Waarom veerkracht de nieuwe maatstaf voor security is

Jarenlang waren gesprekken over cybersecurity binnen het IT-kanaal vrijwel volledig gericht op het buiten de deur houden van aanvallers. Dat blijft essentieel, maar is niet langer voldoende. Nu voice- en samenwerkingsplatforms steeds meer kritieke infrastructuur worden voor bedrijven van elke omvang, verschuift de vraag die resellers krijgen. Niet alleen: “zijn jullie veilig?”, maar vooral: “wat gebeurt er als er iets misgaat?” 

Die verschuiving is belangrijk, omdat uitval van communicatiediensten allang niet meer slechts een ongemak is. Als een contactcenter uitvalt of een helpdesk die op Teams draait de verbinding verliest, kan dat de dienstverlening van een organisatie volledig stilleggen. Security en veerkracht zijn daarmee feitelijk samengevoegd tot één vereiste: platforms moeten bestand zijn tegen aanvallen, storingen en andere verstoringen, zonder dat de diensten die erop draaien uitvallen. 

Ook de dreiging zelf verandert. Recente incidenten tijdens cybersecuritytests, waarbij geavanceerde AI-modellen betrokken waren, laten zien hoe snel offensieve mogelijkheden zich ontwikkelen. Hoewel het hierbij ging om gecontroleerde situaties tijdens evaluaties en niet om conventionele criminele aanvallen, laten ze wel op indringende wijze zien waartoe steeds krachtigere AI-systemen in staat zijn wanneer ze toegang krijgen tot infrastructuur uit de echte wereld. 

Voor bedrijven reikt de impact verder dan alleen AI-veiligheid. AI kan activiteiten die voorheen veel technische expertise, tijd en handmatig werk vereisten aanzienlijk versnellen of vereenvoudigen — van het opsporen van kwetsbaarheden en verkenning tot daadwerkelijke exploitatie. Daarmee neemt de kans toe dat organisaties te maken krijgen met snellere, langdurigere en steeds verder geautomatiseerde aanvallen. Het vermogen om verstoringen te beperken en dienstverlening operationeel te houden, wordt daardoor een steeds belangrijker onderdeel van cybersecurity. 

Dit verandert de manier waarop platformproviders naar veerkracht kijken: over de gehele dienstverlening heen, van fysieke infrastructuur en netwerkarchitectuur tot operationele controles, monitoring en incidentrespons. 

Een duidelijke ontwikkeling is consolidatie: minder afhankelijkheid van een lappendeken van legacy-datacenters en kleinere faciliteiten en meer gebruik van een beperkt aantal hoogwaardige locaties. Tier 4-datacenters, de hoogste beschikbare classificatie voor veerkracht, zijn ontworpen met volledig redundante stroomvoorziening, koeling en connectiviteit. Hierdoor kan een storing van één component worden opgevangen voordat deze leidt tot een uitval die de klant raakt. Consolidatie naar dit type infrastructuur is dan ook niet alleen een keuze voor kosten of efficiëntie; het is een direct antwoord op klanten die inmiddels verwachten dat hun voice- en samenwerkingsprovider net zo veerkrachtig is als de systemen die zij beschermen. 

Een tweede, minder zichtbare ontwikkeling draait om assurance en aantoonbare zekerheid. Certificeringen zoals ISO/IEC 27001 zijn geen eenmalige prestaties. Ze vereisen voortdurende audits, documentatie en verbetering van de manier waarop informatierisico’s worden beheerd. Voor resellers is juist die voortdurende borging belangrijker dan het certificeringslogo zelf: het stelt hen in staat om achter een platform te staan wanneer de eigen compliance- of inkoopafdeling van een klant kritische vragen begint te stellen. 

Voor het bredere IT-kanaal leidt dit tot een praktische conclusie: resellers die platformpartners beoordelen, zouden minder moeten kijken naar featurelijsten en meer naar de onderliggende infrastructuurkeuzes. Waar staat de data daadwerkelijk? Hoe is veerkracht technisch ingebouwd in plaats van simpelweg aangenomen? En hoe worden certificeringen actueel gehouden in plaats van eenmalig behaald? 

Security draait daarmee steeds meer om architectuur en discipline, en niet alleen om verdediging.

Joran Klarenbeek, Country Sales Manager Evolve IP