ID.nl logo
Keurmerk clouddiensten: worden gegevens veilig in de cloud?
© Reshift Digital
Huis

Keurmerk clouddiensten: worden gegevens veilig in de cloud?

De Cloud Service Provider Certification Working Group (CSPCert), een werkgroep van de Europese commissie, heeft een voorstel ingediend voor een Europees certificaat voor clouddiensten. Met het certificaat kunnen bedrijven, die dergelijke diensten aanbieden, bewijzen te voldoen aan Europese eisen. Maar is je data door een keurmerk straks daadwerkelijk veiliger?

Als het voorstel wordt goedgekeurd, dan wordt het uitgewerkt tot een officieel certificaat voor clouddiensten. Het doel van het certificaat is gebruikers de zekerheid te geven dat hun gegevens veilig opgeslagen worden en dat problemen, zoals verschillende kwetsbaarheden, snel opgelost worden.

Bovendien wordt het voor consumenten straks gemakkelijker de verschillende diensten te vergelijken. Dit geldt alleen voor de bedrijven die zich aanmelden voor het behalen van zo’n certificaat; voorlopig is dit niet verplicht. Mocht een bedrijf het certificaat krijgen, dan ben je als klant verzekerd van veiligheid. Daar staan natuurlijk wel kanttekeningen bij.

Drie beveiligingsniveaus

CSPCert raadt aan te werken met drie beveiligingsniveaus: basaal, substantieel en hoog. Het verzekerde beveiligingsniveau is evenredig aan het risico dat aan zo’n dienst kleeft, kijkende naar de waarschijnlijkheid en de impact van een incident.

Het Europees cyberagentschap ENISA zal hiervoor meer bevoegdheden krijgen en bedrijven begeleiden in het proces van risicomanagement. Ook zal dit orgaan het beveiligingsniveau aan een dienst koppelen en uitleggen wat er gedaan moet worden om een hoger niveau te bereiken. Alle aanbevelingen worden gedaan op basis van de Europese Cybersecurity Act – waarmee de hoogste standaarden van cybersecurity in de EU gewaarborgd worden – en gebruiken, regelingen en standaarden die momenteel al gebruikt worden.

Om de certificering meer waarde te geven dienen de onderliggende diensten van een cloudopslagdienst meegenomen te worden voordat er een certificaat uitgedeeld wordt. Bedrijven zullen dus transparanter moeten worden in wat er met data gebeurt en welke diensten er allemaal aangeboden worden.

Krijgen bedrijven het beveiligingsniveau ‘substantieel’ of ‘hoog’, dan moeten ze op z’n minst jaarlijks opnieuw bekeken worden. Voor het hoogste niveau wordt aangeraden nog vaker te controleren. Verder mogen bedrijven wel andere diensten aan blijven bieden die niet onder het certificaat vallen; maar daar mogen ze het verkregen certificaat niet voor gebruiken.

De toekomst

De CSPCert stelt tevens voor met een basislijn voor het certificeringsproces te komen, die in de toekomst kan worden uitgebreid met invoer vanuit regelgevers, toezichthouders en de industrie. Daarbij wordt bijvoorbeeld gedacht aan toekomstige certificaten vanuit de AVG (GDPR) en meer.

Een dergelijk keurmerk kan inderdaad betekenen dat je data in de toekomst veiliger is wanneer je Europese cloudopslagdiensten gebruikt. Ook zou het overstappen naar andere diensten gemakkelijk moeten gaan, omdat de basis van gecertificeerde diensten gelijk aan elkaar is. Bovendien is het als consument fijn om te weten wat er met je data gebeurt en in welke mate die data veilig is.

Er schuilen echter gevaren in het certificeringsproces, bijvoorbeeld wanneer er teveel gekeken zou worden naar invoer vanuit de industrie. We kunnen ons voorstellen dat sommige bedrijven invloed willen hebben op de manier waarop de voorwaarden van het certificaat opgesteld worden. Daarnaast is het nog even de vraag in hoeverre Amerikaanse diensten toegang krijgen tot de data en of de EU straks gecertificeerde bedrijven gaat beboeten wanneer ze zich niet aan de regelgeving houden. Het lijkt dus een stap in de goede richting, maar we blijven voorlopig behoedzaam.

©CIDimport

▼ Volgende artikel
It Takes Two- en Split Fiction-maker bezig met opnames voor nieuwe game
Huis

It Takes Two- en Split Fiction-maker bezig met opnames voor nieuwe game

Hazelight Studios, de ontwikkelaar van de succesvolle coöperatieve games It Takes Two en Split Fiction, heeft een nieuwe game in ontwikkeling en is op dit moment bezig met de opnames ervoor.

Enige tijd geleden gaf regisseur Josef Fares al aan dat er een nieuwe game in ontwikkeling was bij de studio, maar nu heeft hij op social media een foto geplaatst waarop Fares te zien is met drie acteurs in motion capturing-pakken. Daarmee wordt dus duidelijk gemaakt dat de opnames voor de game in ieder geval al in volle gang zijn.

Overigens is de identiteit van de acteurs niet bekend. Fares houdt zijn arm voor de gezichten van de acteurs. Mogelijk zijn het dus bekende acteurs en wil hij dat nog verhullen, al is dat speculatie. Over speculatie gesproken: het feit dat er drie acteurs te zien zijn, doet sommige fans vermoeden dat de nieuwe game van Hazelight mogelijk met drie spelers tegelijk te spelen valt in plaats van twee, maar ook dat is nog alles behalve bevestigd.

View post on X

Over de games van Hazelight Studios

Hazelight Studios is gespecialiseerd in het creëren van games die coöperatief doorlopen moeten worden. No Way Out, It Takes Two en Split Fiction vergen allen twee spelers. Daarbij draait het om samenwerken, wat hun games een populaire bezigheid maakt voor gamende koppels en vrienden.

It Takes Two bleek een grote hit voor de studio. In het spel spreekt een dochter van een ruziënd stel een vloek over het tweetal uit, waardoor ze minuscuul worden. Ze zullen moeten leren communiceren en samenwerken om zich uit deze hachelijke situatie te redden, terwijl ze als kleine poppen door een uitvergrote versie van hun huis en tuin reizen.

Na het succes van It Takes Two bracht Hazelight het conceptueel vergelijkbare Split Fiction uit. Die game draait om twee schrijvers, Mio en Zoe, die worden ingehuurd om verhalen te creëren voor een technologie die deze verhalen levensecht kan simuleren. De vrouwen worden door het bedrijf achter de technologie echter gevangen in een simulatie, en in de game wordt er constant tussen de twee verhalen van Mio en Zoe geschakeld. Dat levert zowel fantasievolle als futuristische settings op.

Zowel It Takes Two als Split Fiction komen met een Friend Pass. Dat houdt in dat maar één speler de game hoeft te kopen, en de tweede speler gratis online mee kan spelen. De games zijn ook via splitscreen samen op de bank speelbaar.

Watch on YouTube
▼ Volgende artikel
Apple is nu de volledige eigenaar van hitserie Severance
Huis

Apple is nu de volledige eigenaar van hitserie Severance

Apple heeft de volledige rechten op de Apple TV-serie Severance overgenomen, en gaat de serie voortaan binnenshuis produceren.

De eerste twee seizoenen van Severance staan al op Apple TV, maar de serie werd geproduceerd door Fifth Season. Apple Studios was alleen de distributeur. Daar is nu verandering gekomen: Apple heeft iets minder dan 70 miljoen dollar betaald voor de volledige rechten op de serie.

Dat betekent dat het bedrijf de productie van de serie voortaan ook zelf gaat doen, al zal Fifth Season wel als executive producer aangesteld blijven. Ook showrunner Dan Erickson en uitvoerden producent Ben Stiller (die we natuurlijk ook kunnen van vele comedyfilms) blijven hun rollen bekleden, dus aan de kwaliteit van de serie verandert als het goed is niets.

Watch on YouTube

Financiële stabiliteit

Volgens Deadline zou de overname mogelijk gedaan zijn om de productie van de show financieel stabiel te houden. In het tweede seizoen waren de productiekosten naar het schijnt zo'n 20 miljoen dollar per aflevering, en Apple kan door zijn formaat dit beter dragen.

Het plan is dat Severance in totaal vier seizoenen krijgt - al worden een vijfde seizoen en een spin-off ook niet uitgesloten. De opnames van het langverwachte derde seizoen moet aankomende zomer starten. De makers van de serie willen eerst de scripts zover mogelijk afkrijgen, zodat ze bij schrijfwerk van de laatste afleveringen van het seizoen nog relatief goedkoop terug kunnen gaan naar scripts van eerdere afleveringen om wijzigingen aan te brengen waar nodig.

Watch on YouTube

Over Severance

De Apple TV-serie Severance draait om Mark S., die een opmerkelijke kantoorbaan bij het bedrijf Lumon Industries heeft: zodra hij op kantoor komt, weet hij niets van zijn leven buiten kantoor. Wanneer hij klaar is en weer naar huis gaat, weet hij niets van zijn werk. Dat komt door een speciale procedure waardoor de herinneringen van de werkplek in het privéleven gescheiden worden.

Dit concept is de voedingsbodem voor een ingewikkelde en verrassende serie waarin Mark samen met zijn collega's langzaam maar zeker probeert te achterhalen hoe de vork precies in de steel steekt bij Lumon. Zoals gezegd zijn er inmiddels twee seizoenen uitgekomen, die beiden op streamingdienst Apple TV te zien zijn.