Elk informatiesysteem bestaat uit 5 onderdelen: 1) hardware, 2) software, 3) gegevens, 4) gebruikers en 5) procedures. Niet lang geleden bevond het hele informatiesysteem zich onder één dak, dat van de eigenaar / gebruiker. Een sleutel op de deur was een belangrijk onderdeel van de informatiebeveiliging. Dat is met de komst van “The Cloud” ingrijpend veranderd.
De Cloud en de gevolgen
Zowel hardware als software worden digitaal via de Cloud als dienst ter beschikking gesteld. Op die manier hoef je geen eigenaar meer te zijn van de hard- en / of software, maar kun je op afstand gebruik maken van bijvoorbeeld een server (hardware) en een e-mailapplicatie (software). Dit laatste wordt Software as a Service (SaaS) genoemd. Als gevolg van die veranderingen zitten de gegevens niet alleen op afstand van de eigenaar maar ook buiten zijn beschikkingsmacht. Dat kan vervelende gevolgen hebben. Een duidelijk voorbeeld is de AVG / GDPR. Om aan die wetgeving te kunnen voldoen moeten persoonsgegevens te allen tijde beschikbaar zijn voor de eigenaar van het informatiesysteem.
Broncodes, auteursrecht en informatiebeveiliging
In de informatiemaatschappij lijkt het erop dat we meer aandacht hebben voor de voordelen van informatietechnologie dan voor de achterzijde van de medaille, de nadelen. Die nadelen zijn bijna volledig weg te werken met enig denkwerk en door gebruik te maken van bestaande organisaties, wet- en regelgeving en beroepsgroepen. Een voorwaarde is wel kennis van broncodes, auteursrecht en de samenhang daarvan met informatiebeveiliging. In het zojuist verschenen boek ‘Samen Software Beveiligen’ wordt het belang van die wisselwerking uitvoerig uitgelegd.
De levensloop van software
Het helpt helemaal als dat gecombineerd kan worden met kennis over de levensloop van software. Want software is een gewoon product met net als elk ander product een levensloop van ontstaan tot einde levensduur. Het bijzondere aan software is dat er eigenlijk drie levenslopen zijn: de technische, de juridische en de exploitatie levensloop. En dan is er nog de bijzondere functionaliteit van alle software: er worden gegevens mee vastgelegd.
Gegevens en data beschikbaar houden
Dit maakt dat Cloud- en SaaS-technologie extra aandacht vraagt voor de beveiliging en vooral de beschikbaarheid van de gegevens / data. Want als de software niet meer beschikbaar is, zijn de gegevens dat ook niet meer! Terwijl de eigenaar van de gegevens zich wel moet houden aan allerlei vormen van bewaarplichten en bewaarbehoeften (bewijslast).
Dit kan allemaal prima geregeld worden met kennis van broncodes, auteursrecht en informatiebeveiliging. Maar gebeurt het ook en gebeurt het met oog voor de vele details? Voor een goede aanpak zijn verschillende specialisten nodig zoals IT-juristen, IT-auditors en IT-notarissen. Als die samenwerken vallen er geen gaten en is er geen overlap in de beveiligingsmaatregelen. Precies wat je als verantwoordelijke voor informatiesystemen nodig hebt. Bovendien heb je dan een kostenvoordeel. En IT-notarissen (dit zijn notarissen met een specialisatie in IT) vind je in heel Nederland.
Meer weten?
Neem contact op met een van onze gespecialiseerde adviseurs of lees het boek Samen Software Beveiligen. U kunt hier een exemplaar aanvragen.