Het gemak van public cloud-technologie maakt remote en hybride werken niet alleen mogelijk, maar zorgt ook voor een hoge productiviteit. De risico’s van het gebruik van de cloud worden echter ook steeds zichtbaarder. Misconfiguraties van cloud-omgevingen kunnen tot ernstige beveiligingsproblemen leiden. 

Maar liefst 98,6% van de organisaties heeft te maken met zorgwekkende misconfiguraties van hun cloud-­omgeving. Zo heeft 68% van de organisaties externe gebruikers met admin-rechten in hun cloudomgeving, wat kan leiden tot uitdagingen met betrekking tot governance en een hoog risico op datalekken. Deze afwijkingen kunnen grote risico’s veroor­zaken voor data en infrastructuur. Dit blijkt uit het Cloud (In)Security-onderzoek van het ­ThreatLabz-team van security-specialist ­Zscaler.

Het onderzoeksteam van dit bedrijf noemt het percentage zorgwekkend, aangezien misconfiguraties de oorzaak bleken te zijn van het grootste deel van de cyber­aanvallen op public clouds. Cloud-misconfiguraties met betrekking tot openbare toegang tot ­storage-buckets, ­account-permissies, wachtwoordopslag en -beheer leidden al tot het uitlekken van ­miljarden gegevens. Uit eerder onderzoek van NetApp bleek al dat 38 procent van de ondervraagde Nederlandse IT’ers geen volledig inzicht heeft in waar gevoelige data in de cloud staan en hoe deze data zijn beveiligd. Met name het feit dat daarmee in veel gevallen onduidelijk is of en hoe de back-ups van data geregeld zijn, zorgt voor nog meer kwetsbaarheden en dataverlies.

Gecompromitteerde accounts

Afgezien van misconfiguraties en kwetsbaarheden, is een aanval bij 97,1% van de organisaties die toegangscontroles voor privileged gebruikers, waaronder vaak beheerders zijn, zonder multi-factor authentication (MFA) terug te herleiden naar gecompromitteerde accounts. Privileged toegang tot de cloud maakt het voor hackers mogelijk om verschillende vormen van detectie te omzeilen. En om aanvallen te lanceren. Toch limiteren veel organisaties de privileges en toegang nog niet.

Ransomware-controles

Daarnaast past 59,4% van de organisaties geen ransomware-controles toe voor ­cloudopslag, blijkt uit het Cloud (In)Security-onderzoek. Als het gaat om effectieve ransomware-controles valt te denken aan MFA Delete en versioning. Met Amazon S3 Versioning, bijvoorbeeld, kunnen meerdere object-varianten worden opgeslagen zodat wanneer een file aangepast wordt, per ongeluk of door een cybercrimineel, beide ­kopieën bewaard worden voor toekomstig herstel, vergelijking en verificatie.

Configureren is eigen verantwoordelijkheid

Deze cijfers laten zien dat er nog veel winst te behalen is bij het configureren en onderhouden van cloud-omgevingen. Hoewel de verantwoordelijkheid voor de cloud-omgeving wordt gedeeld met msp’s, is het correct configureren van deze omgevingen, inclusief de back-ups de verantwoordelijkheid van de organisatie zelf.

De Nederlandse ERP-specialist Xibis was al Infor Gold Partner en werd onlangs onderscheiden met de Infor Partner Innovations Award 2022. We praten met Sijmon van den Berg, general manager bij Xibis, over de ERP-markt en de reis die klanten maken naar de cloud.

Sijmon van den Berg: “Op 1 juni 1989 startte de onderneming Ibis. De naam staat voor Integrated Business Information Support. In de loop van de tijd ontstond discussie met de leverancier van een calculatiesoftware met dezelfde naam. Toen hebben we er in 2012 een ‘X’ voorgezet. We leveren al vanaf het eerste begin meer dan IT. Een van de oprichters werkte bij een klant die met Baan software werkte. Hij heeft later onder meer Baan geholpen bij softwareontwikkeling voor de procesindustrie. De andere oprichter werkte in de Nederlandse markt als reseller van ERP-software van Baan. Xibis startte met de gedachte klanten te helpen hun processen te optimaliseren. En dat doen we bijna 34 jaar later nog steeds, nu met 37 medewerkers. En nog steeds is de industrie eigenlijk onze belangrijkste markt.”

Xibis starte met de gedachte klant­en te helpen hun proc­essen te optimaliseren. En dat doen we bijna 34 jaar later nog steeds

Verhuizing naar Barneveld

“Toen Xibis eenmaal begon te draaien, groeide het door tot twaalf mensen. Er moest een kantoor komen en voor alle werknemers bleek Gorinchem het meest centraal, dus dat werd de vestigingsplaats. Dat is al die jaren zo gebleven, maar zal dit jaar veranderen met onze verhuizing naar Barneveld. Barneveld was ooit de plaats waar Baan groot werd. En hoewel Baan eerst opging in SSA, dat vervolgens onderdeel werd van Infor, staat het kantoor nog steeds in Barneveld. Met de verhuizing zitten we dus nog dichter bij onze belang­rijkste partner en leverancier, Infor.

Met de verhuizing zitten we dus nog dichter bij onze belang­rijkste partner en leverancier, Infor

In 2012, ik was toen net begonnen, met ook een achtergrond bij Baan, als mede-eigenaar en Manager Business Development, werden we partner van Infor. We konden nog steeds teren op de installed base van Baan, maar om te overleven als onder­neming is ook new business nodig. En het was, gezien onze affiniteit met Baan logisch nauw te gaan samenwerken met Infor. Omdat we ook al vanaf het begin kennis willen hebben van nieuwe ontwikkelingen wilden we meteen preferred subcontractor en reseller van Infor zijn. Zodat we met hen kunnen teamen, niet alleen bij ­implementaties en sales maar ook waar nodig input leveren aan hun softwareontwikkelaars.”

En het was, gezien onze affiniteit met Baan logisch nauw te gaan samenwerken met Infor

Infor Partner Innovations Award

“Xibis is de flexibele arm van Infor in Nederland. Dat wordt ook door Infor onderkend. In 2018 werden we Infor Gold Partner en afgelopen maand werden we onderscheiden met de Infor Partner Innovations Award 2022. Met die prijs werden we onder meer beloond voor de manier waarop we invulling geven aan de wens van ­Infor om klanten zoveel mogelijk te ­migreren naar de cloud. In 2020 zijn we voor nieuwe klanten die ­Infor LN willen kopen gestopt met het on-premise verkopen van de applicatie. We zijn overgestapt op cloud. Binnen twee maanden mochten we al twee ­mooie klanten optekenen.

Een van hen, Van Dam, werkte met een oude versie van Baan, het laatste pakket dat uiteindelijk bekend werd onder de naam Infor LN. We ontwikkelden een specifieke migratie-aanpak, waardoor we Van Dam flexibel van on-premise naar de cloud­omgeving konden migreren, via door ons zelf ontwikkelde tooling en scripting. Daar zijn we zeker voor beloond. Aan de hand van die implementatie-ervaring worden we meer en meer door bedrijven gezien als de partij die dergelijke trajecten goed aankan.”

In 2020 zijn we voor nieuwe klanten die ­Infor LN willen kopen gestopt met het on-premise verkopen van de applicatie.

Toekomstvaste oplossing

“Vanaf 2011 zijn we naast Baan IV en Baan V, ook begonnen met het optimaliseren, migreren en implementeren bij klanten van Infor LN. Als je naar de markt kijkt, zijn er ongeveer 200 klanten in de industrie actief op Baan IV en het merendeel op Infor LN on premise. Van die 200 klanten zijn er meer dan 100 klant bij ons. Die brengen we stap voor stap naar de cloud. Ook dat is een voorbeeld van innovatie. Infor LN wordt veel bij onze klanten gebruikt, maar op dit moment vooral on-premise. Die upgraden we naar de laatste ­versie, maar alleen als er sprake is van veel maatwerk. Als de implementatie relatief standaard is, dan gaan we in één keer naar de cloud.

Een dergelijke transitie is kleiner dan een herimplementatie, maar wel complexer dan een upgrade.

Dat heeft uiteindelijk grote voordelen. De cost of ownership pakt veel positiever uit, de security is sterk en je benut de innovatiekracht volledig bij een stap naar de cloud. Je beschikt dan als onderneming over een toekomstvaste oplossing. Een dergelijke transitie is kleiner dan een herimplementatie, maar wel complexer dan een upgrade. Het zit ertussen in. Het is een stap die een onderneming goed moet overwegen. Er moet toch een projectteam opgetuigd worden. En men moet zorgen voor testcapaci­teit en key users. Het is alles bij elkaar weliswaar een eenmalige hogere investering, maar wel een grotere stap dan een upgrade on-premise. Soms is er eerst sprake van drempelvrees, omdat men moet wennen aan het feit dat alles de deur uit is. Een hele stap voor sommigen, maar het is wel de toekomst om te kunnen innoveren.”

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op.

Deze week is het de beurt aan Richard Stassen, CEO van IT-detacheerder Neomax|Olgreen. Zijn oog viel op het onderzoek van Linden-IT, waaruit blijkt dat een derde van de Nederlandse organisaties zich weleens zorgen maakt over de impact van AI op hun werkzaamheden. In het artikel staat dat AI desondanks wordt omarmd, onder andere in de IT-sector, omdat medewerkers hiermee meer tijd overhouden voor complexere vraagstukken, wat hun werk leuker en uitdagender maakt. Hoewel Stassen het hiermee eens is, maakt hij de kanttekening dat AI deze impact niet overal heeft.

Minder impact

Hoewel AI in sommige sectoren absoluut grote impact heeft en de weg vrijmaakt voor medewerkers om zich op complexere werkzaamheden te storten, is dat niet in alle sectoren zo. Met name voor de interactieve kant van IT, ofwel gebruikersondersteuning, heeft AI maar tot op een bepaald niveau invloed. Natuurlijk is AI ook hier van betekenis voor het overnemen van repeterende of simpele taken. Maar de complexiteit van gebruikersondersteuning zit niet zozeer in deze taken, maar in het menselijke aspect. Techniek moet op een simpele manier vertaald worden naar de gebruiker om een oplossing voor problemen te bieden. Voor deze kern van gebruikersondersteuning – oftewel menselijke interactie – houdt de toepassing van AI op en maakt de mens (nog) het verschil.

Snijvlak van IT en emoties

AI is vooral van toepassing in de digitale wereld. Gebruikersondersteuning speelt zich echter ook grotendeels af in de analoge wereld. Het gaat vaak om livesituaties zoals een hack op bedrijfslaptops of cloudopslag die je tijdens een presentatie opeens in de steek laat. Dat is een heel ander speelveld dan de digitale wereld. In de wereld van de gebruikersondersteuning gaat het om complexe menselijke vraagstukken, die zich op het snijvlak van IT en emotie afspelen. Dit zijn vaak onvoorspelbare situaties met topprioriteit. Goed kunnen luisteren en gebruikers meenemen zijn hierbij cruciaal. Het staat of valt met vriendelijkheid, empathie, vertrouwen en geruststellen. Oftewel; gevoel, en dat bezit AI niet.

Voorkeur voor een mens

Dat blijkt uit de voorbeelden waarin geprobeerd wordt om AI in te zetten voor gebruikersondersteuning. Met online chatbots als bekendste voorbeeld. Hoe vaak kun je jouw probleem of vraag in z’n geheel afwikkelen met een chatbot? De meeste mensen komen vanzelf uit bij een mens. Én geven daar ook de voorkeur aan, blijkt uit onderzoek. Maar liefst zes op de tien eindbeslissers willen per se door een mens geholpen worden als ze een probleem ervaren met een dienst of product. Zeven op de tien zijn zelfs bereid hier langer op te wachten. Waarom? De helft voelt zich niet serieus genomen door een chatbot. Bovendien zien we in onze mkb-klantenkring nog steeds een grote vraag naar on site IT-support, waarbij mensen de mogelijkheid hebben om live geholpen te worden met IT-problemen. Dat AI op dit vlak nog geen voet aan de grond heeft, is wat mij betreft wel duidelijk.

Heilige graal?

AI heeft op een groot deel van werkend Nederland impact. Dat allerlei sectoren AI daarom omarmen, is logisch en iets om te stimuleren. Maar voor IT-gebruikersondersteuning is het geen heilige graal. Integendeel. De mens is per definitie complex en dat gaat AI niet vereenvoudigen. En laat het nu die mens zijn die een hoofdrol speelt in de interactieve kant van IT. Dat maakt dat AI de interactie met de mens, ofwel de kern van gebruikersondersteuning, nu niet en misschien wel nooit gaat vervangen. Geheel zonder impact is AI overigens ook niet op dit vakgebied. Het maakt dat we als mens meer tijd en aandacht krijgen voor elkaar. En dat lijkt me een welkome ontwikkeling.

Zelden werd zo vaak en intensief door een breed publiek gesproken over de opmars van AI als de afgelopen maanden. Ook partners krijgen vragen over de voordelen die AI kan bieden. “Partners profiteren van ons netwerk aan dataspecialisten voor het aanbieden van de juiste oplossing,” zegt Udo Wuertz, Chief Data Officer bij Fujitsu.

Welke ontwikkelingen ziet u op het gebied van AI in de markt?

“Ik denk dat we eerst moeten definiëren waar we het eigenlijk over hebben. Kunstmatige intelligentie is kunstmatig, maar niet intelligent. AI is echter zeer goed in het herkennen van patronen in onbekende gegevens of het herkennen van onbekende patronen in gegevens om daar conclusies uit te trekken. We gebruiken dit bijvoorbeeld in Australië, waar we vroege stadia van hersen­aneurysma kunnen detecteren. We hebben bij het Sankt Carlos Hospital in Madrid patiëntendossiers anoniem verwerkt in een intelligent systeem. Dat betekent dat als een patiënt een mentale stoornis heeft, het intelligente systeem in staat is om te zeggen: hier is mogelijk ook sprake van drugs- of alcoholmisbruik. Of er zijn suïcidale gedachten. In 85% van de gevallen heeft de AI gelijk.”

Wat kan AI betekenen voor data­centers?

“Voorheen werd de netwerkbeheerder nog gevraagd om een probleem op te lossen als er iets mis was in het netwerk. In de nieuwe wereld die wij mogelijk maken vraag je direct aan het netwerk wat er aan de hand is. Je geeft als beheerder aan dat een gebruiker problemen heeft met, bijvoorbeeld Microsoft Teams, en het netwerk laat weten waar het probleem is ontstaan en wat eraan te doen is. Een ander voorbeeld is het vervangen van een switch. De intelligentie binnen het netwerk zal de juiste configuratie doorvoeren. Maar het gaat nog verder. Als er bijvoorbeeld in de komende dagen een storing te verwachten is, omdat de infrastructuur zonder dat het al merkbaar is anders performt, dan kan het systeem dat melden voordat er echt een incident is.”

Zo kun je zelf nog het moment van onderhoud plannen.

“Zeker, en dit adresseert natuurlijk ook het tekort aan vakmensen dat we hebben in Europa, met name op het gebied van IT.”

Dit is allemaal al beschikbaar voor de markt?

“Ja, we hebben het operationeel in de vorm van onze infrastructuurmanager. Die oplossing heeft de mogelijkheid om de ingebouwde AI-systemen te trainen op de situatie in het specifieke data­center, zodat het systeem perfect op jou is afgestemd. Je geeft als IT-staf die gevoelige gegevens niet uit handen om de AI elders te trainen, maar houdt ze binnen het eigen netwerk.”

Het klinkt heel logisch, maar toch zal de adoptie van AI door ondernemingen en hun partners best een drempel zijn.

“Dat klopt. Er zijn eigenlijk twee uitdagingen. De eerste is de algemene vraag: kan AI iets voor mij of mijn klant betekenen? En de andere vraag is: als ik dan ervaar dat AI een interessant hulpmiddel kan zijn, welke technologie heb ik dan nodig? In het eerste geval kun je profiteren van een ontwerpoplossing die we speciaal hiervoor ontwikkelden, en die we Human Centric Design noemen. Daarbij nemen we samen met de klant en diens partner deel aan een proces waarin we gezamenlijk ontdekken of en hoe bedrijfsprocessen te verbeteren zijn met behulp van AI.  In het tweede geval, als je eenmaal voor hebt gekozen AI in te zetten, dan kan de infrastructuur voor AI erg duur zijn. Om hierop in te spelen heeft Fujitsu een zogenoemde AI Test Drive gecreëerd. Hier kun je als klant of partner gratis met ons uitproberen wat eigenlijk de juiste infrastructuur is. Dan heb je de zekerheid dat je alleen het geld uitgeeft dat echt nodig is om de oplossing te laten werken. Daarbij kun je, net als bij andere elementen van ons uSCALE-programma er ook voor kiezen de oplossing op een pay-per-use-basis af te nemen. Dan heb je een volledig schaalbare oplossing, zonder een grote initiële investering.”

Hoe ondersteunen Fujitsu partners daarbij?

“De partner heeft klanten die naar hem toe komen en zeggen: “Ik heb een probleem, ik heb daar waarschijnlijk een AI-oplossing voor nodig.” Denk bijvoorbeeld aan een fabrikant van machines die de uitvaltijd van die toestellen wil optimaliseren met behulp van AI. In dat geval moet de AI-oplossing tijdig kunnen detecteren wanneer er een storing dreigt.  Onze partners hebben vaak te maken met het probleem dat ze niet genoeg specialisten hebben om zo’n klantvraag te beoordelen. Dan ondersteunen we deze partners. Ze kunnen gebruik maken van de kennis van meer dan 650 datawetenschappers in ons netwerk die we snel kunnen inzetten voor dergelijke projecten. We hebben meer dan 150 kant-en-klare oplossingen die we partners kunnen aanbieden of via partners aan klanten kunnen leveren. Dat betekent dat we de partner helpen om als interessant, aantrekkelijk en competent te worden gezien door hun klanten bij het creëren van dergelijke oplossingen.”

In onze rubriek ‘Het meest opvallende nieuws volgens…’ volgt een prominent in de markt een week lang intensief de berichtgeving in onze branche. Hij of zij selecteert een bericht dat opviel en geeft er een reactie op. Deze week: Thomas Burghart, Business Unit Director Rijksoverheid bij TOPdesk.

Burghart las op 24 juli het artikel over Googles AI-chatbot Bard. Chatbot Bard is vanaf heden beschikbaar in het Nederlands en wordt in het artikel vergeleken met concurrent ChatGPT.

Krappe arbeidsmarkt

Hoewel ChatGPT nog niet zo lang op de markt is, krijgt het enorm veel aandacht. Veel mensen maken er gebruik van; het is een hele welkome techniek. Mijn verwachting is dat dit met Googles Bard hetzelfde gaat zijn. Zeker als het vervlochten wordt met Google, wat door de meeste mensen wordt gebruikt als zoekmachine of browser. Dat heeft alles te maken met de bovenliggende trend waar deze AI-ontwikkelingen op inspelen, namelijk de krappe arbeidsmarkt. Daar hebben we al lange tijd mee te maken en dat gaat de komende tijd niet veranderen.

Daartegenover staat dat de hoeveelheid werk tegelijkertijd toeneemt. Hierdoor wordt het steeds belangrijker om nog efficiënter te werken en meer te doen met minder handen. Daar kan dit soort technologie natuurlijk ontzettend goed bij helpen.

Allerlei sectoren

Je ziet dan ook dat AI in allerlei verschillende sectoren werk uit handen kan nemen. Denk aan simpele voorbeelden zoals het maken en controleren van e-mails, samenvatten of vertalen van teksten. Maar ook voor specifiekere taken kan het van betekenis zijn.

Een voorbeeld hiervan noemde Gartner een aantal jaar geleden al: probleembeheer. Terugkerende meldingen op de servicedesk over een printer die continu in storing schiet, zou weleens een probleem kunnen zijn in plaats van losse incidenten. In dat geval is vervanging van die printer wellicht effectiever dan de storingen continu opnieuw oplossen. AI kan het onderscheiden en signaleren van problemen en incidenten op de servicedesk overnemen.

Maar ook in het mkb kan AI tijd en geld besparen. Bijvoorbeeld bij horecabedrijven, die AI inzetten als inspiratie voor nieuwe gerechten en recepturen. En ook voor de grafische vormgeving van menukaarten hoeft er geen externe designer aan te pas te komen. Door AI in te zetten voor dit soort taken, houden medewerkers tijd en geld over voor andere wellicht leukere werkzaamheden.

Scherp zijn

Het is wel belangrijk om in dit stadium van AI-technologie scherp te zijn op de beperkingen die het nog heeft. Daarin schuilt een gevaar als AI taken volledig autonoom gaat uitvoeren. Zo hebben de makers van ChatGPT onlangs hun AI-herkenningstool uit de lucht gehaald vanwege onnauwkeurigheid.

En het blijft een feit dat ChatGPT, in tegenstelling tot Bard, nog geen kennis heeft over data van na 2021 en daardoor zelf met informatie aan de haal kan gaan. Dat Bard hier al een stap verder in is, is logisch. Ontwikkelaars maken handig gebruik van elkaars werk en bouwen hierop voort. Ik ben er daarom van overtuigd dat dit soort beperkingen tijdelijk zijn. Dat zie je altijd als er nieuwe technologie geïntroduceerd wordt; kinderziektes komen aan het licht zodra het veelvuldig gebruikt wordt. In de loop van de tijd wordt de technologie aangescherpt en verder doorontwikkeld. Is het niet door Microsoft of Google zelf, dan wel door een andere grote speler.

Versnelde digitalisering

Het is een logische verwachting dat de grote spelers zoals Microsoft en Google als eerste met nieuwe AI-technologie naar buiten komen. Maar ik verwacht dat we het steeds meer gaan zien. De techniek die achter ChatGPT en Bard zit gaat steeds meer omarmd worden, want we staan nog maar aan het begin van het begrijpen hoe we AI kunnen inzetten. Iedere productontwikkelaar gaat opnieuw naar de tekentafel met zijn of haar product om te kijken hoe ze het met AI nog gebruiksvriendelijker, simpeler of slimmer kunnen maken. Kortom, met de komst van AI-technologie, zoals ChatGPT en Bard, wordt digitalisering verder versneld.

De angst van elke IT-beheerder en elke msp is een storing. Bedrijven en gebruikers gaan ervan uit dat het internet werkt, dat ze altijd bij hun data kunnen. “Het netwerk moet werken en veilig zijn. En data moeten alleen beschikbaar zijn voor degene die de gegevens mogen zien. Of die nu on-premise of elders staan”, zo weten Gillian Roseval, Presales Engineer en Arend Karssies, Regional Director Benelux & Nordics bij Netgear.

Met welke vragen komen msp’s naar jullie?

Gillian Roseval: “Vroeg of laat ­denkt een msp erover na of hij zijn infrastructuur, de hardware, de applicaties en de data, naar een datacenter brengt, of het toch in een eigen omgeving wil houden. De eerste vraag is dan toch vaak: kan ik met mijn applicaties eigenlijk wel naar een extern datacenter? Zeker partners die actief zijn in een ­bepaalde vertical, bijvoorbeeld msp’s met accountants of bepaalde medische praktijken als klant, hosten applicaties die eigenlijk niet eens kúnnen landen in een datacenter. De tweede vraag is: is het wel handig qua regelgeving op het gebied van GDPR of privacy of heb ik klanten die in een markt actief zijn waarvoor geldt dat data in ­Nederland of de EU moeten ­blijven?”

Als het antwoord twee keer ‘nee’ is, zal de uitkomst helder zijn. Maar als ze wel naar een data­center zouden kunnen?

Roseval: “Dan moeten ze zich in die vorm van dienstverlening verdiepen. Dan blijkt dat je met outsourcen niet van alle problemen verlost bent. Je moet er toch een soort ­regie-organisatie voor inrichten. En op het moment dat data toch ­gelekt worden, of als een ­onbevoegde erbij kon, dan moet je de hele klantenbase aanschrijven, ook als er eigenlijk niets kwalijks gebeurd is met die data.”

Daar staan toch ook voordelen van het datacenter tegenover?

Roseval: “Als het gaat om schaalbaarheid is een datacenter sterk. En natuurlijk klinkt het goed: 99,9% uptime, maar waarom zou je ervan uitgaan dat je zelf, met gepland onderhoud een slechtere performance hebt? Stel dat je meerdere vestigingen hebt als bedrijf, waarom zou je dan bij een van die vestigingen geen mini-datacenter neerzetten? Je profiteert al snel van lagere ­latency. Een on-­premise omgeving heb je in de hand. Je wordt niet verrast doordat ergens iemand besluit systemen te gaan upgraden, dat kun je helemaal zelf plannen. We merken dat dit erg resoneert in de markt. Ook omdat je met onze producten als mkb-ondernemer enterprise-apparatuur tegen een mkb-prijspeil kunt kopen, die erop gebouwd is om invulling te geven aan de belangrijkste eis van de msp: continuïteit.”

Een ander argument kan zijn: de security is bij grote partijen beter geregeld.

Arend Karssies: “Terecht is ­cybersecurity een hot topic. Wij zetten ons met onze producten sterk in op de beveiliging van het netwerk, inclusief de edge- en de IoT-omgeving. Dat doen we niet voor niets; we weten dat kwaadwillenden inmiddels wel doorhebben dat de datacenters van AWS en Google te vergelijken zijn met Fort Noxx. Elke overvaller weet dat bij een vestiging van een gerenommeerde juwelier lastiger in te breken is dan bij een sieradenwinkeltje in een wijkwinkelcentrum. Cybercriminelen richten hun pijlen op het mkb, richt je netwerk daarom veilig in. Wij willen daarin ondersteunen op het bedraade en draadloze deel van het netwerk.”

Als jullie netwerken ontwerpen voor resellers, zijn redundantie, continuïteit en prijs dan allemaal even belangrijk voor hen?

Roseval: “Dat hangt ervan af. Als gevraagd wordt om, ­bijvoorbeeld, een mini-datacenter on-premise, dan gaat het vooral over beschikbaarheid en hoge snelheden.”

Karssies: “En zeker ook over de benodigde rackspace. Dat is vaak een issue, alles moet toch zo klein mogelijk gehouden worden. Wij hebben switches met een breedte van een halve RU, dat betekent dat je er twee naast elkaar in kunt plaatsen. Daarmee maak je redundantie natuurlijk wel heel makkelijk.

Roseval: “Binnen onze M4300-serie hebben we switches met een diversiteit aan formaten van 1RU halve breedte tot 2RU volledige breedte. Deze switches kunnen een vorm van redundantie bieden met NSF (non stop forwarding). Hitless forwarding zorgt ervoor dat op het moment dat de master switch niet beschikbaar is de standby het overneemt en de dienst niet onderbroken wordt. De eindgebruiker merkt hier niets van.”

Het gaat uiteindelijk om beschikbaarheid.

Roseval: “Je kunt je hele endpoint-deel perfect voor elkaar hebben maar als je netwerk (gedeeltelijk) down is dan ligt toch je bedrijf stil en dat wil niemand, of je nu ProRail of KLM bent of de lokale ondernemer – we zijn allemaal afhankelijk van een werkende IT-infrastructuur en internetverbinding. We zien zelfs weer een toename in de verkoop van mobiele hotspots (M6/M6Pro) om altijd een 5G back-up internetlijn te hebben voor het geval de ISP het laat afweten.”

De Europese markt biedt unieke uitdagingen en kansen voor bedrijven, stelt Vik Malyala, MD & President EMEA bij Supermicro. “Vooral mkb-klanten profiteren van een heel nauwe band met hun partners.”

In dit Europese partner-ecosysteem speelt Exertis Enterprise een essentiële rol, legt Vik Malyala, die al 15 jaar voor Supermicro werkt, uit. Hij schrijft deze ­nauwe relatie toe aan verschillende factoren die in Europa spelen, en die veel partners en hun eindklanten raken. “Denk daarbij aan GDPR-regelgeving. Maar we zien ook veel regionale implementaties en, in tegenstelling tot de situatie in de VS, een sterkere behoefte aan persoonlijke assistentie.”

Volgens de topman van Supermicro maakt de nauwe samenwerking met Exertis Enterprise een vitaal partnerlandschap mogelijk, evenals een sterke relatie tussen de eindklant en hun partner, in de vorm van resellers, var’s of msp’s. “Dankzij dit ecosysteem zijn we in staat op maat gemaakte oplossingen te leveren, die tegemoetkomen aan de specifieke behoeften van de klanten in verschillende Europese landen”, is de overtuiging van Malyala.

Veranderende uitdagingen

De afgelopen jaren waren er talloze covid- en energiegerelateerde crises, met verstoringen in toeleveringsketens tot gevolg. Die stelden bedrijven voor grote uitdagingen, weet Malyala. “Supermicro biedt klanten dankzij de nauwe samenwerking met een partij als Exertis Enterprise een unieke waardepropositie. Ons vermogen om producten gedurende langere levenscycli te ondersteunen, zowel voor klanten die hun bestaande infrastructuur willen behouden, als voor klanten die de nieuwste innovaties willen gebruiken, heeft een belangrijke rol gespeeld bij het voldoen aan veranderende eisen en het verhogen van de efficiëntie en prestaties.”

­Exertis Enterprise fungeert daarbij als een ­cruciale brug tussen Supermicro en de var’s en msp’s en klanten. ­Sebastiaan Reijmann Hinze, Country Manager Nederland van Exertis Enterprise: “Onze samenwerking stelt Supermicro in staat om de eisen van de klant te begrijpen en samen optimale oplossingen te ontwikkelen. Door gebruik te maken van de expertise en inzichten van Exertis Enterprise als oren en ogen in de markt kunnen wij ons aanbod afstemmen op de unieke uitdagingen waarmee verschillende klanten ­worden geconfronteerd.”

Feedback zorgt voor innovatie

Deze feedback van Exertis Enterprise ­leidde zo tot innovaties zoals systeemconfiguraties die de energie-efficiëntie verbeteren, geïntegreerde opslagoplossingen en de verkenning van opties voor vloeistofkoeling. Malyala: “Zo kunnen we producten ontwikkelen die de pijnpunten van de klant aanpakken, hetzij door het stroomverbruik te optimaliseren, hetzij door de acceptatie van opkomende technologieën zoals vloeistofkoeling te vereenvoudigen.”

Paul Smit, CTO en Co-Founder bij ForeNova, las op 14 juli het State of Cybersecurity Resilience rapport van Accenture dat schetst dat het afstemmen van cybersecurity op bedrijfsdoelstellingen de omzetgroei helpt.

Het onderzoek is gedaan met organisaties met 1 miljard omzet of meer. Logisch voor Accenture, maar het is natuurlijk maar een beperkt deel van de markt. Net zoals op dit moment het merendeel van de security-oplossingen op de markt geschikt is voor grote organisaties, is voor middelgrote en kleinere bedrijven een vertaling noodzakelijk. Graag kijk ik, vanuit hetzelfde oogpunt waarmee we als ForeNova cybersecurity binnen het bereik van middelgrote organisaties brengen, naar hoe de aanbevelingen vanuit dit onderzoek voor grote bedrijven door het mkb toegepast kunnen worden.

Cyber Transformers

Accenture stelt dat organisaties cybersecurity stevig moeten integreren in hun digitale transformatie-inspanningen om veerkracht in deze dynamische tijden te waarborgen. Men noemt organisaties die dit doen Cyber Transformers. Deze Cyber Transformers zijn beter in staat om klanttevredenheid te verbeteren en de kosten van cybersecurity-incidenten te verlagen met gemiddeld 26 procent. Dat wil elk bedrijf natuurlijk wel. Maar voor veel mkb-bedrijven is het niet zo eenvoudig om zich tot Cyber Transformer te ontwikkelen.

De laatste, verder niet uitgewerkte aanbeveling uit het artikel – stel een verantwoordelijke aan voor cybersecurity – is namelijk vaak de bottleneck voor allerlei cybersecurity-initiatieven binnen middelgrote en kleine organisaties. Er is meestal geen budget of capaciteit voor het aannemen van een in-house IT’er om zich erop te focussen. Uitbesteding is dan de snelste weg om cybersecurity-programma’s aan te pakken.

Kennis inhuren door mkb

Voor kleine bedrijven zal het inschakelen van een ms(s)p de meest voor de hand liggende optie zijn. Maar het is toch nog wel van belang om iemand in huis te hebben om beveiligingschecks te doen. En om actie te kunnen ondernemen wanneer nodig. Een budgetvriendelijke optie hiervoor is bijvoorbeeld het inhuren van IT-securitykennis voor een paar uur per maand. Mooie initiatieven zoals die van Cybermeister maken het mogelijk om gemakkelijk betrouwbare expertise te vinden.

Cybersecurity as a service

Accenture omschrijft Cyber Transformers met een viertal kenmerken. Laten we per aanbeveling kijken hoe een dergelijke aanpak in een mkb-organisatie overeind blijft.

Ten eerste zijn Cyber Transformers volgens Accenture organisaties die cybersecurity met risicobeheer integreren. Voor een mkb-bedrijf is risicobeheer niet echt dagelijkse kost. Laat staan het integreren met cybersecurity. Ook hiervoor zul je dus als mkb tijdelijk kennis moeten inhuren. Los van mensen en kennis zie ik steeds meer het inhuren van cybersecurity services als standaard voor mkb-bedrijven.

Ten tweede zetten Cyber Transformers Cybersecurity as a Service (CSaaS) in om de beveiliging te verbeteren. Waar CSaaS hier voor grote bedrijven al een aanbeveling is, is het voor bedrijven die niet de capaciteit hebben om in-house securityoplossingen en -specialisten binnen te halen eigenlijk de enige haalbare en betaalbare route.

Cybersecurity checks

Accenture benoemt als derde het nemen van maatregelen om hun ecosysteem of supply chain-partners te beveiligen. Als voorbeeld wordt er geopperd om cybersecurity-checks in te bouwen voordat nieuwe diensten of producten worden gelanceerd. Indringers komen vaak bij grotere bedrijven binnen via hun kleinere mkb supply chain partners met minder uitgebreide beveiliging. Het is dus inderdaad cruciaal om op de hoogte te zijn van de veiligheid van jouw supply chain partners.

Het standaardiseren van cybersecurity-checks voor het integreren van nieuwe diensten of producten is dan ook een goede stap om de veiligheid van jouw bedrijf te waarborgen. Zo geef je ook direct een goed voorbeeld voor de beveiliging van jouw supply chain partners.

Automatisering belangrijk voor mkb

Tot slot beschouwen Cyber Transformers automatisering als een belangrijk onderdeel van de cybersecurity-programma’s. Voor het mkb is dit net zo actueel. Met automatisering kun je een deel van menselijke fouten voorkomen. Denk aan betalingen waarbij het met handmatig werken nog voor zou kunnen komen dat iemand een betaling doet die niet is gewenst. Maar ook het automatiseren van updates op systemen kan voorkomen dat systemen gemist worden in de patchronden en voor langere tijd wellicht minder goed afgedekt zijn.

Als laatste aanbeveling klinkt het belang van gefaseerde integratie van cybersecuritymaatregelen. Hier zie je weer de belevingswereld van de organisaties die binnen het State of Cybersecurity Resilience-rapport zijn meegenomen. Voor mkb-bedrijven is dit minder relevant. Vaak is de structuur van het mkb-bedrijf makkelijker om dit in één keer goed te regelen. Wel van belang is het blijven herhalen en het bereiken van ‘awareness’ bij het personeel.

Inhuren van IT’ers goede basis

Conclusie: De ‘best practices’ van de Cyber Transformers snijden ook hout voor het mkb, al verwacht ik dat weinig mkb’ers het ‘Cyber Transformer worden’ bovenaan hun prioriteitenlijst zullen zetten. Het vinden van een oplossing voor hun capaciteitsprobleem staat daar meestal wel. Het inhuren van een IT’er op uurbasis en het inzetten van Cybersecurity as a Service kunnen daarbij helpen en de basis leggen voor de volgende stappen in de goede richting.

Slechts 20% van alle medewerkers wil (nog) volledig vanuit kantoor werken. 70% van de werknemers kiest voor een vorm van hybride werken, blijkt uit onderzoek van HP. De leverancier zet dan ook vol in op oplossingen voor hybride werken en betrekt daarbij zoveel mogelijk zijn partners.

Al tijdens een grote conferentie die HP eerder dit jaar hield bleek dat de IT-leverancier groot inzet op hybride werken. De overname van Poly, dat met audio- en video-oplossingen het samenwerken tussen medewerkers op verschillende locaties optimaliseert, past bij de ambitie om, samen met de partners, hybride werken voor elk bedrijf mogelijk te maken.

HP geeft daarbij zelf het voorbeeld, legt Koen van Beneden, sinds begin dit jaar Managing Director Benelux bij HP uit. “De Nederlandse tak en de HP-organisatie in België en Luxemburg zijn samengevoegd en ook de medewerkers van Poly maken nu deel uit van de familie,” vertelt Van Beneden. “We hebben kantoren in Nederland, België en Luxemburg en daarnaast werken veel medewerkers remote. Tien jaar geleden zou die manier van werken niet mogelijk zijn geweest.” Vanuit die ervaring, zegt de Managing Director, doet HP de belofte “de wereld naar geweldig hybride werk te brengen.”

Persona’s definiëren

Partners zijn daarbij van groot belang. Van Beneden: “Een eerste belangrijke taak voor hen is te analyseren op welke manier de individuele medewerkers het best functioneren.” De Managing Director geeft aan dat het creëren van verschillende persona’s kan helpen om overzicht te krijgen in de verschillende rollen van werknemers, zowel in de kantooromgeving als wanneer ze thuis of onderweg werken. “Van daaruit kan de partner adviseren welke hard- en software het best bij een bepaald persona past. De tijd dat een standaard pc voor de meeste werknemers voldeed is niet meer. De partner kan in de vorm van consultancy een belangrijke rol vervullen.”

Ook het beheer is grotendeels op afstand mogelijk en kan een taak zijn voor de partners. Want duidelijk is wel dat hybride werken niet zal leiden tot meer IT-personeel, want dat is haast niet te vinden. Maar de workload wordt groter, nu mensen niet meer op een locatie aanwezig zijn en IT ook een grotere taak kreeg door de inzet van audio- en video-oplossingen.

Beheer op afstand

“Het is niet reëel te verwachten dat medewerkers die grotendeels remote werken toch naar kantoor moeten komen voor updates. Dat kan een msp moeiteloos overnemen.” Om de partner daarbij te helpen en de impact van een eventuele storing zo klein mogelijk te houden, ontwikkelde de leverancier HP Tech Pulse. “Die software monitort en analyseert continu de prestaties van de pc. Als daaruit, bijvoorbeeld, blijkt dat een harde schijf warmer wordt dan normaal, dan krijgt de partner een notificatie en kan die ingrijpen voordat het component werkelijk stuk gaat.”

AI inzetten bij security

Van Beneden noemt hiermee aspecten van het hybride werken die voor medewerkers en partners zichtbaar zijn. “Minstens zo belangrijk is het niet-zichtbare stuk in onze oplossingen,” maakt de Managing Director duidelijk. “Met het hybride werken is behoefte aan security groter geworden. De dreiging nam toe en cybercriminelen zijn zo goed georganiseerd dat elk bedrijf van mkb tot enterprise ermee te maken kan krijgen.”

Het kwetsbare punt is meer dan ooit het endpoint. 70% van de aanvallen verloopt via het endpoint. 97% aanval is gericht op een menselijke fout. Van Beneden: “Daar spelen we op in.” Concreet zet HP zet AI in om dreigingsniveaus te analyseren en, als een medewerker bijvoorbeeld op een kwaadaardige link klikt, meteen het endpoint containeriseert. “Het gevaar zal zich dan niet verspreiden over het hele netwerk.”

Firmware bescherming

Een andere oplossing die HP in de devices inbouwt is een bescherming tegen firmware attacks. “Een microcontroler checkt of het bios is aangevallen nog voor het opstarten van essentiële onderdelen of applicaties van het device. Als daarbij een afwijking geconstateerd wordt zal het opstarten stoppen. De msp kan dan terugvallen op de laatste ‘veilige’ dataset en vermijdt zo risico’s.”

Stroom, koeling en connectiviteit