daarbij bevinden servers en systemen zich fysiek binnen de eigen organisatie.
Dit kan bijvoorbeeld belangrijk zijn wanneer bepaalde processen moeten blijven functioneren wanneer externe verbindingen niet beschikbaar zijn.
Intermax ondersteunt daarom ook scenario’s waarbij private cloudtechnologie op locatie wordt ingezet.
Hiermee ontstaat nog een extra mogelijkheid binnen een hybride IT-strategie.
Continuïteit is minstens zo belangrijk als beveiliging
Bij cloudbeveiliging denken mensen vaak als eerste aan hackers en datalekken.
Maar informatiebeveiliging draait om meer dan alleen voorkomen dat onbevoegde personen toegang krijgen.
Beschikbaarheid is eveneens belangrijk.
Data die uitstekend beveiligd is maar dagenlang niet toegankelijk is, kan voor een organisatie alsnog grote problemen veroorzaken.
Een professionele cloudomgeving moet daarom rekening houden met uitval van hardware, verbindingen en andere onderdelen van de infrastructuur.
Redundantie, monitoring, back-ups en herstelprocedures spelen hierbij een belangrijke rol.
Voor organisaties in bijvoorbeeld de zorg is deze continuïteit zelfs essentieel.
Back-ups op een afzonderlijke locatie
Ook de manier waarop back-ups worden georganiseerd verdient aandacht.
Intermax geeft aan binnen zijn Nederlandse cloud meerdere Nederlandse locaties te gebruiken, waarbij naast locaties voor dagelijkse processen en data ook een afzonderlijke locatie wordt gebruikt voor back-up en beheer.
Dit verkleint de afhankelijkheid van één fysieke locatie.
Het principe hierachter is eenvoudig.
Wanneer alle primaire gegevens én alle back-ups op dezelfde infrastructuur staan, kan één ernstig incident meerdere systemen tegelijk raken.
Door infrastructuur en back-ups geografisch en technisch te spreiden, kan de weerbaarheid worden vergroot.
Nederlandse cloud en bedrijfskritische applicaties
De Nederlandse Cloud van Intermax hoeft niet alleen voor bestanden of documenten te worden gebruikt.
Ook bedrijfskritische applicaties, databases en complete werkplekomgevingen kunnen binnen een dergelijke infrastructuur draaien.
Hierdoor kan een aanzienlijk gedeelte van de IT-omgeving van een organisatie vanuit de Nederlandse cloud worden geleverd.
Dat stelt uiteraard hogere eisen aan de infrastructuur.
Wanneer tientallen, honderden of zelfs duizenden medewerkers dagelijks afhankelijk zijn van applicaties in de cloud, worden performance, beschikbaarheid en ondersteuning belangrijke factoren.
Daarom moet bij een cloudkeuze verder worden gekeken dan opslagcapaciteit en prijs.
Minder afhankelijk van buitenlandse cloudproviders
Een ander argument voor een Nederlandse cloud is het beperken van strategische afhankelijkheid.
De internationale cloudmarkt wordt voor een groot deel gedomineerd door enkele zeer grote technologiebedrijven.
Deze platformen bieden indrukwekkende mogelijkheden, maar het betekent tegelijkertijd dat veel Europese organisaties voor belangrijke digitale processen afhankelijk zijn geworden van een relatief klein aantal buitenlandse leveranciers.
Dat hoeft op zichzelf geen probleem te zijn.
Wel is het verstandig om deze afhankelijkheid bewust te beoordelen.
Een organisatie kan zich bijvoorbeeld afvragen wat er gebeurt wanneer prijzen veranderen, bepaalde diensten verdwijnen of geopolitieke omstandigheden veranderen.
Door alternatieven beschikbaar te houden, kan de digitale weerbaarheid worden vergroot.
Vendor lock-in voorkomen
Een gerelateerd onderwerp is vendor lock-in.
Daarvan is sprake wanneer een organisatie technisch of financieel zo sterk afhankelijk wordt van één leverancier dat overstappen bijzonder moeilijk wordt.
Dat kan ontstaan wanneer applicaties volledig worden gebouwd rondom technologie die alleen bij één cloudprovider beschikbaar is.
Hoe langer een dergelijke omgeving wordt gebruikt, hoe ingewikkelder een migratie kan worden.
Daarom is het verstandig om bij iedere cloudstrategie vooraf over een mogelijke exit na te denken.
Niet omdat je van plan bent binnenkort te vertrekken, maar omdat keuzevrijheid op lange termijn waardevol kan zijn.
Voor welke organisaties is de Nederlandse Cloud van Intermax interessant?
De oplossing kan vooral interessant zijn voor organisaties waarbij IT een kritieke rol speelt.
Denk bijvoorbeeld aan:
- ziekenhuizen en andere zorginstellingen;
- organisaties die gevoelige persoonsgegevens verwerken;
- bedrijven met bedrijfskritische applicaties;
- organisaties met hoge eisen aan beschikbaarheid;
- instellingen die aan specifieke compliance-eisen moeten voldoen;
- organisaties die hun data bewust in Nederland willen houden;
- bedrijven die hun afhankelijkheid van internationale cloudplatformen willen beperken.
Dat betekent niet dat iedere organisatie automatisch voor een volledig Nederlandse private cloud moet kiezen.
Voor sommige workloads kan een public cloud uitstekend geschikt zijn.
De kracht zit juist in het bewust maken van die keuze.
Waar moet je op letten bij het vergelijken van Nederlandse cloudproviders?
De term Nederlandse cloud wordt steeds populairder. Daardoor is het belangrijk om aanbieders kritisch te vergelijken.
Kijk niet alleen naar marketingtermen.
Vraag waar de primaire gegevens daadwerkelijk worden opgeslagen.
Controleer waar back-ups staan.
Onderzoek wie eigenaar is van de provider.
Vraag welke externe partijen noodzakelijk zijn voor het beheer.
Bekijk welke certificeringen relevant zijn voor jouw sector.
Onderzoek hoe incidenten worden afgehandeld.
Vraag hoe snel capaciteit kan worden uitgebreid.
En misschien wel het belangrijkste: bepaal vooraf hoe belangrijk digitale autonomie voor jouw organisatie is.
Nederlandse Cloud van Intermax als onderdeel van een bredere cloudstrategie
De Nederlandse Cloud van Intermax laat goed zien hoe de cloudmarkt verandert.
Een aantal jaar geleden draaide cloudcomputing voornamelijk om gemak en schaalbaarheid.
Tegenwoordig spelen veel meer factoren mee.
Privacy, cybersecurity, compliance, geopolitiek, continuïteit en digitale autonomie zijn onderdeel geworden van dezelfde discussie.
Hierdoor hoeft de toekomst niet noodzakelijk volledig public cloud of volledig private cloud te zijn.
Voor veel organisaties zal een combinatie logischer zijn.
Kritieke gegevens kunnen in een Nederlandse cloudomgeving worden ondergebracht, terwijl specifieke toepassingen gebruikmaken van internationale public-cloudtechnologie.
Lokale infrastructuur kan blijven bestaan wanneer daar een goede reden voor is.
Zo ontstaat een IT-landschap waarin niet de leverancier, maar de aard van de applicatie bepaalt waar deze het beste kan draaien.
Conclusie: de Nederlandse Cloud van Intermax draait vooral om regie
De Nederlandse Cloud van Intermax is meer dan simpelweg cloudopslag in een Nederlands datacenter.
Het uitgangspunt is dat organisaties meer controle houden over hun data, applicaties en digitale infrastructuur.
Daarbij combineert Intermax Nederlandse hosting met private cloudtechnologie, beheer, monitoring, beveiliging en mogelijkheden voor hybride infrastructuren.
Vooral voor organisaties met gevoelige informatie of bedrijfskritische processen kan zo’n aanpak interessant zijn.
De belangrijkste ontwikkeling is uiteindelijk dat organisaties bewuster gaan nadenken over hun cloudstrategie.
Niet iedere applicatie hoeft naar dezelfde cloud. Niet iedere dataset heeft hetzelfde risicoprofiel. En niet iedere organisatie heeft dezelfde eisen aan digitale soevereiniteit.
De vraag is daarom niet alleen meer: kunnen we dit naar de cloud brengen?
Een veel relevantere vraag is:
waar willen we onze belangrijkste data en applicaties onderbrengen, wie mag daar zeggenschap over hebben en hoeveel controle willen we zelf behouden?
Voor organisaties die op die laatste punten nadrukkelijk voor Nederlandse controle kiezen, vormt de Nederlandse Cloud van Intermax een interessant voorbeeld van hoe een soevereine private cloud kan worden ingericht.