PvdA-GL en NSC willen Nederlands alternatief voor Amerikaanse clouddiensten
PvdA-GroenLinks en NSC willen dat de overheid vaker voor Nederlandse of Europese alternatieven voor Amerikaanse clouddiensten kiest. Daarnaast moet er een Rijksmaildienst en een Rijkschatdienst worden opgericht waarmee ambtenaren kunnen communiceren. Daarvoor hebben beide partijen een initiatiefnota opgesteld. "De markt van cloudleveranciers wordt namelijk volledig gedomineerd door slechts drie Amerikaanse megabedrijven", aldus NSC-Kamerlid Six Dijkstra en PvdA-GroenLinks-Kamerlid Kathmann. Het gaat om Amazon, Google en Microsoft.
Zo heeft Microsoft 40-45 procent van de cloudmarkt in handen, Amazon 30 tot 35 procent en Google volgt met 5 tot 10 procent. Het aandeel van Europese en Nederlandse leveranciers is zeer mager, aldus de initiatiefnota. "Een keuze voor de cloud betekent vrijwel standaard de keuze voor Microsoft, Amazon of Google. Deze bedrijven hebben onder Amerikaanse wet- en regelgeving verplichtingen ten opzichte van de politieke leiding van dat land, waar een stabiele regering in de toekomst allerminst zeker is", zo stellen Six Dijkstra en Kathmann.
De twee Kamerleden stellen dat dit kwetsbaarheden met zich meebrengt. "Terwijl per individuele organisatie de keuze om naar een publieke cloud over te stappen goed te volgen is, leidt het bij elkaar opgeteld tot een massale uitstroom van kennis, kunde en gezag over de digitale infrastructuur van Nederland. Gegevens worden opgeslagen en verwerkt door megabedrijven die hun politieke en economische belangen buiten Europa hebben liggen en zo alleenheerser worden over het digitale domein. "
Wanneer het Rijk voor een partij als Microsoft kiest worden lokale alternatieven buitenspel gezet, aldus de initiatiefnota. "Een ict’er wordt eerder gevraagd naar ervaring met Microsoft, dan om innige systeemkennis", zo merken Six Dijkstra en Kathmann op. Ze waarschuwen dat zonder ingrijpen het denkbaar is dat er op termijn zelfs geen Nederlandse of Europese cloudindustrie overblijft. "Dit schaadt onze nationale veiligheid, kennispositie en economisch verdienvermogen."
Via de initiatiefnota roepen Kathmann en Six Dijkstra op om vaker te kiezen voor een cloudleverancier van Nederlandse of Europese bodem. "Nederlands waar mogelijk, Europees waar noodzakelijk", is het uitgangspunt van de Kamerleden
Rijkschatdienst
Naast de keuze voor Nederlandse clouddiensten pleiten de Kamerleden ook voor het oprichten van een Rijksmaildienst en een Rijkschatdienst. "Enkele departementen binnen de overheid, zoals Algemene Zaken en Defensie, beheren hun eigen communicatiekanalen. Schaal deze voorbeelden op tot één algemene Rijksmaildienst, waar op termijn breed gebruik van wordt gemaakt zodat communicatie en de bijbehorende archieven in eigen beheer zijn", aldus Kathmann en Six Dijkstra.De twee Kamerleden voegen toe dat met een betrouwbaar alternatief e--mailcommunicatie binnen en met de Rijksoverheid snel uit de publieke cloud kan verdwijnen en in eigen beheer kan komen. "Neem parallel aan de ontwikkeling van de maildienst ook de uitkomsten mee van de verkenning naar een eigen chatapplicatie voor ministers en ambtenaren (motie-Palmen) om ook te komen tot een soevereine Rijkschatdienst."
Cloud blijft qua beveiliging hoe dan ook een drama, tenzij alles daar encrypted is. En dat is niet fijn voor backups, dus de eigenaar wil dat niet.
Ik wil ook graag een vervanger voor PvdA-GL. Maar ja...
is data bewaren belangrijker dan het milieu.
Ja natuurlijk. Maar ik begrijp dat liever kiest voor de zekerheid dat je data niet veilig is. Ik denk dat er anders iets mis is met je redenatievaardigheden.
Het gaat over de EU, niet over Nederland. Dat is fout nummer 2.
Als dit beeld klopt dan zouden we in dit deel van de wereld eens moeten stoppen met likkebaardend achter de cloud-hype aan te rennen en keuzes moeten maken waar je misschien niet eens een heel uitgebreide Nederlandse cloud voor nodig hebt omdat de meeste organisaties beter af zouden zijn als ze weer ouderwets hun processen op hun eigen, zelf beheerde computers gingen draaien. Dan kom je voor een belangrijk deel uit op iets anders dan Nederlandse cloud-providers.
Ik zit zelf al jaren niet meer dicht genoeg op het vuur om te vinden dat ik hierover kan oordelen. Wel is het zo dat ik er afstand van genomen heb omdat ik steeds meer het gevoel kreeg dat het een gekkenhuis werd waar steeds meer inspanning in hypes werd gestoken en steeds minder in wat men nodig had, en daar zou dit goed bij passen. Zijn er hier mensen die er iets zinnigs over kunnen zeggen?
Wat het nieuwe kabinet betreft, en wie het niet weet, het halve kabinet van toen dat in de zaal en knikte ook:
https://www.youtube.com/watch?v=lkGqXEJQrzs
Wat privacy en security betreft en helmaal met al die clouds:
https://www.youtube.com/watch?v=sYch34xyo6c
Als het allemaal al eens gezongen is, waarom zou je het er dan nog eens achterna uitleggen. Hou je mening eens voor je en leer eens luisteren. Zo ben ik nog opgevoed.
Is er toekomst? Ja hoor. Dat liedje bestaat ook al lang:
https://www.youtube.com/watch?v=MnO7bzI8z6w
Met luisteren kom je vaak verder dan met praten. En weten dat wat je vindt eigenlijk vaak niet echt zo belangrijk is.
Gek eigenlijk dat zo'n grote organisatie met zo veel geld niet de volledige controle heeft over haar eigen informatiestromen.
https://www.youtube.com/watch?v=4oVWkQTrF2g
Dat bedrijven met een 'unieke' propositie dit soort zaken (services) nodig hebben om de concurrentie aan te kunnen qua flexibiliteit en schaalbaarheid, daar kan ik nog wel bij. Voor not-for-profit geldt dat echt niet. Die zitten nog volop in oude niet-functionerende meuk en vervangen dat door nieuwe niet-functionerende meuk. Dat het niet functioneert heeft nauwelijks iets met technologie te maken, dat heeft te maken met de mensen die er werken (incl. hun rol in het aan- en uitbesteden en de regie daarop) en het feit dat ze (IT'ers, maar ook directie) niet keihard worden afgestraft voor IT-wanprestaties.
De multipolairen (BRICS etc.) doen hetzelfde.
Waarom kun je op Tor geen cloud-sites gebruiken?
Waarom overal desinformatie bestrijding essentieel?
Een enkeling kan er nog enigszins langs fietsen.
De meesten ontbreekt het aan de benodigde technische kennis of reageren met 'dat kan toch niet?'.
Je krijgt een kaartje thuis als waarschuwing tegen digitale fraude.
Bewaar dit naast uw smartphone, a.u.b.
Maar het wordt ondanks dat alleen maar erger.
https://indepen.eu/de-gitzwarte-slagschaduw-van-dick-schoof/
Ja of https://fuga.io echt Nederlands, ook met een datacenter in Duitsland.
Hoe moet je een ander beveiligen als deze zijn eigen regels heeft?
Hoe staan deze regels in relatie tot de eigen normen en waarden?
Wat is vertrouwen in deze veranderende wereld?
Waar is iets veilig?
Lekkere filosofische vragen waar niemand echte antwoorden op kan geven, dus doen we wat het beste is binnen de regels die geleerd en gegeven zijn.
Normen en kaders geven houvast, maar de basis blijft vertrouwen, dus als die er niet is dan geen cloud.
Dit is echter in het bedrijfsleven geen goede oplossing, je doet immers altijd zaken, en deze partij zal de data wel op slaan in de cloud, je kan dit niet afdwingen als je zaken wil blijven doen.
Het artikel geeft aan dat er wordt nagedacht over deze problematiek en met ook in de politiek zoekt naar oplossingen.
Mijn mening is dat ook al bouw je een eigen cloud in Nederland of maak je gebruik van een Nederlandse Clouddienst, dit altijd terug komt op vertrouwen. Is er geen vertrouwen dan zal een clouddienst nooit gaan werken.
De Duitse Deelstaat Sleeswijk-Holstein heeft hier al een besluit over genomen.
https://tweakers.net/nieuws/220506/duitse-deelstaat-vervangt-microsoft-diensten-door-opensourcesoftware.html
waarmee je die delen wil en niet met heel Europa en daarbuiten, wat Internet nu eenmaal feitelijk inhoudt.
Alles wat je denkt te communiceren, kan dan ook later eventueel tegen je gebruikt worden,
als het een bepaalde partij of partijen beter uitkomt op dat moment of in de voorzienbare toekomst.
Feitelijk zou jouw integriteit in zekere zin geborgd moeten zijn en beschermd (tot anders gebleken is).
Maar is een overheid er nog wel voor ons allemaal bezig of slechts voor de eigen belangen of die van derden?
In die zin is opslaan in een cloud-omgeving soms een hachelijk en gevaarlijk idee.
Maar kennelijk zitten de meeste mensen hier niet mee of zij zien de gevaren ervan niet of nauwelijks.
Een regering met visie was hier natuurlijk een jaar of 8 geleden mee begonnen.
Juist voor de eigen winkel, onderwijs etc.
Maar ja we hebben al een paar decenia regeringen zonder visie die daar ook nog trots op zijn.
Als dit beeld klopt dan zouden we in dit deel van de wereld eens moeten stoppen met likkebaardend achter de cloud-hype aan te rennen en keuzes moeten maken waar je misschien niet eens een heel uitgebreide Nederlandse cloud voor nodig hebt omdat de meeste organisaties beter af zouden zijn als ze weer ouderwets hun processen op hun eigen, zelf beheerde computers gingen draaien. Dan kom je voor een belangrijk deel uit op iets anders dan Nederlandse cloud-providers.
Ik zit zelf al jaren niet meer dicht genoeg op het vuur om te vinden dat ik hierover kan oordelen. Wel is het zo dat ik er afstand van genomen heb omdat ik steeds meer het gevoel kreeg dat het een gekkenhuis werd waar steeds meer inspanning in hypes werd gestoken en steeds minder in wat men nodig had, en daar zou dit goed bij passen. Zijn er hier mensen die er iets zinnigs over kunnen zeggen?
Zelf een serverruimte N+X inrichten met personeel is natuurlijk ook duur.
https://www.ssc-ict.nl/producten-en-diensten/overheidsdatacenter
https://www.odc-noord.nl/over-odc-noord/ en misschien ook wel west oost en zuid?
https://www.computerweekly.com/news/366589152/Microsoft-admits-no-guarantee-of-sovereignty-for-UK-policing-data
Microsoft blijkt niet te kunnen garanderen dat data van de Britse politie ook binnen het Verenigd Koninkrijk worden verwerkt, en dat is wel een wettelijke vereiste.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!