Waar staan jouw bedrijfsgegevens op dit moment? En wie kan erbij? Het zijn vragen waar veel ondernemers op z'n minst zenuwachtig van worden omdat ze het exacte antwoord niet weten. Bart de Ruijsscher, eigenaar van SatisfITeers en een van de drijvende krachten achter De Zeeuwse Cloud, legt uit waarom digitale onafhankelijkheid toch echt iets is waar je vandaag over na moet denken.
Als zelfs Albert Heijn het overkomt
Terwijl ik dit schrijf, liggen meerdere distributiecentra van Albert Heijn stil. De apps en websites zijn offline, online bestellingen zijn opgeschort en in sommige winkels dreigen lege schappen. Een 'online veiligheidsincident', noemt het bedrijf het. Het treft niet alleen Albert Heijn, maar ook Etos, Gall & Gall en Ahold Delhaize-dochters in het buitenland.
Vandaag is het een supermarkt, vorige maand een ziekenhuis — en wie weet wie het morgen is. Eerder dit jaar werden bij de gemeente Epe de persoonsgegevens van vrijwel alle inwoners gestolen: namen, adressen, BSN-nummers, 845 kopieën van identiteitsbewijzen. Eén klik van een medewerker was genoeg.
Mijn eerste gedachte bij zulk nieuws is nooit: hoe kan zo'n organisatie dit laten gebeuren? Mijn eerste gedachte is: dit kan iedereen gebeuren. Jou, mij, de concurrent om de hoek. We lezen deze berichten, schudden ons hoofd en scrollen door. Maar eigenlijk moet je jezelf de vraag stellen: waar staan mijn gegevens eigenlijk en wie kan erbij?
Risicobewust, Robuust, Regie
Tegen de achtergrond van al die incidenten mochten we vanuit De Zeeuwse Cloud op 18 juni een evenement over cyberveiligheid en digitale weerbaarheid hosten. Met als keynotespreker niemand minder dan Pieter Cobelens, voormalig directeur van de MIVD. Als iemand met die achtergrond zegt dat digitale dreigingen het nieuwe slagveld zijn, dan luister je. Tenminste, ik wel.
Als dagvoorzitter heb ik die middag drie woorden geïntroduceerd die ik sindsdien in elk gesprek gebruik: Risicobewust, Robuust en Regie. De drie R's. Simpel, maar het dekt precies de lading. Ben je je bewust van de risico's? Is je organisatie stevig genoeg om een klap op te vangen? En heb je nog regie over je eigen data en systemen - of heb je die stilletjes uit handen gegeven?
Die laatste R is de lastigste. Want regie over je digitale omgeving klinkt vanzelfsprekend, maar ondertussen gooien we met z'n allen onze bedrijfsdata in Amerikaanse clouds zonder erbij na te denken. Wiens brood men eet, diens woord men spreekt. En als de Amerikaanse overheid via de CLOUD Act aanklopt bij jouw cloudprovider, dan heeft die provider weinig keus.
De overheid trekt een grens
Dat dit geen theoretisch verhaal meer is, bleek afgelopen zomer. De overname van Solvinity - een Nederlandse cloudprovider die gevoelige overheidsdata beheert - door het Amerikaanse Kyndryl werd geblokkeerd door staatssecretaris Willemijn Aerdts. De reden: te grote risico's voor de nationale veiligheid. Precies die CLOUD Act waar ik het net over had.
De Nederlandse overheid trekt hier een grens. En terecht. Want als jij je digitale kroonjuwelen uit handen geeft aan een buitenlandse partij, moet je niet raar opkijken als iemand anders de sleutel heeft.
Op 1 oktober kregen we zelf bezoek. Staatssecretaris Willemijn Aerdts van Digitale Economie en Soevereiniteit kwam naar de Kloetingse bunker, ontvangen door Commissaris van de Koning Hugo de Jonge en gedeputeerden Daniëlle de Clerck en Johan Aalberts. Eric van Scherpenzeel, directeur van Holland Datacenters, gaf een rondleiding en liet zien hoe digitale onafhankelijkheid er in de praktijk uitziet. Dat een staatssecretaris naar Kloetinge komt om dat met eigen ogen te bekijken, zegt genoeg over het momentum dat er nu is.
Het gaat niet om techniek, het gaat om een keuze
Ik merk dat mensen denken dat digitale onafhankelijkheid een ingewikkeld technisch verhaal is over servers, encryptie en certificeringen. Het is allereerst een bewuste keuze om niet alles klakkeloos in een Amerikaanse cloud te zetten omdat dat nu eenmaal de makkelijkste weg is. Het betekent niet dat je morgen alles bij Microsoft of Google moet opzeggen - wij werken er zelf ook mee. Maar je moet wel nadenken over wat je waar zet.
Kijk naar wat er om ons heen gebeurt. Exportcontroles op AI-modellen, overnames die worden geblokkeerd, geopolitieke spanningen die oplopen. De digitale wereld is niet neutraal en de partijen waar we massaal onze data aan toevertrouwen, opereren onder wetgeving die niet de onze is.
Met De Zeeuwse Cloud bieden we een alternatief. Dat doen we niet omdat zo lekker verkoopt, maar puur vanuit overtuiging. Een cloud die draait op Nederlandse bodem, beheerd door lokale partijen, onder Nederlandse wetgeving, zonder Amerikaans moederbedrijf dat bij de achterdeur kan aankloppen.
Een blik vooruit: AI op eigen bodem
Vanuit De Zeeuwse Cloud zitten we ook niet stil. We bouwen aan AI-diensten op onze eigen infrastructuur. Met open modellen die we zelf draaien, zodat je niet afhankelijk bent van de grillen van een techgigant. Elke klant krijgt een eigen omgeving - geen gedeelde black box waar je data in verdwijnt.
Het is nog pril, maar de richting is helder: als AI de volgende golf wordt, dan moeten we ervoor zorgen dat we daar niet opnieuw de regie over verliezen.
Niet afwachten, maar aanpakken
Digitale onafhankelijkheid is geen onderwerp voor eens per jaar op een congres. Het is iets waar je vandaag mee kunt beginnen. Stel jezelf die drie vragen: ben ik me bewust van de risico's? Zijn mijn systemen robuust? En heb ik regie over mijn data?
Als het antwoord op een van die vragen 'nee' is - of 'weet ik niet' - dan is het tijd voor een gesprek.
of kijk op zeeuwse.cloud voor meer informatie.
Blijf op de hoogte? Volg onze LinkedIn-pagina.