Follow the Money heeft aan De Nederlandse Bank (DNB) vragen gesteld over het gebruik van Microsoft-diensten, waarmee ze begrijpelijkerwijs meer duidelijkheid willen verkrijgen. Wat pijnlijk voor DNB is, is dat ze eerder gegeven informatie moesten aanpassen nadat bleek dat hun aanvankelijke veronderstellingen over de veiligheid van Microsoft-diensten niet volledig correct waren. Dit incident werpt een schaduw op de algehele betrouwbaarheid en laat zien dat dergelijke situaties elders in Nederland ook kunnen voorkomen.
DNB ging aanvankelijk uit van de veiligheid van Microsoft-diensten vanwege de toepassing van encryptie. Echter, na heroverweging moest DNB toegeven dat encryptie niet alle beveiligingsvragen volledig kon beantwoorden, en dat er theoretische mogelijkheden zijn waardoor derden, waaronder Microsoft zelf, toegang zouden kunnen krijgen tot DNB-data. Deze situatie komt juist op een moment waarop de betrouwbaarheid van Amerikaanse clouddiensten wereldwijd onder de loep wordt genomen, iets waar veel wederverkopers van cloudlicenties nooit eerder vragen over ontvingen.
Dit moment onderstreept de noodzaak voor bedrijven om grondig onderzoek te doen naar hun leveranciers. Europese en Nederlandse wetgeving omtrent cybersecurity maakt duidelijk dat organisaties zelf verantwoordelijk zijn voor het uitvoeren van dergelijke controles en dat vertrouwen in leveranciers niet vanzelfsprekend mag zijn. IT-resellers en Managed Service Providers (MSP’s) bevinden zich in een unieke positie waarbij ze aan zowel de kant van de klant als de leverancier staan, en dus zelf zout in de wonden moeten wrijven door deze vragen actief te stellen, iets wat in Nederland nog vaak wordt veronachtzaamd. In het Verenigd Koninkrijk zijn er al strikte overheidsregulaties voor MSP’s, waardoor Nederlandse bedrijven misschien een voorbeeld kunnen nemen in hun pogingen om de veiligheid in de cloud te waarborgen.
Lees het volledige artikel op de website van ITchannelPRO:
FTM Prikt Door: Pijnlijke Vragen voor DNB.