Als je werkt met Kidsadmin, worden de gegevens van de kinderopvang opgeslagen in de cloud. Met een goede internetverbinding kun je overal werken met Kidsadmin. Maar wat is de cloud eigenlijk? En is het wel veilig om te werken in een cloud? In deze blog geven we antwoord op deze vragen.
Wat is de cloud?
Cloud is een afkorting voor cloud computing. Dit verwijst naar taken en services die online worden aangeboden. Waar je vroeger elk bestand op je computer, cd-rom of usb-stick bewaarde, is dat nu niet meer nodig. Je bewaart bestanden niet meer op je eigen computer, maar de bestanden staan in de cloud. De plek waar je gegevens worden opgeslagen is vaak onzichtbaar en onbekend en wordt daarom de cloud (wolk) genoemd. Naast bestanden kunnen bijvoorbeeld ook programma’s waarmee je werkt online staan. Deze programma’s werken in de cloud. Als je iets naar de cloud uploadt, wordt het bestand online naar een server (computer) gestuurd. Overal ter wereld staan datacentra en servers, waarmee wij via internet zijn verbonden. Deze computers zijn de basis voor de cloud.
Hoe gebruik ik de cloud?
Om bij de cloud te kunnen zijn er twee dingen nodig:
- Je hebt internetverbinding nodig
- Je hebt een apparaat nodig, bijvoorbeeld een telefoon, tablet of laptop.
Werken in de cloud houdt in dat, zolang er een internetverbinding is, er gebruik gemaakt kan worden van programma’s. Zo kan je altijd bij jouw bestanden en programma’s. Door te werken in de cloud kan je dus eigenlijk op elke plek werken, zolang je verbonden bent met het internet. Waarschijnlijk gebruik je op je telefoon ook de cloud. Bijvoorbeeld om foto’s op te slaan in Google Foto’s of bestanden in iCloud van Apple. Dat is handig! Zo kan je zonder moeite die foto laten zien die je met je telefoon hebt gemaakt of foto’s van jaren geleden gemakkelijk terugvinden. Ook staan de bestanden niet of niet langer alleen op jouw apparaat. Mocht je je apparaat kwijtraken, dan zullen deze bestanden nog steeds in de cloud staan.
Is de cloud veilig?
Opslaan in de cloud is veilig, als het voldoet aan een aantal voorwaarden. Het veiligste blijft natuurlijk om al je bestanden op een harde schijf op te slaan en in een kluis te leggen. Maar dat is niet praktisch en daarom is opslaan of werken in de cloud een goede optie. Er zijn ook een aantal dingen die je zelf kunt doen om de cloud zo veilig mogelijk te gebruiken. Zo kun je met het instellen van een wachtwoord een sterk wachtwoord kiezen die niet makkelijk te kraken is. Ook is het advies om alleen via een veilig netwerk verbinding te maken met de cloud en geen gebruik te maken van een openbaar WiFi-netwerk.
Hoe werkt Kidsadmin?
Systemen beveiligen en veilig houden is een ‘kat en muis spel’. Belanghebbenden ontdekken continu nieuwe manieren om organisaties en/of systemen binnen te dringen of te misbruiken. Beveiliging is daarom een continu proces. Kidsadmin is ISO 27001 en NEN 7510 gecertificeerd. Dat wil zeggen dat informatiebeveiliging een belangrijk onderdeel is van onze bedrijfsvoering. Zo kijken we continu naar potentiële risico’s en worden deze gestructureerd aangepakt. Jaarlijks voert een externe partij een audit uit op onze bedrijfsvoering op het gebied van informatiebeveiliging aan de hand van deze normen.
Achtergrondinformatie
- De ISO 27001 is een internationaal erkende norm op het gebied van informatiebeveiliging waarbij het draait om de vertrouwelijkheid, beschikbaarheid en integriteit van informatie.
- De NEN 7510 is een Nederlandse norm, welke is afgeleid van de ISO 27001. De NEN 7510 heeft veel overlap met de ISO 27001, maar gaat op sommige gebieden net een stapje verder.
Wat doet Kidsadmin?
Hieronder een greep uit de zaken die we doen.
- Onze applicatie draait op meerdere servers tegelijkertijd (op geografisch gescheiden locaties) waardoor alles normaliter gewoon blijft werken.
- Professionals beheren onze systemen en monitoren continu waardoor deze vrijwel altijd beschikbaar zijn en we meteen kunnen handelen als er wat (dreigt) mis te gaan.
- De data staat redundant en veilig opgeslagen op meerdere locaties in Nederland (onder EU-regelgeving) en de gegevens worden via een versleutelde verbinding verzonden.
- Zowel de applicatie als de onderliggende infrastructuur verbeteren we continu en houden we up to date met de laatste (beveiligings-)updates.
- Onze systemen worden periodiek zowel geautomatiseerd als door beveiligingsexperts handmatig gecontroleerd op potentiële beveiligingsissues (onder andere met de zogenaamde PEN-testen).
- We monitoren op verdacht gedrag (bijvoorbeeld bij het inloggen) waarbij we bij verdacht gedrag een bepaalde gebruiker of apparaat tijdelijk blokkeren.
- Rol gebaseerde toegang; beheerders hebben de mogelijkheid om Kidsadmin zo in te richten dat alle gebruikers alleen toegang hebben tot de gegevens die de gebruiker ook echt nodig heeft om zijn/haar werkzaamheden uit te voeren.
Tot slot
Natuurlijk doen we nog veel meer om het werken in de cloud veilig te houden. Heb je vragen over onze beveiliging? Stuur dan een mail naar helpdesk@novict.com of vul ons contactformulier in.
