Nieuwe dienst houdt locatie clouddata in de gaten

Onzekerheid over de locatie van de data geldt als een van de grootste struikelblokken voor een brede omarming van cloudcomputing. Uit onderzoek van Deloitte zelf, komt naar voren dat de helft van de CFO’s zegt dat hun bedrijf al gebruik maakt van cloudcomputing of van plan is dat binnen twee jaar te gaan doen. Toch zijn deze CFO’s voorzichtig: 88 procent van hen vindt het (erg) belangrijk dat 'externe assurance' wordt geboden over de databeveiliging. “Om dit goed te doen, moet men weten waar de data zich bevindt”, constateert directeur Hans Bootsma van Deloitte.

Buiten de controle van de provider

“De locatie van data is van belang vanwege compliance op het gebied van privacy en (US) export controls. Daarnaast zijn bedrijven in toenemende mate bang dat hun data in onveilige landen terechtkomt, met kans op spionage en het weglekken van informatie." Aangezien het technisch gezien eenvoudig is om datacenters te koppelen, is er volgens Bootsma een terechte vrees dat bestanden zich snel verspreiden over de hele wereld, "wellicht buiten de controle van de providers en eindgebruikers".

Om deze problematiek voor gebruikers van publieke clouddiensten te helpen oplossen heeft Deloitte Innovation de service Assuring the Cloud ontwikkeld. Deloitte claimt de eerste partij te zijn die een methode heeft op basis waarvan doorlopend zekerheid bestaat over de locatie van data in de cloud.

Checksums en hash-waarden

Voor de uitvoering van de dienst monitort Deloitte bij de vertrouwde datacenters de in- en uitvoer van data. Bestanden van de klant worden daarbij geïdentificeerd zonder hun inhoud prijs te geven. Dit gebeurt onder meer op basis van checksums en hash-waarden. Ook worden bestanden gevolgd door de devices die data routeren, uit te lezen. Voor deze activiteiten is uiteraard de medewerking van de cloudproviders nodig. Deloitte zou hiertoe al met diverse cloudproviders regelingen hebben getroffen, maar wil geen namen noemen. Hetzelfde geldt voor de 4 grote klanten die meewerkten aan de proof of concept en in inmiddels met 'hoog vertrouwelijke data' operationeel zouden zijn met Deloitte's 'Assuring the Cloud'-service.