Al twintig jaar is oktober traditioneel Cyber Security maand, en dit jaar is het evenement relevanter dan ooit. Bij de shift naar thuiswerk en cloudsoftware zijn we namelijk anders naar online veiligheid gaan kijken. Catherine De Saedeleer, Head of Fixed Connectivity Solutions & Smart Networks bij Proximus NXT, vertelt hoe SASE een unieke rol kan spelen om bedrijven nog beter te beveiligen.
In 2019 werkte nog geen kwart van de Belgen minstens een dag per week van thuis, maar na de coronacrisis ligt dat aantal op 40 procent. Mensen werken op steeds meer verschillende locaties, via diverse verbindingen en apparaten. De gebruikers bevinden zich lang niet altijd op dezelfde plaats als de applicaties die zij nodig hebben. Toch willen medewerkers altijd en overal toegang hebben tot hun bedrijfsapplicaties. Die evolutie bezorgt bedrijven en hun IT- verantwoordelijken kopzorgen. Zeker als die applicaties ook nog eens op verschillende plaatsen worden beheerd.
‘De tradionele beveiligingsperimeter bestaat zogezegd niet meer en is niet langer in staat de beste oplossing te bieden voor deze verandering. Maar als je de continuïteit en productiviteit van je bedrijf wilt waarborgen, is het ondenkbaar dat je werknemers niet van overal kunnen werken. Dat vraagt om een compleet andere benadering van het netwerk en de beveiliging. Gelukkig bestaan er oplossingen om op het volledige netwerk een eenduidig veiligheidsbeleid uit te rollen dat ook flexibel is’, zegt Catherine De Saedeleer.
Netwerk en veiligheid in één
Het onderzoeksbureau Gartner introduceerde in 2019 de term SASE, een afkorting van secure access service edge. Het verwacht dat 40 procent van de bedrijven in 2024 een doordachte SASE-strategie zal hebben. ‘SASE is geen nieuwe technologie, maar een manier om anders naar je netwerk en veiligheid te kijken. Het is een concept voor netwerkarchitectuur dat op een slimme manier netwerkfuncties (meestal via SD WAN) en cloudgebaseerde veiligheidsfuncties combineert in een geïntegreerde dienst. Het doel van SASE is de netwerkprestaties te verbeteren, de operationele complexiteit te verminderen en de beveiliging te versterken’, zegt Catherine De Saedeleer.
‘SASE maakt gebruik van geïntegreerde cloud beveiligingsdiensten. De veiligheid volgt voortaan de architectuur van de onderneming. De diensten worden geleverd op het niveau van de gebruikers en de cloudapplicaties, en niet alleen in een centraal datacenter. Als er iets wijzigt in de netwerkomgeving, dan verandert ook de manier van beveiligen.’
Veiliger en eenvoudiger
‘SASE gaat uit van een geïntegreerd ecosysteem waardoor je sneller problemen kan opsporen en je beleid kan aanpassen. Je bent niet langer alleen afhankelijk van het fysieke bedrijfsnetwerk en je eigen datacenter, waardoor je de touwtjes in handen houdt. SASE gaat uit van een zero trust-aanpak, waarbij je je altijd uitdrukkelijk moet verifiëren en je alleen minimale toegangsrechten krijgt.’
De combinatie van netwerk en veiligheid maakt de kans op lacunes kleiner. Daarnaast is het ook minder complex, omdat je in één oplossing verschillende functies combineert. Zo kan je sneller policy’s updaten die vervolgens over de volledige organisatie worden uitgerold. ‘SASE gaat voor bedrijven over zero trust, zonder dat de gebruikservaring voor de eindgebruiker daaronder moet leiden. Gebruikers krijgen op eenduidige wijze toegang tot hun applicaties en data, los van de locatie waar zij werken.’
Denk vooruit
‘Bij de implementatie van SASE komen heel wat strategische vraagstukken kijken’, zegt Catherine De Saedeleer. ‘Hoe ziet je bedrijfsvoering er over vijf jaar uit, bijvoorbeeld? Wat gebeurt er met je on-premises-installaties (installaties binnen de eigen IT-infrastructuur, nvdr)? Welke applicaties gebruik je nu en zal je in de toekomst gebruiken? Hoe moet je beveiliging evolueren, zodat je in de toekomst jouw applicaties kunt blijven gebruiken? Iedere situatie is anders, waardoor ook de aanpak verschilt.’
Catherine De Saedeleer: ‘Bij Proximus combineren wij onze kennis en jarenlange ervaring op de gebieden security, networking en cloud. En onze experts ondersteunen je bedrijf in deze reflectie en in heel dit traject. Ten eerst om te bepalen wat SASE voor jouw bedrijf kan betekenen in functie van je specifieke use-case en welke stappen je organisatie moet nemen om naar een SASE-benadering te evolueren in functie van je bedrijfsstrategie. Vervolgens analyseren ze jouw infrastructuur in detail om samen met jou een duidelijke strategie en architectuur te definiëren, samen met de roadmap die daaraan gekoppeld wordt. En ten slotte helpen ze jou die te implementeren en te optimaliseren.’
Duik in de basisprincipes van SASE en ontdek de kracht die het heeft om uw netwerk toekomstgericht aan te passen.