partner Capgemini naar de publieke cloud is juiste keuze de Amerikaanse CLOUD Act, doordat bijvoorbeeld het Europese bedrijf ook zaken doet in de VS, of op andere wijze juridisch verbonden is aan de VS. Als er al een kans bestaat op inbreuk, dan geldt dat ook voor Europese cloud providers. We hebben dus vastgesteld dat de nadelen van de publieke cloud vooral theoretisch van aard zijn. Daar tegenover staan allerlei voordelen, waarvan de belangrijkste paradoxaal genoeg is: veiligheid. On-premises-diensten zijn niet allemaal voldoende gewapend tegen cyberaanvallen. Als er in de publieke cloud een kwetsbaarheid ontstaat, dan kan die direct worden gedicht – voor alle gebruikers wereldwijd. Bij on-premises is het toch een kwestie van bringing a knife to a gunfight; je legt het vroeg of laat af. Daarnaast biedt de publieke cloud steeds meer mogelijkheden op het gebied van Nummer 45, januari 2023 encryptie van data en om zelf het sleutelbeheer te doen. Hybride model Moeten we dan alle data overbrengen naar de publieke cloud? Dat nou ook weer niet. Rijksoverheidsdiensten mogen alleen vanuit een robuust data-assessment gebruikmaken van de publieke cloud. Sommige data zijn zo gevoelig dat er heel specifieke eisen voor gelden – en blijven gelden. Het is zaak dat elk departement steeds opnieuw bekijkt welke data wel en welke niet naar de cloud kunnen. Oplossingen gebaseerd op de public cloud bieden mogelijkheden voor hybride modellen waarbij de meest gevoelige data op on-premises systemen opgeslagen kunnen worden en andere data in de public cloud. Op die manier kun je gebruikmaken van alle flexibiliteit, beveiliging en de versnelling die de public cloud kan bieden, en tegelijkertijd aan de vereiste wet- en regelgeving voldoen. Vandaar deze oproep: ga eens met een cloudprovider en/of cloudpartner in gesprek. Wat voor oplossing u kiest en welke scope, dat bepaalt u zelf. Maak uw eigen afweging op basis van de specifieke context waarin uw organisatie opereert: wegen de voordelen van de publieke cloud op tegen de nadelen? Sjoukje Zaal (Head of Microsoft Cloud Center of Excellence Capgemini) en Annemarie Costeris (Government Affairs Director Microsoft) 1. ACM: Market study into cloud services www.acm.nl/en/publications/ market-study-cloud-services 2. english.ncsc.nl/publications/reports/2022/ november/23/cloud-act-requests 71
72 Online Touch Home