Een betere beveiligingsstrategie voor SaaS in 2021:

Uit nieuw onderzoek van ESG blijkt dat 15% van de organisaties absoluut geen uitval kan verdragen voor hun bedrijfskritische applicaties. Nog eens 42% geeft aan ESG te hebben gemeld dat hun bedrijfskritische applicaties binnen een uur of minder weer online moeten zijn.¹

Wat betreft de locatie van die bedrijfskritische workloads (zie figuur 1), is het van groot belang te beseffen in wat voor een hybride wereld we tegenwoordig leven. Het merendeel van de bedrijfskritische workloads bevindt zich tegenwoordig niet meer in het datacenter van het bedrijf, maar offsite in de cloud.²

Een soortgelijke ontwikkeling heeft niet alleen gevolgen voor bedrijfskritische gegevens, maar ook voor de bedrijfskritische medewerkers die daarvan afhankelijk zijn. Er is dit jaar zeker veel veranderd, nu miljoenen kenniswerkers fulltime vanuit huis zijn gaan werken. Uit onderzoek van ESG blijkt dat eind 2020 56% van de kenniswerkers vanuit huis werkte. En de overgrote meerderheid van de organisaties lijkt er vrede mee te hebben dat hun personeel voorlopig nog niet naar kantoor terugkeert. Bovendien zijn het bredere gebruik van samenwerkingstools en de toegenomen inzet van cloudapplicaties de twee belangrijkste blijvende zakelijke gevolgen voor de IT-strategie op de lange termijn die voortvloeien uit de recente gezondheidscrisis.³

Deze organisaties zien zich genoodzaakt hun noodherstelplannen aan te passen aan nieuwe processen en protocollen die verband houden met huidige en toekomstige verplichte regelingen voor thuiswerken op grote schaal. Voor veel bedrijven lijkt thuiswerken een blijvend fenomeen te worden. Cloudtoepassingen zijn al gemeengoed – en nemen steeds meer toe – en de gegevens daarin moeten net zo goed worden beschermd als gegevens op eigen serverparken.

Er bestaat een grote kloof in de markt als het gaat om gegevensbescherming bij SaaS. Uit onderzoek van ESG blijkt dat 33% van de ondervraagde IT-beslissers aangeeft te denken dat er geen back-up hoeft te worden gemaakt van SaaS-gegevens. Een op de vier geeft aan dat zij hun Microsoft 365-gegevens niet beveiligen.⁴Dit is een potentieel gevaarlijke misvatting. Het is belangrijk dat organisaties beseffen dat hun gegevens altijd van hen zijn, en niet van de dienstverlener, ook al staan die gegevens in de clouddienst als onderdeel van een SaaS-applicatie. Recente storingen bij twee grote cloudproviders doen ook twijfels rijzen over de vraag hoe verstandig het werkelijk is om uitsluitend op de clouddienstverlener te vertrouwen voor de beveiliging van bedrijfskritische workloads.

Specifiek vanuit het oogpunt van back-up en herstel betekent dit dat organisaties voor al hun platforms – zowel op locatie als in de cloud – een beveiligingsoplossing van een derde partij moeten implementeren. Ze kunnen er de voorkeur aan geven om een MSP in te schakelen om back-up, herstel en BC/DR als dienst te leveren, maar de uiteindelijke verantwoordelijkheid ligt bij hen. Het is erg belangrijk om dit in gedachten te houden. Gegevensverlies is immers een probleem voor de hele onderneming, niet alleen een IT-kwestie.

De gevolgen van downtime kunnen zeer negatief zijn voor een bedrijf. Het kan een directe invloed hebben op de operationele efficiëntie, het moreel van de medewerkers en het vertrouwen van de klanten. En er zijn tal van manieren waarop gegevens verloren kunnen gaan, waaronder enkele die veel alledaagser zijn dan een externe cyberaanval. Zo noemt 20% van de respondenten van het ESG-onderzoek het per ongeluk verwijderen van gegevens als de belangrijkste oorzaak van gegevensverlies in verband met hun SaaS-gebaseerde applicaties. Uit onderzoek van ESG blijkt verder dat de geschatte gemiddelde downtime van SaaS-applicaties één uur bedraagt.⁶

Bovendien moeten veel organisaties, vanuit het oogpunt van naleving, aantonen dat zij gegevens op de juiste wijze beveiligen, bewaren en verwijderen, in overeenstemming met wettelijke voorschriften en privacyregelgeving.

Het is voor een MKB-bedrijf zeer zinvol om een beroep te doen op een managed service provider voor de vaak complexe en specialistische taken op het gebied van hardware, software, netwerken, risico’s bij stroomuitval en fysieke beveiliging. Maar wat de bescherming van de gegevens zelf betreft, zal de MSP de primaire ondersteuning bieden bij het herstel na menselijke fouten, programmeerfouten, kwaadwillige activiteiten en vrijwel elk ander probleem op het gebied van gegevensbescherming.