• Nieuwsbrief
  • Adverteren en contentmarketing
  • Contact
ITchannelPRO
  • Nieuws
  • Achtergrond
  • Evenementen
  • Vacatures
  • Magazines
    • Alle Magazines
  • e-Papers
  • Personalia
Geen resultaten
Bekijk alle resultaten
ITchannelPRO
  • Nieuws
  • Achtergrond
  • Evenementen
  • Vacatures
  • Magazines
    • Alle Magazines
  • e-Papers
  • Personalia
Geen resultaten
Bekijk alle resultaten
ITchannelPRO
Geen resultaten
Bekijk alle resultaten

Xelion Circulaire IT 2023Gamma copaco gamma-copaco-teams

Cloud audits – het kan ook bij de hyperscalers

02-06-2020
cloud
Deel op LinkedinDeel op FacebookDeel via WhatsappDeel via mail

Gebruikers van cloud diensten die willen weten of de geleverde diensten aan de overeenkomst voldoen en grijpen daarvoor graag terug op audits. Dergelijke procedures zijn namelijk bekend in de markt. De komst van cloud en de hyperscalers heeft daar echter lange tijd voor problemen gezorgd.

Traditionele audits

De traditionele audits zijn makkelijk te doorgronden. De partij die een audit wil van zijn leverancier laat zijn eigen auditors of van externe partijen daar onderzoek doen. Leveranciers van enige omvang worden op eigen verzoek ook met enige regelmaat doorgelicht. Bekende voorbeelden zijn de jaarlijkse controles voor ISO9001, ISO27001 en NEN7510. Maar ook voor ISEA3402 komt iets dergelijks ondertussen vaker voor.

Het maken van de afspraken voor die audits kan in principe ook makkelijk verlopen. De fysieke adressen van de klant en leverancier zijn bekend. Als een datacenter moet worden bekeken is ook daar het adres van bekend.

Cloud audits kunnen niet

Met de komst van cloud providers met een internationale footprint is de vertrouwde manier van audits uitvoeren veel complexer geworden. Om te beginnen is er lange tijd onduidelijkheid geweest over de fysieke locatie van de data. Inmiddels is dat – vooral onder invloed van de AVG en toegenomen bewustzijn – wel verbeterd. Een klant kan zelf bepalen waar zijn data en applicaties staan. Maar ook dan blijft het natuurlijk zaak dat dit gecontroleerd moet worden.

Dat is een probleem. De hyperscalers zitten verspreid over eigen datacenters en die van derden. Welke locaties precies wil men bij voorkeur geheim houden. Het bezoeken van een hyperscaler datacenter is zelfs voor politiediensten met de nodige bevelen een uitdaging. Dit soort locaties lijkt in de regel buitenlands grondgebied te zijn. De regel die daar gelden worden bepaald door de cloud providers.

Die laatste instelling lijkt inherent te zijn aan het bestaan van hyperscalers. De permanente focus op grootschaligheid en maximale finetuning van geautomatiseerde processen maakt dat er geen ruimte is voor maatwerk. Het verzoek een inspectie te mogen uitvoeren om te kijken of aan de contractbepalingen wordt voldaan is niet inpasbaar in die werkwijze.

Geen audit – geen business

Enige tijd heeft de situatie bestaan dat zelfs de grootste Nederlandse bedrijven zich te schikken hadden naar de eisen die de hyperscalers oplegden. Er was simpelweg geen alternatief. Voor de nationale aanbieders was dit natuurlijk wel een goede ontwikkeling. Zij waren in de regel minder huivering voor het aanbieden van maatwerk. Audits mogelijk maken paste daarbij.

Inmiddels is daar wel wat veranderd. De meeste datacenters en cloud providers in Nederland hebben dat niet meegekregen. Op Europese schaal wordt door meerdere banken namelijk een audit procedure uitgewerkt die speciaal voor de hyperscalers is.

Dat is geen Europees plan, maar iets dat al bestaat. Er wordt alleen bijna niet over gecommuniceerd. Dat past bij de werkzaamheden van auditors, maar ook bij de gevoeligheden. Meerdere banken hebben een vuist gemaakt naar de hyperscalers. Geen audit betekent ook gewoon geen business. De hyperscaler die de deur dicht wilde houden heeft om die reden ook (bijna) geen Europese banken als klant. Bij Azure is die bedreiging wel op tijd ingezien. Dat is dan ook een van de redenen waarom die cloud aanbieder het bij bepaalde grote Europese bedrijven zo goed doet.

Audits bij hyperscalers zijn dus wel mogelijk. De banken die dit hebben afgedwongen deden dat overigens niet uit “vrije wil”. De Europese toezichthouder voor het bankverkeer heeft het namelijk als eis opgelegd. Andere sectoren die met toezichthouders te maken hebben zullen waarschijnlijk volgen.

Minder concurrentievervalsing

Dat zelfs hyperscalers zich aan externe audits moeten onderwerpen is een goede ontwikkeling. Het gaat namelijk een onderschatte vorm van concurrentievervalsing tegen. Het is een ontwikkeling die daarom bij lokale of nationale cloud aanbieders bekend moet zijn.

GerelateerdeBerichten

X2com-twitter-logo

X2com eerste distributeur van Youfone Zakelijk

2023/03/31
data backup

Onaangename kriebels van world backup day

2023/03/31
Volgend bericht

Internationaal verkeer; Roaming daalt, maar meer en langere gesprekken

Uitgelichte Vacatures

Vacature Performance Marketing Manager

door Rashid Niamat
01-04-2023
0

servers - hardware

Vacature Customer Service Representative

door Rashid Niamat
01-04-2023
0

servers - hardware

Technical Facility Engineer

door Rashid Niamat
01-04-2023
0

Bekijk alle vacatures

Aankomende events

De ACTNOW Impact Tech Summit

23-05-2023 - 17:00

IBC2023

15-09-2023 @ 09:00 , more

Herontdek de IT-wereld tijdens de Gaia Data Experience

05-04-2023 - 17:00

Gamma Communications Teams Event 2023

17-04-2023 - 17:00

Webinar Recovering Damaged or Corrupted Backups of Virtual Systems

18-04-2023 - 15:00
Bekijk alle evenementen
Bekijk alle evenementen
ITchannelPRO

ITchannelPRO is hét kennisplatform voor de circa 10.000 Telecom en IT-business partners en geldt als de primaire informatiebron in het IT-kanaal in Nederland.

Overige publicaties
Circulaire IT
DatacenterWorks
InfosecurityMagazine
CloudWorks
Business & IT

Over ITchannelPRO

  • Over ITchannelPRO
  • Tip de redactie
  • Adverteren en contentmarketing
  • Nieuwsbrief
  • Abonneren
  • Adreswijziging doorgeven
  • Contact

Contact

Varenmeent 5
1218 AN Hilversum

035 204 1000
[email protected]

ITchannelPRO is onderdeel van LuteijnMedia BV

  • Privacybeleid
  • Algemene voorwaarden
  • Disclaimer
  • Colofon

© 2022 ITchannelPRO - webdesign marketing bureau Yeps.nl.

Geen resultaten
Bekijk alle resultaten
  • Home
  • Nieuws
    • Algemeen nieuws
    • Cloud
    • Datacenters
    • Distributeurs
    • Security
    • Telecom
  • Achtergrond
  • Evenementen
  • Vacatures
  • Magazines
    • ITchannelPRO
    • Datacenter works
    • Cloudworks
    • InfoSecurity
  • Digitaal Dossier
  • Personalia
  • Nieuwsbrief
  • Adverteren en contentmarketing
  • Inloggen
  • Aanmelden
  • Contact

© 2022 ITchannelPRO - webdesign marketing bureau Yeps.nl.

Altijd op de hoogte blijven?

Wil je niks missen? We houden je dagelijks op de hoogte van het laatste nieuws! Je kunt je aanmelden voor onze nieuwsbrieven door het formulier in te vullen.

Wil je de nieuwsbrief uiteindelijk toch niet meer ontvangen? Geen probleem! Je kunt je op elk moment weer afmelden.

Inschrijven

Hallo lezer, onze website maakt gebruik van cookies. Waarom we dat doen? Deze cookies zijn nodig om de site zo goed mogelijk te laten functioneren én zodat we je kunnen voorzien van informatie en advertenties die bij jouw interesses passen. Door verder te klikken op onze website, accepteer je de cookies en vergelijkbare technieken.

Privacyoverzicht

Bepaal welke cookies u wilt toestaan.
U kunt deze instellingen op elk gewenst moment wijzigen. Dit kan er echter toe leiden dat sommige functies niet langer beschikbaar zijn. Raadpleeg de helpfunctie van uw browser voor informatie over het verwijderen van cookies.

MEER INFORMATIE OVER DE COOKIES DIE WE GEBRUIKEN.

Met de schuifregelaar kunt u verschillende soorten cookies in- of uitschakelen:

Cookies instellen
Technisch noodzakelijke of functionele cookies: deze cookies houden anoniem statistieken bij en zijn vereist voor het optimaal functioneren van onze website. Zonder deze cookies kan de werking van de website niet worden gegarandeerd, om deze reden kun je deze cookies ook niet weigeren. Je kunt de cookies eventueel wel verwijderen in je browserinstellingen.

Analytische cookies: deze cookies verzamelen informatie over jouw gedrag op onze website, maar gebruiken we bijvoorbeeld ook om bezoekersstatistieken bij te houden. Deze informatie helpt ons om onze websitebezoekers beter te begrijpen, waardoor we de website continue kunnen optimaliseren.

Tracking cookies: deze worden gebruikt voor het verzamelen van surfinformatie. Bijvoorbeeld door mogelijke interesse tijdens het gebruik van de website te volgen. Door middel van tracking cookies kunnen netwerken informatie verzamelen welke advertenties al zijn bezocht en naar welke specifiek is verder gekeken.

Third-party cookie/advertentie cookie: advertentiecookies brengen je surfgedrag in kaart voor advertentienetwerken. Door middel van deze cookies kunnen deze netwerken je advertenties aanbieden die aansluiten bij jouw interesses. Ook voorkomen deze cookies dat dezelfde advertentie niet meerdere mailen aan dezelfde gebruiker wordt getoond. [LinkedIn cookies, Facebook cookies, Salesfeed cookies, Hotjar]

Strikt noodzakelijke cookies

Strikt noodzakelijke cookies kunnen niet worden uitgeschakeld. Deze cookies slaan geen persoonsgegevens op. Deze cookies zorgen er bijvoorbeeld voor dat de inhoud van de website snel geladen wordt en dat wij jou essentiële beveiligingsmaatregelen kunnen bieden.

Deze cookies kan je niet uitschakelen.

Analytische cookies

Deze site gebruikt Google Analytics om anonieme informatie zoals bezoekersaantallen en meest populaire pagina's te verzamelen.

Door deze cookie aan te laten staan help je onze site te verbeteren.

Schakel eerst strikt noodzakelijke cookies in om je voorkeuren op te slaan!

Privacyvbeleid

Meer informatie over ons Cookiebeleid