Onderwerp: Wat is jouw mening over het aanbieden van een security dienst bovenop hosting pakket?

Steeds meet hosting partijen bieden security diensten aan als additionele dienst bovenop een hostingservice.

In dedicated omgevingen door het leveren van een managed firewall dienst;
In een virtuele omgevingen door het bieden van een virtual firewall (en eventueel additionele services zoals anti virus, intrusion prevention, multimedia security, DOS Security etc.)

Wat is jullie mening?

dienen Nederlandse hosting partijen in te spelen op deze trend van security-as-a-service?

Is er een rol weggelegd voor nederlandse hosting partijen om deze diensten aan te beiden?

Zijn er op dit moment goede producten op de markt die eenvoudig dit soort diensten in de markt kunnen zetten?

Heeft iemand ervaringen met het opzetten van een managed firewall dienst? Zo ja, wat zijn de do's and don't s?

Wat zijn de valkuilen voor de hoster voor het opzetten van deze dienst?

Als ik op de link van het KVK nummer druk naast jouw post dan werkt die niet aangezien er een spatie instaat en er vier nullen achter staan. Wanneer ik deze weghaal en het nummer gebruik dan komt het KVK van EuNetworks naar voren. Ik denk dat het niet jouw KVK nummer of bedrijf is.

Probeer je post voortaan wat beter te formuleren en zonder spelfouten te schrijven, want het is op deze manier moeilijk te lezen en te begrijpen.

Security is een extra dienst, welke naar mijn mening iets is wat sowieso moet worden aangeboden.
Daarbij is het zo dat het meer ter beveiliging moet zijn van onverlaten die vandoor willen gaan met data/gegevens.
Encryptie van data op schrijven zal steeds meer een rol innemen.
Voor webservers e.d. zijn IPtables met een goede whitelist onderbouwing vaak afdoende als eerste stap.

Als je kijkt naar VPN over SSL verbindingen via een browser voor het aanbieden van werkplekken zijn er legio bestaande mogelijkheden in de markt. Denk aan een Barracuda omgeving of andere fysieke oplossingen.

Voor het verwerken van data en inschrijfformulieren is het verplicht om een SSL certificaat in te zetten. Merendeel doet dat nog niet.
Daar zie je wel een groeimarkt ontstaan.

Mijn stelregel is meestal, wat valt er te halen voor een derden waarmee schade kan worden toegebracht, en vooral belangrijk wie bescherm je tegen wat.
Een gebruiker die op een desktop werkt en stiekem iets gaat downloaden wat hij eigenlijk niet mag/kan en daarmee het bedrijfsnetwerk besmet is een groter gevaar dan een random hack van data.

Wat je ziet in de markt is de verschuiving van risico's. Een bedrijf wil een veilige omgeving om te kunnen werken. Op het moment dat er gesproken wordt over meer investeringen daarvoor neemt een bedrijf uit kostenoverweging (zeker vandaag de dag) meer risico onder het mom: we zien wel wat er gebeurd. En als het dan gebeurd, dan wordt er gewezen met de vinger naar een ander.
Daar is de mens namelijk heel goed in. Ik was het niet, het was hij/zij.

Valkuilen voor een hoster kunnen zijn, dat men aansprakelijk gesteld wordt voor verlies van data, je biedt tenslotte een oplossing voor een probleem, en dan verwacht de klant terecht dat het ook geregeld is.
Een goede aansprakelijkheidsverzekering in deze is dan ook zeker geen weggegooid geld.