Ter gelegenheid van World Cloud Security Day op 3 april, vraagt Genetec Inc. (“Genetec”), wereldwijd marktleider op het gebied van software voor fysieke beveiliging, aandacht voor de kloof tussen cloudmodellen voor fysieke beveiliging en eisen waarmee grote organisaties op het gebied van governance en bedrijfsvoering, te maken hebben.
Het is belangrijk dat grote organisaties de overstap naar de cloud benaderen vanuit het perspectief van governance, riskmanagement en operationele vereisten. Grote bedrijven hebben vaak tientallen locaties, moeten voldoen aan strenge wettelijke en cybersecurity regelgeving en zijn gebonden aan infrastructuur die jarenlang operationeel moet blijven. Wanneer cloudaanbieders de overstap naar de cloud presenteren als een eenvoudige stap, bestaat de kans dat ze de operationele realiteit van grote organisaties over het hoofd zien, waardoor flexibiliteit beperkt wordt, en het moeilijker is resilience voor de lange termijn te waarborgen.
“Fysieke security werkt zelden op basis van één enkel implementatiemodel, en cloudstrategieën moeten daarop afgestemd zijn”, aldus Francis Lachance, Senior Director Product bij Genetec Inc. “Organisaties gebruiken tegelijkertijd cloud-, on-premises- en hybride omgevingen, die naadloos moeten samenwerken. Zo behouden bedrijven de governance, het inzicht en de controle, en kunnen ze jaren vooruit.”
Hybride-cloud voor sterkere resilience
Uit recent onderzoek van Genetec, waaraan 7.300 respondenten deelnamen, blijkt dat hybride-cloud adoptie een strategische design keuze is, die genomen wordt op basis van operationele behoeftes voor de lange termijn:
- 39% zegt dat schaalbaarheid een belangrijke reden is om te kiezen voor hybride cloudomgevingen
- 38% noemt redundancy als een belangrijke reden om te kiezen voor hybride cloudomgevingen, om veerkracht en continuïteit op lange termijn te versterken
“Bedrijven kiezen voor de cloud omdat ze bestand willen zijn tegen voortdurende druk op het gebied van bedrijfsvoering, regelgeving en bedreigingen,” aldus Lachance. “Het doel is niet om volledig op de cloud over te stappen, maar om de cloud zo in te zetten dat governance en continuïteit op de lange termijn gewaarborgd zijn.”
Om dit te bereiken, adviseert Genetec te focussen op vier punten:
- Centraal stellen van governance
De overstap naar de cloud moet worden gemotiveerd door verantwoording en niet door gemak. Vanaf het begin moet er aandacht besteed worden aan vereisten op het gebied van cybersecurity, compliance en controle, en niet pas achteraf.
- Ontworpen voor hybride omgevingen
De overstap naar de cloud verloopt zelden in één keer. De meeste organisaties gebruiken langere tijd cloud-, on-premises- en edge-systemen naast elkaar. Door gebruik te maken van zulke hybride omgevingen, kunnen bedrijven op hun eigen tempo moderniseren en tegelijkertijd de controle houden over kritieke infrastructuur en gevoelige data.
- Zet de cloud in als operating model, niet als een eindstation
Cloudimplementaties moeten het inzicht in en de controle over fysieke securitysystemen vergroten, en mogen de bestaande infrastructuur niet zomaar vervangen. De nadruk moet liggen op het integreren van cloudmogelijkheden in de breedst mogelijke zin, in plaats van uniforme implementatiemodellen op te leggen.
- Gebouwd voor resilience op lange termijn
Van fysieke security-infrastructuur wordt verwacht dat deze jarenlang operationeel blijft, zelfs bij netwerkstoringen, serviceonderbrekingen of veranderende economische omstandigheden. Architecturen die autonome operatie ondersteunen in zowel cloud-, on-premises- als edge-systemen, helpen organisaties om continuïteit te waarborgen, aan wet- en regelgeving te voldoen en veranderende risico’s zonder onderbrekingen te managen.
Meer informatie is hier te lezen.