Veiligheid boven alles: security volgens Speakup

Clouddiensten vormen het fundament in onze dienstverlening. Veilige toegankelijkheid van onze diensten via Internet is essentieel, wil je plaats-ongebonden aan de slag kunnen', begint Florian Overkamp, oprichter van de Enschedese telecommunicatiespecialist. 'Dan komt de beveiliging direct om de hoek kijken. Daar kom je niet onderuit. Zeker wanneer het gaat om zaken als fraude en hacking denken we vooruit. We houden nauwlettend in de gaten wat er op internet gebeurt. Het gaat erom dat je het gedrag en de trucs van de fraudeurs en de hackers zo snel mogelijk detecteert.'

Vliegensvlug gedetecteerd

Onderzoek is van groot belang en dat doet Speakup intensief. Zelf, maar ook met behulp van studenten van de Universiteit van Twente. 'Samen met hen maken we een aantal behoorlijke stappen wanneer het gaat om de juiste beveiliging, belangrijk voor onze dienstverlening en waardevolle ervaring voor de studenten', vertelt Florian. 'Zaak is dat ons communicatiesysteem goed beveiligd is en dat we het zo snel mogelijk in de gaten hebben wanneer er iets mis is. Hackers hebben tools om volautomatisch op zoek te gaan naar systemen met zwakke wachtwoorden en handelen actief in die accounts. Wij onderschatten dan ook nooit hoe snel een fraudeur of hacker in een systeem kan inbreken. Daarom zitten er op ons eigen cloudcommunicatieplatform ontzettend zware, gegenereerde wachtwoorden. Echter, we hebben ook klanten die hun eigen systemen zelf koppelen en wachtwoorden verzinnen. Dan is het de truc om zelfs dan vliegensvlug te kunnen detecteren dat er iets mis is, zodat wij alsnog kunnen ingrijpen voor onze klant. Hoe het werkt? Wanneer er bijvoorbeeld gebeld wordt naar vreemde, afwijkende bestemmingen in het buitenland of er wordt op hetzelfde moment naar veel verschillende lijnen gebeld, dan weet je dat de kans groot is dat er misbruik wordt gemaakt van een systeem.'

Algoritme

'Kwaadwillenden hebben allerlei trucjes om zo onzichtbaar mogelijk een systeem te hacken. Bijvoorbeeld door toe te slaan op momenten dat het kantoor gesloten is, tijdens feestdagen of lange weekenden. Door dat soort acties zo snel mogelijk op te merken, kan je de schade beperken. Daarvoor maken we onder meer gebruik van algoritmes', verduidelijkt Florian. 'Dat systeem is één van de middelen waardoor het Speakup-netwerk zo goed beschermd is. Standaard in onze dienstverlening, zodat elke klant hiervan kan profiteren en hier verder zelf niet over na hoeft te denken.'

Overheid

Overigens draait het bij het beveiligingsvraagstuk volgens Florian niet alleen om hackers, fraudeurs en spionage. Speakup houdt tevens de overheid in de gaten. 'Ik geef je een voorbeeld. Wanneer mag de politie bijvoorbeeld data opvragen? De overheid komt steeds weer met andere regels, zoals de recente regelgeving gericht op dataretentie. Wij vinden het ook hierin zeer belangrijk dat daarbij de rechten van burgers niet worden geschonden en houden hier ook een oogje in het zeil. Dataretentie gaat over metadata. Er zijn mensen die de metadata geen echte gegevens vinden. Fout, het zijn juist wel zeer reële gegevens waaruit je belangrijke informatie kunt afleiden. Kijk, het draait hier om mogelijk misbruik van data op allerlei vlakken. Daar moeten de juiste afspraken over gemaakt worden en de regels en afspraken moeten worden geborgd. Iedereen moet zich daaraan houden, ook de overheid.'

Privacy Shield

Florian heeft nog meer advies voor de lezer van WINMAGPro. Zeker voor diegenen die flexibel werken met het gebruik van een clouddienst. 'Want, wat en waar is dat 'wolkje' nu precies? Hoe veilig is jouw opgeslagen data? Dat is afhankelijk van wie de cloudleverancier is. Gaat het bijvoorbeeld om een Amerikaanse partij? Dankzij eerst de Patriot Act en nu de opvolger – het zogenaamde Privacy Shield – is de gebruiker (enigszins) beschermd tegen de Amerikaanse overheid, voor wie hele andere regels gelden als het aankomt op privacywaarborging van bijvoorbeeld persoonsgegevens. Maar dat verdrag zou ook zo maar weer eens van tafel kunnen worden geveegd. En dan is de vraag: welke gevolgen heeft dat dan voor jou wanneer je gebruik maakt van een niet-Nederlandse of niet-Europese clouddienst?', stelt Florian retorisch. 'Wij hebben er voor gezorgd dat Speakup voldoet aan alle Nederlandse normen en wetgeving, zodat daar geen verwarring over kan ontstaan. Dat vinden wij belangrijk en daarom bevindt bijvoorbeeld al onze data zich ook in Nederland. Daarom zeg ik tegen de lezers nogmaals: wees je bewust van je communicatie-oplossingen. Verdiep je er goed in.'