Cloud based service & business continuity & intellectual property

[serialchiller]

Even de situatie schetsen. Mijn werkgever baat sportclubs uit. We gebruiken al erg lang een eigen ontwikkelde software die aan een heel ernstige overhaul toe is. Het spreekt voor zich dat je in deze situatie kijkt naar wat er commercieel beschikbaar is. De pakketten die grotendeels voldoen aan onze eisen zijn cloud-based. Dat heeft ENORME voordelen qua onderhoud, schaalbaarheid, toegankelijkheid,... noem maar op.
Mijn directie wil echter een oplossing voor het "worst case scenario". De aanbieder van de cloudservice zit bv in geldnood en betaalt zijn hostingfacturen niet meer... Hoster sluit de service af, en onze clubs liggen op hun gat.
Bestaan er bij jullie weten reeds contractprincipes die zoiets indekken? Je moet dus rekening houden met de "business continuity" en "data ownership" van de huurder enerzijds en het intellectuele eigendom en de daarbij horende inkomsten(license fees) van de aanbieder anderzijds.
Alvast dank voor uw constructieve antwoorden/meedenken.

[cloink]

Ik begrijp dat het geen rechtstreeks antwoord op uw vraag is, maar van "de grote" mag je van uit gaan dat ze niet zomaar even zullen verdwijnen. Ik zou bv. al eens beginnen om te kijken naar Microsoft Azure? Qua IP lijkt me het een relatieve no-brainer. Tenzij er in uw contract expliciet iets staat van afstand doen van IP, zit ge standaard gewoon safe?

[serialchiller]

Even verduidelijken. Wij zouden de klant zijn van een aanbieder van SaaS (software as a service). Waar die aanbieder zijn oplossing host doet weinig ter zake.

[ubremoved_539]

Ik vrees dat je hier weinig tegen kan doen... je kan natuurlijk allerlei contracten en clausules bedenken maar als het fout gaat ben je zo ie zo gezien volgens mij bij dergelijke modellen. Zoals je aangeeft heeft het z'n voordelen maar ook z'n nadelen en daar zal je mee moeten leven of het anders op je eigen private cloud of servers laten plaatsen.

[ITnetadmin]

De enige "worst case scenario" die je als bedrijf volledig onder controle hebt, is het zelf hosten vrees ik.
Saas bedrijven zullen zich wel indekken tegen de ergste gevallen.

Wil je dus full accountability, dan moet je het zelf doen, dan kan je de idioot die het kapot maakt ontslaan

[Ken]

Bij OVH een Dedicated cloud en ge zijt weg éh Neem voor iedere vestiging 1 telenet en 1 proximus Internetverbinding, mag zelfs de goedkoopste zijn, zet er een OVH Overthebox op, en ge zijt altijd online tenzij in extreme gevallen.

https://www.ovh.com/fr/dedicated-cloud/

[serialchiller]

Het is allemaal erg vriendelijk, maar ik ben me bewust van de noodzakelijkheid van redundant verbonden te zijn met het www voor dergelijke oplossingen. Met het huren van een vps of dedicated server zijn we ook al lang vertrouwd. Ik denk ook niet dat ik de aanbieder zover ga krijgen om een instance van zijn software op een server "van ons" te laten draaien. De aanbieder heeft dan extra onderhoudswerk en als ik beslis hem buiten te sluiten van die server en stop met zijn software te betalen.... Enfin, ik heb persoonlijk allemaal niet zo veel schrik van dat ze zomaar op de fles zouden gaan, maar de bazen moet ik nog mee deze eeuw in krijgen...

Het is dat evenwicht vinden tussen voldoende continuiteitsgaranties voor ons en voldoende werkbaarheid en recht op intellectueel eigendom(en de opbrengsten ervan) voor de aanbieder he....

Verstuurd vanaf mijn SM-T810 met Tapatalk

[ubremoved_2964]

Om die reden geloof ik niet in the cloud. Je weet niet exact waar het staat, je hebt weinig zicht op de security, hun contracten zullen zich wel goed indekken in het voordeel van de hoster, en als je een SLA wil, zal je dik betalen.

BTW hij blijft grappig:

Dus zelf hosten inderdaad.

[seagull]

Mijn boekhouding verloopt sinds kort via een cloud service namelijk Yuki.
Zij geven aan dat ze een verzekering hebben die zelfs in geval van faillissement zorgt voor hosting gedurende 3 maanden.
Genoeg tijd om je data te exporteren of te migreren naar een ander systeem.

[petzl]

en als ze omwille van budgettaire redenen die verzekering niet betalen ?

[ubremoved_2964]

het wordt met de dag gekker .... politiedossiers in the cloud

http://www.hln.be/hln/nl/957/Binnenland ... taal.dhtml

Hier is het IP stuk dus wel degelijk kritisch.

[Ken]

het wordt met de dag gekker .... politiedossiers in the cloud

http://www.hln.be/hln/nl/957/Binnenland ... taal.dhtml

Hier is het IP stuk dus wel degelijk kritisch.

Interne cloud hé via VPN e.a. Zal voor die miljoenen wel genoeg beveiligd zijn zeker?

[ubremoved_539]

het wordt met de dag gekker .... politiedossiers in the cloud

De cloud is in weze niets anders dan een server... aan het woord cloud hangt veel marketing hype vast.

Als men de applicatie gewoon op een eigen webserver zet (zoals reeds tien jaar of langer mogelijk is) die overal bereikbaar is voor de politie mensen dan heb je ook een "cloud". Natuurlijk kan je dit verder door trekken naar publieke clouds zoals AWS, Azure, ... (welke voordelen maar ook nadelen hebben). Het is dus een rekbaar begrip.

Zal voor die miljoenen wel genoeg beveiligd zijn zeker?

Die miljoenen gaan vermoedelijk naar dure consultants die na vele jaren nog steeds niets klaar hebben.

IT projecten voor de overheid hebben nu éénmaal vaak een bijsmaakje.

[ubremoved_2964]

Die miljoenen gaan vermoedelijk naar dure consultants die na vele jaren nog steeds niets klaar hebben.

IT projecten voor de overheid hebben nu éénmaal vaak een bijsmaakje.

Ik heb twee projecten voor de overheid gedaan. Je valt in slaap, het tempo is er zo laag dat het vervelend wordt.

Opdracht1:

Op bepaald moment probeerde ik al mijn echt werk op 2 uur te doen, en de andere 6 uur reserveerde ik voor meetings, social stuff en spelen. Dat laatste was er over..... ik had een ardrone mee, en ik vloog gewoon met het ding door de gangen en door ons bureel, nooit opmerking over gekregen. 't ja geen wonder dat hun IT verouderd is.

Opdracht2:

éénmaal per week de firewall config reloaded, en tijdens de week tickets voor firewall changes opvolgen
dat was dus ongeveer één echte dag werk op een hele week tijd

In de privé ook meegemaakt, had eens iets af op twee uur tijd en ze dachten dat ik daar een week voor ging nodig hebben.

[butskristof]

Serieus, hoe verschrikkelijk is dat HLN artikel?

Blijft de vraag: is het wel veilig om politie-informatie in de cloud te gooien? Inbreken in de cloud is voor hackers vrij gemakkelijk. Denk maar aan de hacker die zo aan de naaktfoto's van actrice Jennifer Lawrence geraakte.

Ik besef dat HLN de Story is op dagformaat, maar dat soort stellingen gaan er nu toch gewoon over?

[heist_175]

De naaktfoto's werden "buitgemaakt" door social engineering, niet door hacken.
Dus heeft idd 0,0 met "cloud" te maken.

Sensatie verkoopt...

[liber!]

Voor Azure zijn dit goeie startpunten rond security & compliance:

• https://www.microsoft.com/en-us/TrustCe ... ices/Azure
• https://azure.microsoft.com/nl-nl/support/trust-center/