Tien jaar cloud: Zo veilig kan het zijn

Interview Eric Paape, manager IT platformorganisatie NS
Onder leiding van cio Hessel Dikkers legde de NS in 2014 de basis voor de gang naar de publieke cloud. Zes jaar later kwam Eric Paape in dienst bij het spoorwegbedrijf. Volgens hem is de cloud niet meer weg te denken waar wendbaarheid, veiligheid en betrouwbaarheid van cruciaal belang zijn voor de mobiliteitsdiensten aan de reizigers.
‘De publieke cloud hoeft niet minder veilig te zijn dan een private-cloudomgeving. Bij de NS is echt sprake van intrinsieke wil om veilige producten te leveren. Daarom investeren we flink in de veiligheid van onze it-systemen. Het is wel zaak dat je de controle op veilige it goed objectiveert. Zo wordt een cloudomgeving volledig geautomatiseerd gemonitord en laten we ons landschap regelmatig beoordelen door externe experts met de inzet van security assessments. Het was ook niet vreemd dat veel van onze it-professionals zich hebben afgevraagd of die snoepwinkels van Microsoft en AWS wel veilig genoeg zijn. Bij de ontwikkeling van nieuwe digitale producten wordt op de tekentafel al nagedacht over de veiligheid.’
Wendbaarheid, schaalbaarheid en betalen naar gebruik zijn de belangrijkste beloftes die voor de NS destijds aanleiding waren voor de ontwikkeling van een multicloudstrategie. Onder leiding van cloudpioniers Angelique van Ingen en Farida Esadik begon de migratie naar de publieke cloud met het collaboratieplatform en het intranet. ‘In 2015 was vendor lock-in nog een spannend punt. Dat is het nu niet meer zolang je ervoor zorgt dat clouddiensten makkelijk overdraagbaar zijn. Inmiddels stellen we ook steeds meer eisen aan een kostenefficiënte it-omgeving, wetende dat na coronatijd veel forenzen-reizigers niet meer terugkomen. Ook daarvoor biedt de cloud uitkomst. Nieuwe applicaties releasen gaat immers een stuk makkelijker, sneller en goedkoper. Waar voorheen zo’n tien nieuwe digitale diensten per jaar werden gelanceerd, doet NS International dat aantal nu per maand.’
Lees het volledige artikel op computable.nl