Werkt u al in de cloud? Steeds meer diensten die we dagelijks gebruiken worden volledig online gefaciliteerd. Het is makkelijk, goedkoop en u kunt er vanaf iedere locatie bij. Maar is het wel veilig? Wilt u meer weten over de risico’s rond het werken in de cloud? In de bootcamp tijdens Groen Gras vertelden wij ondernemers hier alles over.

1. Bewust werken in de cloud
Bootcamp Groen Gras

2. Soorten clouds
• Publieke clouds
• Private clouds
• Hybride clouds
Bootcamp Groen Gras 2015

3. Wat wordt er bedoeld met publieke cloud?
• Software en data staan volledig op servers van externe
leverancier
• Generieke software functionaliteit
• Hoge mate van standaardisatie, ook qua overeenkomsten
Bootcamp Groen Gras 2015

4. Wat wordt er bedoeld met private cloud?
• Beheer en inrichting cloud server gebeurt voor een
specifieke klant
• Niet beschikbaar voor gebruikers buiten netwerk van
afnemer
• Verantwoordelijkheid onderhoud ligt bij cloud leverancier
Bootcamp Groen Gras 2015

5. Wat wordt er bedoeld met hybride cloud?
• Mengvorm
• Door veel bedrijven gebruikt
• Data wordt opgeslagen op lokale server
• Email wordt afgehandeld door tussenkomst cloud
leverancier
Bootcamp Groen Gras 2015

6. Vormen cloud diensten
• Software as a Service (Saas)
• Platform as a Service (PaaS)
• Infrastructure as a Service (IaaS)
Bootcamp Groen Gras 2015

7. Kenmerken SaaS
• Meest voorkomend servicemodel
• Via cloud worden eindapplicaties aangeboden
• Cloudleverancier volledige controle applicaties
• Afnemer configureert en voert functioneel beheer uit
• Afnemer kan overal inloggen en heeft volledige toegang data
Bootcamp Groen Gras 2015

8. Kenmerken PaaS
• Cloudleverancier levert platform
• Via platform bepaalt afnemer uitrol van software en de
configuratie (tot bepaalde hoogte)
• Afnemer is zelf verantwoordelijk voor configuratie en
beheer van servers en netwerk
Bootcamp Groen Gras 2015

9. Bootcamp Groen Gras 2015
Kenmerken IaaS
• Cloudleverancier levert infrastructuur en opslagcapaciteit
• Infrastructuur wordt volledig verzorgd
• Afnemer heeft geen controle over infrastructuur

10. Voordelen werken in de cloud
• Prijs
• Je betaalt puur voor wat je gebruikt: pay per user
• Kosten van hard- en software liggen vast en wijzigen in aantal gebruikers. Is
overigens eenvoudig aan te passen
• Mobiliteit
• Flexibel en locatie onafh. werken (geen vertraging door files, noodweer ed.)
• 24/7 access
• Veiligheid
• Data wordt ondergebracht in beveiligd data center waar cloud servers draaien
• Hackers en virusbouwers dringen niet hier snel binnen gezien goede
beveiliging
Bootcamp Groen Gras 2015

11. Voordelen werken in de cloud (vervolg)
• Beschikbaarheid
• Cloud dienst draait op meerdere servers
• Onderhoud
• Online software die automatisch wordt bijgewerkt
• Maatwerk
• Capaciteit en prijs schakelen zijn afhankelijk van omvang bedrijf
Bootcamp Groen Gras 2015

12. Bewust omgaan met risico’s
• Continuïteit
• Hoe afhankelijk bent u van de data?
• Hoe lang kunt u uw bedrijf voortzetten zonder die data?
• Wat is de schade als u 1 uur, 1 dag of 1 week zonder data komt te zitten?
• Faillissement van aanbieder van cloud is horrorscenario voor gebruiker
• Bij disputen over dienstverlening heeft aanbieder vaak machtspositie door
dienstverlening te schorsen
• Mogelijke oplossingen
• Fysieke back-up of kopie bij tweede aanbieder
• Mogelijk afspraken continuïteit in service level agreement vastleggen
• Verhaal schade door uitval dienstverlening meestal uitgesloten via
zogenaamd exoneratiebeding
Bootcamp Groen Gras 2015

13. Bewust omgaan met risico’s (vervolg)
• Beveiliging & privacy
• Op welke wijze is de data beschermd?
• Welke afspraken zijn gemaakt over de beveiliging?
• Hoe vertrouwelijk zijn de gegevens opgeslagen die u in de cloud heeft?
• Voorbeelden
• Gelekte foto’s via icloud van beroemdheden
• Meldingsplicht voor lek/ bestuurlijke boete
• Aansprakelijkheid van u richting uw klanten bij een lek
• Kunt u schade verhalen op cloud aanbieder?
• Mogelijke aansprakelijkheid voor slechte beveiliging?
Bootcamp Groen Gras 2015

14. Bewust omgaan met risico’s (vervolg)
• Controle
• Wie heeft er allemaal toegang tot de data?
• Cloud aanbieder?
• Buitenland mogelijkheden? (state control powers)
• Checken
A. Welk recht is van toepassing?
Op deze Voorwaarden is het recht van de staat Californië
(V.S.) van toepassing, waarbij geen rekening wordt gehouden
met het principe van conflicterende wetgeving.
Controlling Law and Jurisdiction
These rights and obligations arising out of or in connection to these
Terms shall be construed, governed, interpreted and enforced
according to the laws of the Netherlands.
Bootcamp Groen Gras 2015

15. Bootcamp Groen Gras 2015
Bewust omgaan met risico’s (vervolg)
• Controle
• Wie heeft er allemaal toegang tot de data?
• Cloud aanbieder?
• Buitenland mogelijkheden? (state control powers)
• Checken
B. Welke rechter is bevoegd?
Bevoegde rechtbank voor geschillen. Wanneer blijkt dat de Overeenkomst tot arbitrage
niet van toepassing is op jou of je vordering, komen jij en Dropbox overeen dat alle
gerechtelijke procedures (anders dan vorderingen bij een Small Claims Court) zullen
worden aangespannen bij de federale of staatsrechtbanken van San Francisco County
(Californië, VS). Jij en Dropbox stemmen in met de locatie en de persoonlijke jurisdictie
die hierboven zijn genoemd.
Controlling Law and Jurisdiction
The exclusive jurisdiction and venue of any action with respect to any subject matter
relating to these Terms will be the courts located in Amsterdam, the Netherlands, unless
stipulated otherwise by mandatory Dutch or international laws. You waive any objection to
jurisdiction and venue in the courts of the Netherlands.
2015

16. Bewust omgaan met risico’s (vervolg)
• Controle
• Wie heeft er allemaal toegang tot de data?
• Cloud aanbieder?
• Buitenland mogelijkheden? (state control powers)
• Checken
B. Waar zit mijn wederpartij?
Welke rechtskracht heeft een Nederlands vonnis als mijn wederpartij in het buitenland zit?
Bootcamp Groen Gras 2015

17. Samenvatting en tips
• Zorg dat je altijd een back up hebt van je data
• Weet waar je aan begint, overweeg de risico’s
• Stel indien mogelijk Service Level Agreement op of laat dit
opstellen
• Zorg voor goede aansprakelijkheidsverzekering
Kans is vooraf zorgen dat je sterk staat door goed het
contract te (laten) analyseren en maatregelen te treffen
Bootcamp Groen Gras 2015