lees meer - Merijn van der Zalm

4.2 Beveiliging: is SBC veiliger?
White paper
De business case voor server-based computing bij lokale overheden
In de laatste tijd verschijnen steeds meer berichten in de pers dat gevoelige informatie van
overheidsorganisaties onbedoeld op straat is gekomen. server-based Computing zorgt voor een
inherent veiliger omgeving, omdat gevoelige informatie niet lokaal op de client kan worden
opgeslagen. SBC heeft tevens als voordeel dat alle data centraal wordt opgeslagen en kan worden
geback-upt. Daarnaast hoeft men maar op één plaats patches en virusupdates aan te brengen,
mits de browser op en centrale servers draait. Draait de browser voor het internet op de thin client,
dan moet je net zo alert zijn op virussen op het werkstation als voorheen.
Deze situatie kent ook kanttekeningen. De centrale aanpak heeft wel tot gevolg dat hierdoor een
single point of failure kan ontstaan. Uitval van de centrale server kan nadelige gevolgen hebben
voor de primaire processen van de organisatie die hiervan afhankelijk zijn. Het is dan ook zaak dat
men aandacht schenkt aan Business Continuity Management bij invoering van SBC. Door een
impactanalyse uit te voeren op de primaire processen van de organisatie bij uitval van de centrale
ICT-voorzieningen krijgt men inzicht of een uitwijkvoorziening inclusief een externe opslag van
back-upgegevens nodig is. Gemeenten hebben meestal al voor het GBA al zo'n voorziening en die
zou dan kunnen worden uitgebreid.
SBC biedt de mogelijkheid om vanaf verschillende locaties te werken op een centrale server. Over
de netwerkverbindingen tussen werkstation en server wordt in een aantal gevallen gevoelige
informatie uitgewisseld (die wordt tenslotte centraal opgeslagen bij SBC). Beveiliging van deze
verbindingen over niet een niet vertrouwd netwerk in de vorm van een VPN is dan ook
noodzakelijk. Indien het werkstation via een draadloze verbinding is aangesloten dient deze
verbinding te worden vercijferd om afluisteren te voorkomen.
4.3 Mitsen en Maren van het instrument business case voor SBC
4.3.1 Er is meer dan financiën: ga niet blindelings voor de goedkoopste oplossing
Een advies om een server-based Computing omgeving in te richten op louter financiële gronden
wordt niet aanbevolen. In dit white paper is een aantal kwalitatieve voordelen van SBC benoemd.
Deze voordelen kunnen ook voor uw organisatie van toepassing zijn maar hebben soms ook een
keerzijde. Hieronder staan een aantal afwegingen die elke organisatie voor zich moet nemen bij de
besluitvorming over al of niet invoeren van een SBC-omgeving.
• Beheer clients en servers: de beheerlast voor een SBC-omgeving levert op de lange termijn
besparingen op voor beheer. Beheer van een SBC-omgeving vereist wel andere kennis en
vaardigheden van een beheerder dan voor een conventionele omgeving.
• Beperken wildgroei in applicaties: in een SBC-omgeving wordt voorkomen dat verschillende
applicaties voor een vergelijkbaar proces worden aangeschaft. In een centrale omgeving heeft
men een beter overzicht wat al gebruikt wordt en dat levert winst op voor beheer. De keerzijde
hiervan is het feit dat de beheerorganisatie zich formeler moet opstellen bij invoer van nieuwe
applicaties (in verband met testen in een SBC-omgeving) en de organisatie daardoor minder
flexibel wordt met invoeren van een nieuwe applicatie.
• Beveiliging: server-based Computing zorgt voor een inherent veiliger omgeving, omdat
gevoelige informatie niet lokaal op de client kan worden opgeslagen.
Copyright © 2007 Verdonck, Klooster & Associates B.V. 24