CDA vraagt Van Huffelen naar alternatieven voor Amerikaanse cloudproviders
Het CDA heeft staatssecretaris Van Huffelen van Digitalisering naar "serieuze alternatieven" voor Amerikaanse cloudproviders gevraagd waar zowel de Rijksoverheid als onderwijsinstellingen gebruik van kunnen maken. Ook wil de partij dat er een onderzoek komt naar het ontwikkelen van eigen cloudoplossingen. Aanleiding is berichtgeving dat steeds meer gegevens van Nederlandse studenten in de Amerikaanse cloud zijn opgeslagen.
Uit onderzoek blijkt dat driekwart van alle leergegevens van studenten nu bij Microsoft of Amazon zijn ondergebracht. Eerder kwam ook al de Koninklijke Nederlandse Akademie van Wetenschappen met een waarschuwing voor de afhankelijkheid van techbedrijven. "Deelt u de mening dat deze situatie het risico op privacyschending, spionage en een verlies van strategische autonomie met zich meebrengt?", zo vragen CDA-Kamerleden Bontenbal en Van der Molen aan de staatssecretaris.
Van Huffelen moet ook duidelijk maken welke afspraken Nederlandse onderwijsinstellingen met techbedrijven maken bij het aangaan van contracten over bijvoorbeeld (economische) veiligheid en privacy. "In hoeverre is hier überhaupt ruimte voor in de onderhandeling?", vragen de CDA-Kamerleden. Ze willen ook weten welke serieuze alternatieven onderwijsinstellingen hebben voor het gebruik van cloudoplossingen van Amerikaanse techbedrijven.
"Bent u bereid om te onderzoeken of de Rijksoverheid samen met onderwijsinstellingen initiatieven kan opstarten of ondersteunen die zien op het ontwikkelingen van eigen cloudoplossingen? Op welke manier zou u kunnen aanhaken bij Europese initiatieven?", besluiten Bontenbal en Van der Molen hun Kamervragen. Die dienen binnen drie weken van een antwoord te zijn voorzien. Eerder liet de SP al weten dat er een einde moet komen aan de opslag van Nederlandse studentgegevens bij Amerikaanse cloudproviders.
De NL overheid heeft voldoende schaalgrootte om dit zelf in te richten. Hoe je maar 1x te ontwikkelen, daarna kun je het bij iedere Europese hoster laten hosten, of zelf draaien. Geen last meer van de USA Cloud-act of van partijen die de AVG alleen maar zo ver mogelijk proberen op te rekken.
Je kan de hele scholen cloud(s) prima inrichten op basis van publieke waarden, dus niet alleen privacy zoals in AVG, maar ook:
- transparantie
- democratie
- soevereiniteit
- academische vrijheid
- gelijkheid
- toegankelijkheid
- decentraal
- versterking publiek domein (opensource!)
Vind je dit ook belangrijk? Teken de petitie!
https://eerlijkdigitaalonderwijs.petities.nl/
Denk aan M365, Google Workspace, SalesForce CRM en andere (S/P/DB/*)aaS producten.
Overigens maakt de overheid daar zelf natuurlijk ook gebruik van: https://www.security.nl/posting/744126/Privacyrisico%27s+bij+gebruik+Microsoft-clouddiensten+door+overheid+en+onderwijs
Wellicht moeten ze bij zichzelf te raden gaan waarom ze dat doen en vinden ze daarlangs al een deel van het antwoord.
Ze heten niet Microsoft, (of Amazon of Meta of Alphabet) die allemaal een oneindige? bak met geld hebben om klanten te lokken.
Omdat OVH een k*t service heeft. Daar wil je echt niet zitten. AWS is bovendien veel makkelijker. Hetzner is nog wel leuk (Duits).
...
De NL overheid heeft voldoende schaalgrootte om dit zelf in te richten.
...
https://www.logius.nl/actueel/standaard-platform-eerste-keus-voor-ontwikkelen-en-hosten-van-bzk-diensten
en
https://www.logius.nl/diensten/standaard-platform
Komt redelijk amateuristisch over als je dit vergelijkt met AWS of Azure.
Geen VDI support, geen MSSQL, Oracle Databases, loadbalancers.... Voldoen verre niet aan wat je mag verwachten op deze schaal.
storage komt ook een beetje magertjes over.
SIEM integratie kon ik weinig over vinden.
Ik kan ook nog weinig vinden over hun inlog methodes en hoe je dit kunt koppelen via SAML.
Geen directe netwerk koppeling mogelijk?
Dat is even een snelle look op hun website.
Ik denk dat je OVH niet kunt vergelijke met professionele clouds zoals Azure, AWS of Oracle.
Blijkbaar zijn ze dan te dom of te krenterig om een E5 licentie af te nemen en fatsoenlijk DLP en WIP (Purview) in te richten. Er zijn ook veel organisaties die 365 nog steeds gebruiken met slechts basic authenticatie i.p.v. 2fa. Het is niet zo dat MS je niet de tools aanbiedt om je data veilig te maken en te houden maar je moet het dan wel gaan gebruiken.
Probleem bij veel organisaties is dat er van die fossielen in het management werken die niet snappen dat je met het gebruik van 365 moet gaan omdenken en alle oude ICT ideen vooral moet loslaten want je data staat nu op een ander zijn computer. Alleen als dit fenomeen snappen veel fossielen niet en zien SAAS oplossingen nog steeds alsof het lokaal staat. Maar ook niet fossielen hebben dat probleem want voor velen gaan de ontwikkelingen blijkbaar te hard en willen ze vooral hetzelfde blijven werken zoals ze dat gewend zijn maar 365 zorgt er juist voor dat je dat proces anders moet gaan inrichten.
niet genoeg geld om zelf zoiets op te zetten.
Men moet dus vertrouwen op contracten met bijv. Microsoft waarin staat dat ze een veilig platform leveren.
En ook dat de privacy / AVG gewaarborgd moet zijn.
Dat Microsoft / Amazon kunnen vanwege de schaalgrootte dit natuurlijk goedkoper doen dan
de rijksoverheid zelf.
Die grote drie zeggen gewoon dat ze europese datacenters hebben, dus niets aan de hand (hoezo patriot act en cloud act etc.). Bij het kruisje tekenen a.u.b.
Komt redelijk amateuristisch over als je dit vergelijkt met AWS of Azure.
Geen VDI support, geen MSSQL, Oracle Databases, loadbalancers.... Voldoen verre niet aan wat je mag verwachten op deze schaal.
storage komt ook een beetje magertjes over.
SIEM integratie kon ik weinig over vinden.
Ik kan ook nog weinig vinden over hun inlog methodes en hoe je dit kunt koppelen via SAML.
Geen directe netwerk koppeling mogelijk?
Dat is even een snelle look op hun website.
Ik denk dat je OVH niet kunt vergelijke met professionele clouds zoals Azure, AWS of Oracle.
Die grote drie zeggen gewoon dat ze europese datacenters hebben, dus niets aan de hand (hoezo patriot act en cloud act etc.). Bij het kruisje tekenen a.u.b.
Dat is china, dus geen last van een een Amerikaans Patriot act of Cloud act en dergelijke.
Mogelijk heb je wel last van wat chinese wetten, maar daar hoeven we ons hier in europa toch niet aan te houden :D
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
