Webapplicatie in de cloud

De cloud. De term wordt al jaren gebruikt en we maken er dus veelvuldig gebruik van. Soms misschien zelfs zonder dat we ons er bewust van zijn. Maar wat houdt die cloud nou precies in? De cloud (ook wel cloud computing) is het op aanvraag beschikbaar stellen van hard- en software of gegevens via een netwerk van computers (servers) die met elkaar verbonden zijn en via het internet te benaderen zijn. Als gebruiker ben je geen eigenaar van de hard- en software van deze servers, en ben je dus ook niet verantwoordelijk voor het onderhoud. In de cloud kun je verschillende diensten afnemen, zoals opslag van bestanden, databases, software of rekenkracht. Deze diensten zijn schaalbaar en worden vaak afgerekend op basis van gebruik.

Binnen de cloud zijn verschillende varianten mogelijk. Er zijn verschillende aanbieders, zoals de grote spelers Amazon, Google en Microsoft, maar ook lokale leveranciers kunnen een cloudplatform aanbieden. We kennen drie verschillende vormen van de cloud:

• IaaS (Infastructure as a Service)
  Alleen de infrastructuur wordt aangeboden, via bijvoorbeeld virtualisatie. Als gebruiker heb je de volledige vrijheid in keuzes voor hardware en software, maar ben je zelf verantwoordelijk voor de inrichting en het beheer.
• PaaS (Platform as a Service)
  Hier wordt de onderliggende infrastructuur voor je geregeld en kun je je concentreren op de installatie en het beheer van je eigen applicaties.
• SaaS (Software as a Service)
  Je neemt een applicatie af via de cloud. Denk hierbij aan e-mail, applicaties voor CRM of chatsoftware zoals Microsoft Teams.

De keuze voor een vorm is volledig afhankelijk van de wensen en eisen voor jouw dienstverlening. Meer vrijheid betekent meer verantwoordelijkheid en meer beheer. Veel gebruiksgemak betekent daarentegen weer minder controle en weinig mogelijkheden tot maatwerk.

Is het wel veilig?

Kort antwoord: ja, mits goed ingericht. Maar dat geldt voor iedere vorm van beveiliging. Voor cloudproviders is het beveiligen van hun clouddiensten een primair proces. Door hun omvang hebben zij mogelijkheden om beveiliging toe te passen waar een normaal bedrijf meestal geen budget voor heeft. De servers worden automatisch up-to-date gehouden, er vindt monitoring plaats en alles werkt via beveiligde verbindingen.

Sla je persoonsgegevens op? Let er dan wel op waar deze gegevens komen te staan. Zorg ervoor dat jouw data opgeslagen wordt in een Europees datacentrum. Binnen Europa geldt namelijk een strenge privacywetgeving. Hiermee voldoe je op dat vlak alvast aan de AVG (Algemene verordening gegevensbescherming).

Naast de standaardbeveiliging zijn er mogelijkheden om extra beveiliging in te bouwen. Denk bijvoorbeeld aan het opzetten van een VPN-tunnel. Hiermee zet je een extra versleutelde verbinding op tussen jouw locatie en je diensten in de cloud, zodat de diensten ook alleen maar te benaderen zijn vanaf die locatie. Ook kan in een applicatie two factor authentication (2FA) worden geïmplementeerd. Hierbij moet je als gebruiker tweestappen doorlopen om toegang te krijgen. Een voorbeeld is het inloggen met een gebruikersnaam en wachtwoord en daarna een extra controle code via SMS of een app op je smartphone.