Krijg controle over uw data met de juiste cloudstrategie

“De voordelen van de publieke cloud blijven meer dan ooit overeind, ze blijven voor veel organisaties een uiterst waardevolle omgeving. En veel bedrijven migreren nog volop applicaties naar Azure, AWS of Google”, zegt Christophe Crous, VP Corporate Sales and Marketing Lead bij Proximus NXT. “Toch zien we ook meer en meer bedrijven die ooit voluit naar de publieke cloud trokken, vanuit het principe ‘cloud first’, vandaag ten dele op hun stappen terugkeren. Ze gaan voor een mix op maat waarbij on-premise en private cloud gecombineerd worden met publieke cloud met al dan niet een stuk publieke sovereign cloud.”

Waarom stappen bedrijven deels af van de publieke cloud?

“Daar hebben ze verschillende redenen voor”, legt Christophe uit. “Om te beginnen: de nood aan meer transparantie rond de contracten die ze bij providers van publieke cloud sluiten. Het is bedrijven niet altijd duidelijk waar ze precies voor tekenen. Bovendien blijkt ‘alles in de cloud’ toch niet zo goedkoop als oorspronkelijk gedacht.

Bedrijven zijn er zich ook meer en meer van bewust dat de cloud niet by default cyberveilig is. Er zijn extra investeringen en expertise voor nodig. En dan is er nog het groeiende belang van datasoevereiniteit: waar bevindt onze data zich? Is deze data veilig? Hebben we volledige controle over onze data? In het huidige geopolitieke klimaat speelt dat mee.”

Als het niet enkel publieke cloud mag zijn, wat dan wel?

“Zoals gezegd: publieke cloud is niet de enige optie”, zegt Joris Duysens, Cloud Practice Lead bij Proximus NXT. “U kan ook voor een on-premise of een private cloud kiezen, waarbij u als bedrijf applicaties op uw eigen IT-infrastructuur draait. Of u gaat voor een private cloud in het datacenter van een partner, zoals Proximus NXT, al dan niet met gedeelde hardware.”

Het grote voordeel van de publieke cloud is dat u er makkelijk kan up- en downscalen, naargelang de behoefte van het moment. Het uitgebreide aanbod aan functionaliteiten maakt het tevens een populaire omgeving voor analisten en ontwikkelaars. “Maar werkt u met gevoelige data, dan biedt een on-premise of private cloud meer garanties”, vervolgt Joris. “Is de snelheid tussen capteren en verwerken van data cruciaal? Dan gaat u mogelijk beter voor een oplossing on-premise.”

Bedrijven kiezen almaar meer voor een combinatie van clouds: publieke, private, on-premise en eventueel publieke sovereign cloud.

Christophe Crous, VP Corporate Sales and Marketing Lead bij Proximus NXT

Welke cloudoplossing de beste is, hangt dus af van de behoeften op het vlak van flexibiliteit, data-confidentialiteit en latency. Christophe: “Veel bedrijven kiezen dan ook voor een mix van cloudoplossingen, met mogelijk zelfs een combinatie van verschillende publieke clouds. Het gaat vandaag dus niet meer zozeer om de journey naar de cloud, maar om de journey in de cloud.”

Wanneer kiest u daarbij voor sovereign cloud?

De grote cloudspelers zijn Amerikaanse bedrijven, bij wie de Amerikaanse overheid de toegang tot data van klanten kan eisen. In een sovereign cloud hebt u een hogere zekerheid dat uw data en applicaties zich op servers bevinden in de Europese Unie, zonder dat een derde partij zoals de Amerikaanse overheid er inzage in data kan krijgen.

Voor bepaalde organisaties kan dat van groot belang zijn: denk aan overheidsinstellingen, zoals veiligheidsdiensten en defensie, maar ook bijvoorbeeld financiële instellingen. Het risico is reëel. Er zijn intussen voorbeelden van Europese bedrijven die na tussenkomst van de Amerikaanse overheid hun licenties voor Microsoft kwijtspeelden – en failliet gingen.

Wat kan er al in Europa op vlak van sovereign cloud?

De vraag is dan: bestaat er een volwaardig Europees alternatief voor de bekende Amerikaanse publieke clouds? “Nog niet helemaal”, zegt Christophe, “alleszins niet als u ten volle de functionaliteiten van die Amerikaanse publieke clouds wil gebruiken. Maar er bestaan wel oplossingen op basis van het Amerikaanse aanbod, die toch soevereiniteit bieden.”

Alles hangt dan af van het type soevereiniteit dat u als bedrijf nodig hebt. Zo biedt Proximus NXT een oplossing op basis van Microsoft Azure, waarbij de data te allen tijde versleuteld zijn en Microsoft niet over de sleutel beschikt. Zo heeft Microsoft – en dus ook de Amerikaanse overheid – per definitie nooit toegang tot de data. Google Disconnected Cloud gaat nog een stap verder.

Daarbij bevinden alle data en applicaties zich in een datacenter beheerd door Proximus NXT in Luxemburg. Christophe: “De infrastructuur draait er op besturingssoftware van Google, maar is voor de rest volledig van Google losgekoppeld en door ons beheerd. Google heeft geen toegang tot de data, noch toegang tot het datacenter. Meer nog, Google heeft zelfs geen toegang tot de besturingssoftware.”

Bedrijven zullen zich in de toekomst nog meer afvragen hoe ze minder afhankelijk raken van één technologie, één partij.

Joris Duysens, Cloud Practice Lead bij Proximus NXT

Wordt alles publieke sovereign cloud in de toekomst?

Is alles verschuiven naar sovereign cloud dan de beste optie? Toch niet, want sovereign cloud komt met een prijs. Het komt er dus op aan goed af te wegen welk risico u met welke workload bereid bent te nemen. Een mogelijke oplossing bestaat erin de meest kritische workloads en data naar de sovereign cloud te verplaatsen, met de juiste mate van soevereiniteit.

“Ik geloof dat bedrijven zich in de toekomst nog meer zullen afvragen hoe ze minder afhankelijk raken van één technologie, één partij. En hoe ze meer controle kunnen krijgen over de veiligheid van de eigen data. Wij blijven dan ook in sovereign cloud investeren”, voegt Joris toe.

Hoe kiest u de juiste combinatie van clouds en hoe houdt u die beheersbaar?

“Dat is niet eenvoudig”, benadrukt Christophe. “Het komt erop aan eerst goed uw workloads in kaart te brengen en te bekijken aan welke vereisten de bijhorende cloudoplossing moet voldoen. Op die manier komt u tot de beste cloudmix voor uw noden.” Een cloudspecialist helpt hier mee de juiste keuze te maken, tegen de juiste prijs, gebaseerd op realistische verwachtingen over de mogelijkheden, en vervolgens correct geïmplementeerd.

Maar daar eindigt het traject niet. Het beheer van een omgeving die verschillende types cloud combineert, kan complex zijn. Hierbij kan een partner zoals Proximus NXT hulp bieden. Of zorgen voor een Cloud Management Platform dat het beheer eenvoudiger maakt. “De mix van clouds is typisch ook afhankelijk van het type bedrijf. Bedrijven die vooral de typische kantoorsoftware gebruiken, zetten makkelijker in op publieke cloud.

Terwijl maakbedrijven, die software op maat hebben ontwikkeld om complexe processen aan te sturen meer gebruik maken van on-premise cloud”, gaat Joris verder. “De aanpak kan sterk verschillen van sector tot sector, zeker wanneer er verschillende regelgeving geldt. In de financiële sector, bijvoorbeeld, spelen de vereisten van DORA (Digital Operational Resilience Act) vandaag een grote rol.”

Hoe houdt u de multicloudomgeving veilig?

Hoe zorgt u voor een coherente beveiliging , terwijl u een beroep doet op een of meer publieke clouds, een on-prem omgeving en een private cloud bij een externe provider? “De gebruiker moet overal snel, performant en veilig toegang krijgen tot de data en applicaties, in om het even welke cloud”, vat Joris samen. “U moet dus niet alleen de beveiliging verzekeren, maar ook nagaan of uw applicaties, eenmaal ze in de cloud zitten, ook voldoende performant draaien.”

De fundamenten voor die veilige, performante cloudomgeving biedt Proximus NXT zelf aan. “Voor andere aspecten doen we een beroep op partners”, zegt Joris. “Dat zijn bedrijven uit onze eigen groep, zoals Codit voor applicatiemodernisatie, Proximus Ada voor data en AI, of Davinsi Labs voor cyberbeveiliging. Evengoed gaat het om internationale spelers als Thales en Intel, of integratoren. Op die manier ondersteunen we bedrijven met hun complete cloudverhaal.”